Un comptable a envoyé de l'argent sur le compte bancaire d'un attaquant après avoir reçu des instructions frauduleuses pour utiliser un nouveau compte. Lequel des éléments suivants empêcherait le plus probablement cette activité à l'avenir ?

La mise à jour des processus d'envoi de virements bancaires, en y incluant des étapes de vérification supplémentaires (par exemple, une confirmation verbale via un numéro de téléphone connu et non fourni dans l'e-mail), est la mesure la plus efficace. Cela aurait empêché le comptable de suivre des instructions frauduleuses sans validation. Standardiser le signalement des incidents est important pour la réponse post-incident, mais n'empêche pas l'attaque initiale. Les campagnes de phishing régulières sensibilisent, mais ne garantissent pas que toutes les attaques seront évitées, surtout si l'attaque est très ciblée. Les mesures de détection des menaces internes sont utiles pour identifier les comportements malveillants d'employés, mais le problème ici est une fraude externe exploitant une faiblesse de processus, pas un acte malveillant interne.