Un employé clique sur un lien malveillant dans un e-mail qui semble provenir du PDG de l'entreprise. L'ordinateur de l'employé est infecté par un rançongiciel qui chiffre les fichiers de l'entreprise. Parmi les mesures suivantes, quelle est la plus efficace pour l'entreprise afin de prévenir des incidents similaires à l'avenir ?

La formation de sensibilisation à la sécurité est la mesure la plus efficace car elle s'attaque à la cause première de l'incident : l'erreur humaine. En formant les employés à reconnaître les e-mails de phishing et autres menaces d'ingénierie sociale, l'entreprise réduit considérablement la probabilité que de futurs liens malveillants soient cliqués. Le chiffrement de la base de données protège les données au repos, mais n'empêche pas l'infection initiale par un rançongiciel. La segmentation isole les systèmes, limitant la propagation, mais ne prévient pas l'infection initiale. Le signalement des e-mails suspects est une bonne pratique, mais il est réactif et ne remplace pas la prévention proactive par la formation.