Un amministratore di una piccola azienda nota un aumento delle chiamate al supporto da parte di dipendenti che ricevono un messaggio di pagina bloccata dopo aver tentato di navigare verso un sito web spoofed. Cosa dovrebbe fare l'amministratore?

L'implementazione di una formazione sulla consapevolezza della sicurezza è la soluzione più efficace perché insegna ai dipendenti a identificare e a evitare siti web spoofed e altre minacce informatiche. Questo riduce la probabilità che tentino di accedere a tali siti, diminuendo le chiamate al supporto. L'autenticazione a più fattori (MFA) rafforza la sicurezza degli accessi ma non impedisce agli utenti di tentare di navigare verso siti web dannosi. Diminuire il livello delle impostazioni del filtro web renderebbe la rete più vulnerabile, consentendo l'accesso a più siti dannosi. L'aggiornamento della politica di utilizzo accettabile è importante, ma senza una formazione, i dipendenti potrebbero non essere consapevoli delle nuove linee guida o dei rischi associati.