Un dipendente clicca su un link malevolo in un'e-mail che sembra provenire dal Chief Executive Officer dell'azienda. Il computer del dipendente viene infettato da ransomware che cripta i file dell'azienda. Qual è il modo più efficace per l'azienda di prevenire incidenti simili in futuro?

La formazione sulla consapevolezza della sicurezza è la misura più efficace perché affronta la causa principale dell'incidente: la manipolazione umana. Insegnare ai dipendenti a identificare e-mail di phishing, riconoscere tattiche di ingegneria sociale e comprendere i rischi informatici riduce significativamente la probabilità che clicchino su link dannosi. Sebbene la segnalazione di e-mail sospette sia utile, è una misura reattiva; la formazione è proattiva. La crittografia del database protegge i dati in caso di violazione, ma non previene l'infezione iniziale. La segmentazione della rete limita la diffusione del ransomware ma non impedisce l'infezione del primo endpoint.