Un manager riceve un'e-mail che contiene un link per ricevere un rimborso. Dopo aver passato il mouse sul link, il manager nota che l'URL del dominio punta a un link sospetto. Quale delle seguenti pratiche di sicurezza ha aiutato il manager a identificare l'attacco?

La formazione degli utenti finali (End-user training) è fondamentale perché insegna ai dipendenti a riconoscere e segnalare minacce come il phishing. In questo scenario, il manager ha applicato la conoscenza acquisita durante la formazione per identificare un URL sospetto, evitando di cadere nella trappola. La revisione delle policy è un'azione amministrativa che definisce le regole, ma non insegna direttamente agli utenti a identificare le minacce. La scansione URL è una misura tecnica automatizzata che potrebbe intercettare il link, ma non è l'azione diretta intrapresa dal manager. L'e-mail in testo semplice non è una pratica di sicurezza, ma una modalità di visualizzazione che non previene l'attacco.