セキュリティアナリストと経営陣は、最近のフィッシングキャンペーンの組織的パフォーマンスをレビューしています。ユーザーのクリック率は許容可能なリスクしきい値を超えており、経営陣はユーザーがフィッシングメッセージ内のリンクをクリックした場合の影響を軽減したいと考えています。アナリストは何をすべきですか？

ユーザーのクリック率が高いという問題に対して、EDRポリシーの更新は、フィッシングリンクがクリックされた後の被害を直接軽減する最も効果的な対策です。EDR（Endpoint Detection and Response）は、エンドポイントでの悪意のある活動を検知し、対応する機能を持つため、ユーザーが誤ってフィッシングリンクをクリックしてマルウェアがダウンロードされた場合でも、その自動実行をブロックすることで、システムへの感染を防ぐことができます。ポスターや追加トレーニングは意識向上に役立ちますが、クリック後の被害を直接防ぐものではありません。メールセキュリティフィルターはフィッシングメールの到達を防ぎますが、すでにクリック率が高い状況では、クリック後の対策も必要です。