セキュリティレポートによると、2週間のテスト期間中に、従業員の80%が外部ウェブサイトにアクセスした際に、意図せずSSO認証情報を開示しました。組織は、費用をかけずにパスワードの複雑性をテストするために、意図的にそのウェブサイトを作成しました。今後、同様のウェブサイトへのアクセス数を減らすために最も役立つのは、次のうちどれですか？

従業員が意図せずSSO認証情報を開示したのは、フィッシングサイトと正規サイトの区別ができなかったためです。フィッシング認識キャンペーンは、従業員がフィッシングの兆候を特定し、疑わしいウェブサイトやメールを避けるためのスキルを向上させます。これにより、今後同様のウェブサイトへのアクセス数を減らすことができます。 イントラネットからのすべてのアウトバウンドトラフィックをブロックすると、業務に必要な外部サイトへのアクセスも妨げられ、生産性が著しく低下します。認証情報を開示した従業員のインターネットアクセスを制限することは、罰則であり、根本的な問題解決にはなりません。ウェブサイトの拒否リストは、既知の悪意のあるサイトには有効ですが、新しいフィッシングサイトには対応しきれません。