中小企業の管理者が、偽装されたウェブサイトにアクセスしようとした従業員から、ブロックされたページメッセージを受け取ったというサポートコールの増加に気づきました。管理者は次のうちどれを行うべきですか？

偽装されたウェブサイトへのアクセスが増加している状況は、従業員がフィッシング詐欺やマルウェア感染のリスクに晒されていることを示唆しています。セキュリティ意識向上トレーニングを実施することで、従業員は悪意のあるウェブサイトを識別し、安全なブラウジング習慣を身につけることができます。これは、将来的な同様のインシデントを未然に防ぐための最も効果的な予防策です。多要素認証はアカウントのセキュリティを強化しますが、悪意のあるウェブサイトへのアクセス自体を防ぐものではありません。ウェブフィルター設定のレベルを下げることは、セキュリティリスクを高めるため不適切です。利用規定の更新も重要ですが、従業員の行動変容を促すにはトレーニングがより直接的です。