従業員が、会社の最高経営責任者からのものと思われるメール内の悪意のあるリンクをクリックしました。従業員のコンピューターがランサムウェアに感染し、会社のファイルが暗号化されました。会社が将来同様のインシデントを防止するための最も効果的な方法として、次のうちどれが挙げられますか？

セキュリティ意識向上トレーニングは、従業員がフィッシングメールや悪意のあるリンクなどの脅威を認識し、適切に対応するための知識とスキルを身につける上で最も効果的です。ランサムウェア感染の主な原因は、従業員が不注意で悪意のあるコンテンツをクリックすることであるため、トレーニングは将来のインシデント防止に不可欠です。 データベースの暗号化は、データが盗まれた場合の保護には役立ちますが、ランサムウェアによる暗号化自体を防ぐものではありません。セグメンテーションは、ネットワーク内のランサムウェアの拡散を制限するのに役立ちますが、初期感染を防ぐものではありません。不審なメールの報告は重要ですが、従業員がまず脅威を認識し、クリックしないことが前提となります。トレーニングは、これらの対策を補完する基盤となります。