보안 보고서에 따르면 2주간의 테스트 기간 동안 직원 중 80%가 외부 웹사이트에 접속할 때 자신도 모르게 SSO 자격 증명을 노출했습니다. 조직은 비용 없는 암호 복잡성 테스트를 시뮬레이션하기 위해 의도적으로 웹사이트를 만들었습니다. 다음 중 향후 유사한 웹사이트 방문 횟수를 줄이는 데 가장 도움이 되는 것은 무엇입니까?

직원들이 부지불식간에 SSO 자격 증명을 노출한 것은 피싱 공격에 대한 인식 부족을 나타냅니다. 피싱 시도를 인식하는 캠페인을 시작하면 직원들이 이러한 위협을 식별하고 피하는 방법을 교육하여 향후 유사한 웹사이트 방문 횟수를 줄일 수 있습니다. 인트라넷에서 나가는 모든 트래픽을 차단하는 것은 비현실적이고 생산성을 저해하며, 자격 증명을 노출한 직원의 인터넷 액세스를 제한하는 것은 징벌적이며 근본적인 문제(인식 부족)를 해결하지 못합니다. 웹사이트 deny list를 구현하는 것은 알려진 위협만 차단할 수 있으며, 새로운 피싱 사이트에는 효과적이지 않습니다.