보안 분석가가 보안 인식 교육을 업데이트하면서 공급업체의 이메일 계정이 손상될 경우 발생하는 문제를 해결하고자 합니다. 보안 분석가는 교육에 다음 권장 사항 중 어떤 것을 포함해야 할까요?

올바른 답변은 "익숙한 이메일 주소로부터 온 예상치 못한 요청에 주의하십시오"입니다. 공급업체의 이메일 계정이 손상되면 공격자는 합법적인 것처럼 보이는 이메일 주소에서 피싱 또는 사기성 요청을 보낼 수 있습니다. 직원이 익숙한 출처에서 온 예상치 못한 요청(예: 송장 변경, 긴급 자금 이체)에 대해 경계하도록 교육하는 것은 이러한 유형의 공격을 식별하고 방지하는 데 중요합니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. "새로운 공급업체로부터 온 이메일에 포함된 이미지를 클릭하지 마십시오"는 너무 광범위하며 합법적인 통신을 방해할 수 있습니다. "알 수 없는 서비스 제공업체 파트너로부터 온 이메일을 삭제하십시오"는 중요한 비즈니스 통신을 놓치게 할 수 있습니다. "인보이스는 첨부 파일로 보내도록 요구하십시오"는 첨부 파일 자체가 악성 코드를 포함할 수 있으므로 위험을 증가시킬 수 있습니다.