보안 분석가와 경영진은 최근 피싱 캠페인의 조직 성과를 검토하고 있습니다. 사용자 클릭률이 허용 가능한 위험 임계값을 초과했으며, 경영진은 사용자가 피싱 메시지의 링크를 클릭했을 때의 영향을 줄이기를 원합니다. 분석가는 다음 중 무엇을 해야 할까요?

사용자 클릭률이 허용 가능한 위험 임계값을 초과했고, 경영진은 사용자가 링크를 클릭했을 때의 영향을 줄이기를 원하므로, EDR(Endpoint Detection and Response) 정책을 업데이트하여 다운로드된 프로그램의 자동 실행을 차단하는 것이 가장 효과적인 즉각적인 조치입니다. 이는 사용자가 피싱 링크를 클릭하더라도 악성 코드가 자동으로 실행되는 것을 막아 피해를 최소화할 수 있습니다. 사무실 주변에 포스터를 게시하거나 추가 교육을 만드는 것은 장기적인 인식 개선에