보안 팀은 다양한 제목을 가지고 여러 이메일 받은 편지함으로 전송되는 대량의 수신 이메일에 대해 경고를 받았습니다. 각 이메일에는 작동하지 않는 도메인으로 리디렉션되는 URL 단축 링크가 포함되어 있습니다. 보안 팀이 취해야 할 가장 좋은 조치는 무엇입니까?

웹 프록시에서 URL 단축 도메인을 차단하는 것이 가장 효과적인 조치입니다. 이는 악성 URL 단축 서비스가 사용자의 브라우저에 도달하기 전에 차단하여 잠재적인 피싱 또는 멀웨어 감염을 방지합니다. 모든 제목에 대한 차단 목록을 생성하는 것은 비효율적입니다. 공격자가 제목을 쉽게 변경할 수 있기 때문입니다. 작동하지 않는 도메인을 DNS 싱크홀로 보내는 것은 이미 손상된 도메인에 대한 조치이며, 이메일 자체의 위협을 막지는 못합니다. 수신된 모든 이메일을 격리하고 모든 직원에게 알리는 것은 사후 조치이며, 사전 예방적인 차단만큼 효과적이지 않습니다.