소규모 기업의 관리자가 스푸핑된 웹사이트로 이동하려고 시도한 후 차단된 페이지 메시지를 받는 직원들로부터 지원 요청이 증가하는 것을 확인했습니다. 관리자는 다음 중 무엇을 해야 할까요?

직원들이 스푸핑된 웹사이트로 이동하려다 차단되었다는 것은 웹 필터가 작동하고 있음을 나타냅니다. 그러나 직원들이 이러한 시도를 계속하고 있다는 것은 피싱 및 스푸핑 공격에 대한 인식이 부족하다는 것을 의미합니다. 보안 인식 교육을 구현하면 직원들이 이러한 위협을 식별하고 피하는 방법을 배우게 되어 향후 유사한 사건을 줄일 수 있습니다. 다단계 인증은 계정 보안을 강화하지만, 스푸핑된 웹사이트 방문을 직접적으로 방지하지는 않습니다. 웹 필터 설정 수준을 낮추는 것은 보안을 약화시키므로 올바른 조치가 아닙니다. 허용 가능한 사용 정책은 행동 지침을 제공하지만, 위협 식별 교육을 대체하지는 않습니다.