한 직원이 새로운 시스템 관리자에게 악성 웹 링크를 이메일로 보내 이메일 서버의 비밀번호를 변경하도록 설득했습니다. 이 직원은 이 접근 권한을 사용하여 주요 직원의 사서함을 삭제했습니다. 다음 보안 인식 개념 중 어떤 것이 미래에 이러한 위협을 방지하는 데 도움이 될까요?

이 시나리오에서 직원은 악성 링크를 통해 시스템 관리자를 속여 이메일 서버 비밀번호를 변경하도록 유도했습니다. 이는 전형적인 피싱 공격입니다. 피싱 인식 교육은 직원들이 이러한 기만적인 이메일을 식별하고, 의심스러운 링크를 클릭하지 않으며, 민감한 정보를 제공하지 않도록 가르쳐 미래에 유사한 위협을 방지하는 데 가장 직접적으로 도움이 됩니다. 상황 인식 교육 제공은 더 광범위한 개념으로, 피싱 인식도 포함될 수 있지만, 이 특정 시나리오의 핵심 위협을 가장 정확하게 설명하지는 않습니다. 비밀번호 관리 사용은 강력한 비밀번호 생성 및 저장에 중점을 두지만, 사용자가 피싱 공격에 속아 비밀번호를 노출하는 것을 직접적으로 방지하지는 않습니다. 이메일 정책 검토는 이메일 사용 규칙을 설정하지만, 직원이 피싱 공격을 인식하고 대응하는 능력을 직접적으로 향상시키지는 않습니다.