Een bedrijf maakt zich zorgen dat werknemers onbedoeld malware in het netwerk introduceren. Het bedrijf heeft vijftig werknemers geïdentificeerd die op een link hebben geklikt die was ingesloten in een e-mail, verstuurd door de interne IT-afdeling. Wat moet het bedrijf implementeren om de beveiligingshouding het beste te verbeteren?

De beste manier om de beveiligingshouding te verbeteren, is door middel van social engineering training. Dit richt zich direct op het gedrag van werknemers en leert hen hoe ze social engineering-aanvallen, zoals phishing, kunnen herkennen en vermijden. Aangezien vijftig werknemers op een verdachte link hebben geklikt, duidt dit op een gebrek aan bewustzijn over dergelijke bedreigingen. SPF-configuratie (Sender Policy Framework) is nuttig voor het voorkomen van e-mailspoofing, maar pakt het gebruikersgedrag na ontvangst van een kwaadaardige e-mail niet aan. Een gesimuleerde phishingcampagne is een testmiddel om de effectiviteit van training te meten, geen oplossing op zich. Insider threat awareness richt zich op kwaadwillende interne actoren, niet op onbedoelde acties door gebrek aan kennis.