Een beheerder bij een klein bedrijf merkt een toename op in supportgesprekken van werknemers die een geblokkeerde-pagina-melding ontvangen na te hebben geprobeerd naar een gespoofte website te navigeren. Wat moet de beheerder doen?

De juiste actie is het implementeren van beveiligingsbewustzijnstraining. Werknemers navigeren naar gespoofte websites, wat duidt op een gebrek aan bewustzijn over phishing- en spoofingtechnieken. Training kan hen leren hoe ze verdachte links en websites kunnen herkennen en vermijden, waardoor het aantal incidenten afneemt. Multifactorauthenticatie implementeren (MFA) is een goede beveiligingspraktijk, maar lost het probleem van werknemers die naar gespoofte websites navigeren niet direct op; het beschermt tegen ongeautoriseerde toegang nadat inloggegevens zijn gestolen, niet tegen het initiële bezoek aan een kwaadaardige site. Het niveau van de webfilterinstellingen verlagen zou de beveiliging juist verminderen en meer risico's introduceren. Het beleid voor acceptabel gebruik bijwerken is nuttig voor het vaststellen van regels, maar zonder training zullen werknemers mogelijk niet begrijpen hoe ze de regels moeten naleven in de context van phishing en spoofing.