Een beveiligingsanalist en het managementteam evalueren de organisatorische prestaties van een recente phishingcampagne. Het doorklikpercentage van gebruikers overschreed de acceptabele risicodrempel en het managementteam wil de impact verminderen wanneer een gebruiker op een link in een phishingbericht klikt. Wat moet de analist doen?

De vraag richt zich op het verminderen van de impact nadat een gebruiker op een phishinglink heeft geklikt. Het bijwerken van het EDR-beleid (Endpoint Detection and Response) om de automatische uitvoering van gedownloade programma's te blokkeren, is een effectieve technische controle die de schade beperkt als een gebruiker per ongeluk malware downloadt via een phishinglink. De andere opties zijn gericht op preventie of bewustwording, wat belangrijk is, maar niet direct de impact vermindert nadat de klik al heeft plaatsgevonden: Posters plaatsen en aanvullende training bieden zijn preventieve maatregelen die het bewustzijn vergroten, maar voorkomen niet de gevolgen van een reeds uitgevoerde klik. E-mailbeveiligingsfilters implementeren is ook een preventieve maatregel om phishing-e-mails te blokkeren voordat ze de inbox bereiken, maar het pakt niet de situatie aan waarbij een e-mail de filters heeft omzeild en de gebruiker heeft geklikt.