Een beveiligingsrapport toont aan dat gedurende een testperiode van twee weken 80% van de werknemers onbewust hun SSO-inloggegevens heeft prijsgegeven bij het bezoeken van een externe website. De organisatie heeft de website opzettelijk gecreëerd om een gratis wachtwoordcomplexiteitstest te simuleren. Welke van de volgende opties zou het beste helpen om het aantal bezoeken aan vergelijkbare websites in de toekomst te verminderen?

De organisatie heeft een gesimuleerde phishingaanval uitgevoerd, waarbij werknemers onbewust hun SSO-inloggegevens hebben prijsgegeven. Dit duidt op een gebrek aan bewustzijn over phishingtechnieken. Het lanceren van een campagne om phishingpogingen te herkennen (optie B) is de meest effectieve oplossing, omdat het de onderliggende oorzaak aanpakt: het gebrek aan training en bewustzijn bij werknemers. Door werknemers te leren hoe ze verdachte websites en e-mails kunnen identificeren, wordt hun vermogen om toekomstige aanvallen te weerstaan verbeterd. Optie A, het blokkeren van al het uitgaande verkeer, is te drastisch en zou de bedrijfsvoering ernstig belemmeren. Optie C, het beperken van internettoegang voor specifieke werknemers, is een punitieve maatregel die het probleem van onvoldoende bewustzijn niet oplost en de productiviteit kan schaden. Optie D, het implementeren van een deny list, is reactief en niet schaalbaar; nieuwe kwaadaardige websites verschijnen voortdurend, en het is onmogelijk om ze allemaal te blokkeren. Bewustzijnstraining is proactief en duurzaam.