Een medewerker heeft een nieuwe systeembeheerder een kwaadaardige weblink gemaild en de beheerder overtuigd om het wachtwoord van de e-mailserver te wijzigen. De medewerker gebruikte deze toegang om de mailboxen van sleutelpersoneel te verwijderen. Welke van de volgende concepten voor beveiligingsbewustzijn zou deze dreiging in de toekomst helpen voorkomen?

De medewerker heeft de systeembeheerder overtuigd om een actie uit te voeren (wachtwoord wijzigen) door middel van een misleidende weblink, wat een klassiek voorbeeld is van phishing. Training in het herkennen van phishing-aanvallen zou de beheerder hebben geholpen de kwaadaardige aard van de link en het verzoek te identificeren. Hoewel situationeel bewustzijn (het begrijpen van de omgeving en potentiële bedreigingen) nuttig is, is het herkennen van de specifieke aanvalsmethode (phishing) directer van toepassing. Wachtwoordbeheer (sterke wachtwoorden, MFA) is belangrijk, maar voorkomt niet dat een gebruiker wordt misleid om legitieme inloggegevens in te voeren op een kwaadaardige site. Een e-mailbeleid kan richtlijnen geven, maar zonder training in het herkennen van phishing is het minder effectief.