Een werknemer klikt op een kwaadaardige link in een e-mail die afkomstig lijkt te zijn van de Chief Executive Officer van het bedrijf. De computer van de werknemer raakt geïnfecteerd met ransomware die de bestanden van het bedrijf versleutelt. Welke van de volgende methoden is de meest effectieve manier voor het bedrijf om soortgelijke incidenten in de toekomst te voorkomen?

Beveiligingsbewustzijnstraining is de meest effectieve methode omdat het werknemers leert hoe ze phishing-e-mails en andere social engineering-aanvallen kunnen herkennen en vermijden. In dit scenario klikte de werknemer op een kwaadaardige link, wat duidt op een gebrek aan bewustzijn over de risico's van phishing. Database-encryptie beschermt gegevens als ze worden gestolen, maar voorkomt geen ransomware-infecties die bestanden versleutelen. Segmentatie isoleert netwerkgedeelten, wat de verspreiding van ransomware kan beperken, maar voorkomt de initiële infectie niet. Het rapporteren van verdachte e-mails is een goede procedure, maar zonder training zijn werknemers mogelijk niet in staat om verdachte e-mails te identificeren voordat ze erop klikken.