Tijdens het updaten van de beveiligingsbewustzijnstraining wil een beveiligingsanalist problemen aanpakken die ontstaan als e-mailaccounts van leveranciers worden gecompromitteerd. Welke van de volgende aanbevelingen moet de beveiligingsanalist opnemen in de training?

De juiste aanbeveling is om alert te zijn op onverwachte verzoeken van bekende e-mailadressen. Dit is cruciaal omdat gecompromitteerde leveranciersaccounts vaak worden gebruikt om legitiem ogende, maar kwaadaardige verzoeken te versturen. Gebruikers moeten getraind worden om afwijkingen in toon, inhoud of verzoek te herkennen, zelfs als de afzender bekend lijkt. Het vermijden van klikken op afbeeldingen van nieuwe leveranciers is niet specifiek genoeg; kwaadaardige e-mails kunnen ook van bekende leveranciers komen en hoeven geen afbeeldingen te bevatten. Het verwijderen van e-mails van onbekende serviceproviderpartners kan leiden tot het missen van legitieme communicatie en pakt het probleem van gecompromitteerde bekende accounts niet aan. Het vereisen dat facturen als bijlagen worden verzonden, vergroot juist het risico op malware, aangezien bijlagen een veelvoorkomende vector zijn voor infectie.