Verschillende medewerkers ontvingen een frauduleus sms-bericht van iemand die beweerde de Chief Executive Officer (CEO) te zijn. Het bericht luidde: "Ik ben nu op een luchthaven zonder toegang tot e-mail. Ik moet je vragen om cadeaubonnen te kopen voor medewerkerserkenning. Stuur de cadeaubonnen naar het volgende e-mailadres." Welke van de volgende zijn de beste reacties op deze situatie? (Kies twee).

De beste reacties zijn het toevoegen van een smishing-oefening aan de training en het versturen van een algemene e-mailwaarschuwing. Een smishing-oefening verhoogt het bewustzijn van medewerkers over dergelijke aanvallen en leert hen hoe ze moeten reageren, wat proactief de weerbaarheid van de organisatie verbetert. Een algemene e-mailwaarschuwing informeert alle medewerkers onmiddellijk over de specifieke dreiging, waardoor verdere slachtoffers worden voorkomen. Het annuleren van cadeaubonnen is niet nodig, aangezien de aanval gericht is op het verkrijgen van nieuwe. De CEO van telefoonnummer laten veranderen of een forensisch onderzoek uitvoeren op de telefoon van de CEO is overdreven, aangezien de aanvaller waarschijnlijk een gespoofde afzender gebruikte en niet direct toegang had tot de telefoon van de CEO. Het implementeren van Mobile Device Management (MDM) is een algemene beveiligingsmaatregel, maar lost de specifieke smishing-dreiging niet direct op.