Administrator w małej firmie zauważa wzrost liczby zgłoszeń do pomocy technicznej od pracowników, którzy otrzymują komunikat o zablokowanej stronie po próbie przejścia do fałszywej witryny internetowej. Co powinien zrobić administrator?

Wdrożenie szkoleń z zakresu świadomości bezpieczeństwa jest kluczowe, ponieważ problem dotyczy pracowników próbujących uzyskać dostęp do fałszywych stron internetowych, co wskazuje na brak świadomości zagrożeń phishingowych lub innych ataków inżynierii społecznej. Edukacja pracowników pomoże im rozpoznawać i unikać takich zagrożeń. Wdrożenie uwierzytelniania wieloskładnikowego (MFA) zwiększa bezpieczeństwo dostępu do systemów, ale nie zapobiega próbom wejścia na fałszywe strony. Zmniejszenie poziomu ustawień filtra sieciowego osłabiłoby ochronę, a nie ją wzmocniło. Aktualizacja polityki dopuszczalnego użytkowania może być pomocna, ale bez szkoleń pracownicy mogą nie być świadomi nowych zasad ani zagrożeń.