Kilku pracowników otrzymało fałszywą wiadomość tekstową od osoby podającej się za dyrektora generalnego (CEO). Wiadomość brzmiała: „Jestem teraz na lotnisku i nie mam dostępu do poczty e-mail. Potrzebuję, abyś kupił karty podarunkowe na nagrody dla pracowników. Proszę wysłać karty podarunkowe na następujący adres e-mail”. Które z poniższych są najlepszymi odpowiedziami na tę sytuację? (Wybierz dwie).

Wysłanie ogólnego ostrzeżenia e-mailowego do firmy jest natychmiastową reakcją, która informuje wszystkich pracowników o trwającym ataku smishingowym, pomagając zapobiec dalszym ofiarom. Dodanie ćwiczenia smishingowego do corocznego szkolenia firmowego to długoterminowe rozwiązanie, które zwiększa świadomość i odporność pracowników na przyszłe ataki smishingowe. Anulowanie obecnych kart podarunkowych jest niepotrzebne, ponieważ atak dotyczył zakupu nowych kart. Zlecenie CEO zmiany numeru telefonu nie rozwiąże problemu, ponieważ atakujący niekoniecznie używał numeru CEO. Przeprowadzenie dochodzenia kryminalistycznego na telefonie CEO jest przedwczesne, ponieważ atak mógł nie mieć wpływu na jego urządzenie. Wdrożenie zarządzania urządzeniami mobilnymi (MDM) nie zapobiegłoby temu konkretnemu atakowi smishingowemu.