Księgowy wysłał pieniądze na konto bankowe atakującego po otrzymaniu fałszywych instrukcji użycia nowego konta. Które z poniższych działań najprawdopodobniej zapobiegnie takiej aktywności w przyszłości?

Aktualizacja procesów wysyłania przelewów bankowych jest najskuteczniejszym działaniem, ponieważ bezpośrednio rozwiązuje problem fałszywych instrukcji. Wprowadzenie dodatkowych kroków weryfikacji, takich jak telefoniczne potwierdzenie zmian danych bankowych z zaufanym kontaktem, może zapobiec podobnym oszustwom. Standaryzacja zgłaszania incydentów bezpieczeństwa jest ważna, ale nie zapobiega samemu incydentowi. Przeprowadzanie regularnych kampanii phishingowych zwiększa świadomość, ale nie gwarantuje, że pracownik nie zostanie oszukany w bardziej złożonym ataku socjotechnicznym. Wdrożenie środków wykrywania zagrożeń wewnętrznych jest istotne dla ochrony przed złośliwymi działaniami pracowników, ale w tym przypadku atak pochodził z zewnątrz, wykorzystując socjotechnikę.