Pracownik klika złośliwy link w wiadomości e-mail, która wygląda, jakby pochodziła od dyrektora generalnego firmy. Komputer pracownika zostaje zainfekowany oprogramowaniem ransomware, które szyfruje pliki firmy. Który z poniższych sposobów jest najskuteczniejszy dla firmy, aby zapobiec podobnym incydentom w przyszłości?

Szkolenie z zakresu świadomości bezpieczeństwa jest najskuteczniejsze, ponieważ uczy pracowników, jak rozpoznawać i unikać zagrożeń, takich jak phishing. Incydent opisany w pytaniu (kliknięcie złośliwego linku w wiadomości e-mail) jest typowym atakiem socjotechnicznym, któremu można zapobiec dzięki odpowiedniej edukacji. Szyfrowanie baz danych chroni dane po ich zaszyfrowaniu przez ransomware, ale nie zapobiega samemu incydentowi. Segmentacja sieci ogranicza rozprzestrzenianie się infekcji, ale nie eliminuje początkowego wektora ataku. Zgłaszanie podejrzanych wiadomości e-mail jest ważne, ale jest to reakcja na incydent, a nie proaktywne zapobieganie.