Pracownik wysłał nowemu administratorowi systemów złośliwy link internetowy i przekonał go do zmiany hasła serwera poczty e-mail. Pracownik wykorzystał ten dostęp do usunięcia skrzynek pocztowych kluczowych pracowników. Która z poniższych koncepcji świadomości bezpieczeństwa pomogłaby zapobiec temu zagrożeniu w przyszłości?

Rozpoznawanie phishingu jest kluczowe, ponieważ atakujący wykorzystał złośliwy link (często używany w phishingu) i socjotechnikę, aby nakłonić administratora do ujawnienia danych logowania. Szkolenie w tym zakresie uczy, jak identyfikować takie próby i unikać klikania w podejrzane linki lub podawania poufnych informacji. Szkolenie z zakresu świadomości sytuacyjnej jest zbyt ogólne i nie skupia się bezpośrednio na metodach ataku. Korzystanie z zarządzania hasłami jest ważne, ale nie zapobiegłoby podaniu hasła administratorowi przez socjotechnikę. Przeglądanie zasad dotyczących poczty e-mail jest istotne dla polityki, ale nie uczy użytkowników, jak rozpoznawać ataki.