Администратор небольшой компании замечает увеличение количества обращений в службу поддержки от сотрудников, которые получают сообщение о заблокированной странице после попытки перейти на поддельный веб-сайт. Что из следующего должен сделать администратор?

Правильный ответ — внедрить обучение по вопросам осведомленности в области безопасности. Сотрудники переходят на поддельные веб-сайты, что указывает на недостаток знаний о фишинге и других социальных инженерных атаках. Обучение поможет им распознавать такие угрозы и избегать их. Многофакторная аутентификация (MFA) повышает безопасность учетных записей, но не предотвращает переход на вредоносные сайты. Уменьшение уровня настроек веб-фильтра ослабит защиту, а не усилит ее. Обновление политики допустимого использования может быть полезным, но без обучения сотрудники могут не понять и не соблюдать новые правила, что не решит корень проблемы.