Компания обеспокоена тем, что сотрудники непреднамеренно заносят вредоносное ПО в сеть. Компания выявила пятьдесят сотрудников, которые перешли по ссылке, встроенной в электронное письмо, отправленное внутренним ИТ-отделом. Что из перечисленного ниже должна внедрить компания, чтобы наилучшим образом улучшить свою систему безопасности?

Обучение по социальной инженерии является наиболее эффективным долгосрочным решением, поскольку оно учит сотрудников распознавать и избегать различных тактик социальной инженерии, включая фишинг, а не только реагировать на конкретные кампании. Настройка SPF (Sender Policy Framework) помогает предотвратить подделку электронной почты, но не обучает пользователей распознавать фишинговые письма, которые могут быть отправлены с легитимных, но скомпрометированных доменов. Кампания по имитации фишинга — это полезный инструмент для оценки текущего уровня осведомленности и выявления сотрудников, нуждающихся в дополнительном обучении, но сама по себе она не является всеобъемлющим решением для улучшения безопасности. Осведомленность об угрозах со стороны инсайдеров сосредоточена на предотвращении злонамеренных действий сотрудников, а не на защите от непреднамеренного заражения вредоносным ПО через социальную инженерию.