Несколько сотрудников получили мошенническое текстовое сообщение от человека, выдававшего себя за генерального директора (CEO). В сообщении говорилось: «Я сейчас в аэропорту без доступа к электронной почте. Мне нужно, чтобы вы купили подарочные карты для награждения сотрудников. Пожалуйста, отправьте подарочные карты на следующий адрес электронной почты». Какие из следующих действий являются лучшими в этой ситуации? (Выберите два).

Включение упражнения по смишингу в ежегодное обучение компании повысит осведомленность сотрудников о подобных атаках и научит их распознавать и реагировать на них. Рассылка общего предупреждения по электронной почте всем сотрудникам немедленно информирует их о текущей угрозе, предотвращая дальнейшие потенциальные жертвы. Отмена текущих подарочных карт не имеет отношения к инциденту. Просьба к генеральному директору сменить номер телефона не решит проблему обучения сотрудников. Проведение криминалистического расследования на телефоне генерального директора преждевременно, так как атака, вероятно, была осуществлена с использованием спуфинга номера, а не компрометации устройства генерального директора. Внедрение управления мобильными устройствами (MDM) является хорошей практикой, но не является немедленным ответом на данный инцидент.