Отчет по безопасности показал, что в течение двухнедельного тестового периода 80% сотрудников невольно раскрыли свои учетные данные SSO при доступе к внешнему веб-сайту. Организация специально создала этот веб-сайт для имитации бесплатного теста на сложность пароля. Что из перечисленного лучше всего поможет сократить количество посещений подобных веб-сайтов в будущем?

Правильный ответ — запустить кампанию по распознаванию фишинговых атак. Отчет показал, что сотрудники непреднамеренно раскрыли свои учетные данные, что является классическим признаком успешной фишинговой атаки. Кампания по повышению осведомленности о фишинге обучит сотрудников распознавать и избегать таких угроз, что является наиболее эффективным долгосрочным решением для снижения частоты подобных инцидентов. Блокировка всего исходящего трафика из интранета слишком радикальна и нарушит нормальную работу. Ограничение доступа в интернет для сотрудников, раскрывших учетные данные, является наказанием, а не решением проблемы обучения. Внедрение черного списка веб-сайтов может быть полезным, но не решает основную проблему недостаточной осведомленности пользователей о фишинге и не предотвратит посещение новых вредоносных сайтов.