Сотрудник нажимает вредоносную ссылку в электронном письме, которое выглядит как письмо от генерального директора компании. Компьютер сотрудника заражается программой-вымогателем, которая шифрует файлы компании. Какой из следующих способов является наиболее эффективным для компании, чтобы предотвратить подобные инциденты в будущем?

Обучение по вопросам осведомленности в области безопасности является наиболее эффективным способом предотвращения подобных инцидентов, поскольку оно направлено на устранение человеческого фактора, который является основной причиной успешных фишинговых атак. Обученные сотрудники с большей вероятностью распознают вредоносные электронные письма и избегут нажатия на подозрительные ссылки. Шифрование базы данных защищает данные, но не предотвращает заражение компьютера. Сегментация сети может ограничить распространение вредоносного ПО, но не предотвращает первоначальное заражение. Сообщение о подозрительных электронных письмах является хорошей практикой, но это реактивная мера, а не проактивная профилактика.