Сотрудник отправил новому системному администратору вредоносную веб-ссылку и убедил администратора изменить пароль почтового сервера. Сотрудник использовал этот доступ для удаления почтовых ящиков ключевого персонала. Какая из следующих концепций повышения осведомленности о безопасности поможет предотвратить эту угрозу в будущем?

Распознавание фишинга (Phishing Awareness) является правильным ответом, поскольку инцидент напрямую связан с социальной инженерией, где сотрудник обманом заставил системного администратора перейти по вредоносной ссылке и раскрыть учетные данные. Обучение распознаванию фишинга учит пользователей выявлять и избегать таких атак. Проведение обучения ситуационной осведомленности (Situational Awareness Training) является более общим понятием и, хотя и полезно, не нацелено конкретно на предотвращение фишинга. Использование управления паролями (Password Management) помогает создавать и хранить надежные пароли, но не предотвращает их раскрытие в результате фишинговой атаки. Пересмотр политик электронной почты (Reviewing Email Policies) может установить правила использования почты, но не обучает пользователей распознавать вредоносные ссылки.