Bir çalışan, şirketin CEO'sundan gelmiş gibi görünen bir e-postadaki kötü amaçlı bir bağlantıya tıklar. Çalışanın bilgisayarına fidye yazılımı bulaşır ve şirketin dosyalarını şifreler. Şirketin gelecekte benzer olayları önlemesinin en etkili yolu aşağıdakilerden hangisidir?

Doğru cevap güvenlik farkındalığı eğitimidir çünkü bu olay bir çalışanın kötü amaçlı bir bağlantıya tıklaması sonucu meydana gelmiştir. Güvenlik farkındalığı eğitimi, çalışanlara kimlik avı (phishing) e-postalarını tanımayı, şüpheli bağlantılara tıklamamayı ve siber tehditlere karşı dikkatli olmayı öğretir. Bu, gelecekte benzer insan kaynaklı güvenlik ihlallerini önlemenin en etkili yoludur. Veritabanı şifrelemesi, veriler çalındığında onları korur ancak fidye yazılımının sistemlere bulaşmasını engellemez. Segmentasyon, ağdaki bir ihlalin yayılmasını sınırlayabilir ancak ilk enfeksiyonu önlemez. Şüpheli e-postaları bildirme, bir prosedürdür ve farkındalık eğitiminin bir parçası olmalıdır, ancak tek başına bir önleme mekanizması değildir; çalışanların neyin şüpheli olduğunu bilmesini gerektirir.