Bir çalışan, yeni bir sistem yöneticisine kötü amaçlı bir web bağlantısı e-postayla gönderdi ve yöneticiyi e-posta sunucusunun parolasını değiştirmeye ikna etti. Çalışan bu erişimi kullanarak kilit personelin posta kutularını sildi. Aşağıdaki güvenlik farkındalığı kavramlarından hangisi gelecekte bu tehdidi önlemeye yardımcı olur?

Bu senaryo, bir çalışanın kimlik avı (phishing) saldırısı kullanarak yeni sistem yöneticisini kandırması ve e-posta sunucusu parolasını ele geçirmesiyle gerçekleşmiştir. Yöneticinin kimlik avı saldırısını tanıma eğitimi almış olması, bu tür aldatmacaları fark etmesini ve hassas bilgileri paylaşmaktan kaçınmasını sağlardı. Durumsal farkındalık eğitimi daha genel bir kavram olup, kimlik avı bunun özel bir türüdür. Parola yönetimi, güçlü parolalar oluşturma ve bunları güvenli bir şekilde saklama ile ilgilidir, ancak bir kimlik avı saldırısında parola çalınmasını doğrudan engellemez. E-posta politikalarını gözden geçirmek, e-posta kullanım kurallarını belirler ancak bir saldırıyı tanıma yeteneğini doğrudan geliştirmez.