Bir güvenlik raporu, iki haftalık bir test süresi boyunca çalışanların %80'inin harici bir web sitesine erişirken farkında olmadan SSO kimlik bilgilerini ifşa ettiğini göstermektedir. Kuruluş, maliyetsiz bir parola karmaşıklığı testi simüle etmek için web sitesini kasıtlı olarak oluşturmuştur. Aşağıdakilerden hangisi, gelecekte benzer web sitelerine yapılan ziyaretlerin sayısını azaltmaya en iyi şekilde yardımcı olacaktır?

Doğru cevap, "Oltalama (phishing) girişimlerini tanımak için bir kampanya başlatın" seçeneğidir. Bu durum, çalışanların kimlik avı saldırılarına karşı farkındalık eksikliğinden kaynaklanmaktadır. Bir farkındalık kampanyası, çalışanlara kimlik avı girişimlerini nasıl tanıyacaklarını ve bunlardan nasıl kaçınacaklarını öğreterek, gelecekte benzer web sitelerine yapılan ziyaretleri ve kimlik bilgilerinin ifşa edilmesini önemli ölçüde azaltacaktır. Diğer seçenekler neden yanlış: "İntranetten gelen tüm giden trafiği engelleyin" seçeneği, iş sürekliliğini ciddi şekilde etkileyecek aşırı bir önlemdir ve verimliliği düşürür. "Kimlik bilgilerini ifşa eden çalışanların internet erişimini kısıtlayın" seçeneği, cezalandırıcı bir yaklaşımdır ve temel sorunu (farkındalık eksikliği) çözmez; ayrıca iş süreçlerini aksatabilir. "Web sitelerinin bir deny list'ini uygulayın" seçeneği, bilinen kötü niyetli siteleri engellemek için faydalı olsa da, saldırganlar sürekli yeni siteler oluşturduğundan, bu yöntem her zaman yeni kimlik avı sitelerini yakalayamaz ve proaktif bir çözüm değildir.