Küçük bir işletmenin yöneticisi, sahte bir web sitesine gitmeye çalıştıktan sonra engellenmiş sayfa mesajı alan çalışanlardan gelen destek çağrılarında bir artış olduğunu fark eder. Yöneticinin aşağıdakilerden hangisini yapması gerekir?

Çalışanların sahte web sitelerine gitmeye çalışması, güvenlik farkındalığı eksikliğine işaret eder. Bu durumda en etkili çözüm, çalışanlara kimlik avı (phishing) saldırıları, kötü amaçlı web siteleri ve genel siber güvenlik tehditleri hakkında eğitim vermektir. Bu eğitim, çalışanların şüpheli bağlantıları veya web sitelerini tanıma ve bunlardan kaçınma becerilerini geliştirecektir. Çok faktörlü kimlik doğrulama, kimlik bilgileri çalınsa bile yetkisiz erişimi engeller ancak sahte sitelere gitme davranışını doğrudan düzeltmez. Web filtresi ayarlarını düşürmek, güvenlik riskini artırır. Kabul edilebilir kullanım politikasını güncellemek faydalı olsa da, çalışanların farkındalığı olmadan davranış değişikliği sağlamakta yetersiz kalabilir.