La formazione sulla sicurezza ferma il phishing?

Riduce i danni, ma da sola non ferma il phishing e non dovrebbe essere la sua unica difesa. Una buona formazione mostra come sono fatte le esche attuali, rende la segnalazione un'abitudine e chiarisce che un errore segnalato presto è un buon risultato. Sessioni brevi e regolari funzionano meglio di un lungo corso annuale. Le simulazioni di phishing possono aiutare se servono a esercitarsi, non a umiliare: condivida i risultati come tendenze di gruppo, dopo un clic proponga una lezione di due minuti invece di un rimprovero e avvisi il personale che le simulazioni esistono. Qualcuno cliccherà sempre, perché le esche ben fatte sono pensate per sembrare lavoro ordinario. Affianchi quindi la formazione a controlli che non dipendono da un giudizio perfetto: filtro della posta, autenticazione a più fattori resistente al phishing, verifica telefonica dei pagamenti e un monitoraggio che si accorge quando un dispositivo compromesso inizia a comportarsi in modo diverso.

Questa risposta compare anche, con più contesto, qui: Phishing e cosa fare dopo

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi