I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?

Sì. Un messaggio segnalato permette all'IT di rimuovere la stessa e-mail da tutte le altre caselle, bloccare mittente e link e avvisare il collega che domani avrebbe potuto cliccarci. Il phishing di solito arriva a molte persone della stessa azienda contemporaneamente, quindi una segnalazione tempestiva può proteggerne decine. Renda la segnalazione semplice: un pulsante nel programma di posta o un unico indirizzo di inoltro, e un breve ringraziamento ogni volta, anche per i falsi allarmi. Non punisca mai una segnalazione, nemmeno quando la persona ammette di aver cliccato: la paura della colpa trasforma una correzione di cinque minuti in un incidente di tre settimane. Misuri il successo da quante persone segnalano e con quale rapidità, non solo da quante poche cliccano. Le segnalazioni mostrano anche all'IT quali esche raggiungono il personale, il che aiuta a regolare i filtri di posta e la formazione.

Questa risposta compare anche, con più contesto, qui: Phishing e cosa fare dopo

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi