Moeten medewerkers een phishingmail ook melden als ze niet hebben geklikt?

Ja. Een gemeld bericht laat IT dezelfde e-mail uit alle andere mailboxen verwijderen, de afzender en de link blokkeren en de collega waarschuwen die er morgen misschien wel op had geklikt. Phishing gaat meestal tegelijk naar veel mensen in hetzelfde bedrijf, dus één vroege melding kan tientallen beschermen. Maak melden makkelijk: een meldknop in het mailprogramma of één doorstuuradres, en elke keer een kort bedankje, ook bij vals alarm. Bestraf nooit een melding, zelfs niet als iemand toegeeft te hebben geklikt: angst voor schuld maakt van een herstel van vijf minuten een incident van drie weken. Meet succes aan hoeveel mensen melden en hoe snel, niet alleen aan hoe weinig er klikken. Meldingen laten IT ook zien welke lokmiddelen medewerkers bereiken, wat helpt om mailfilters en training bij te stellen.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen