Phishing-ul nu e vina angajatului
Dacă un singur clic poate compromite compania, problema nu e clicul. E arhitectura.
Instruirea angajaților e necesară, dar nu e o strategie. Oamenii vor greși — sub presiune, la final de zi, în vacanță, pe telefon. O organizație sănătoasă presupune greșeala și limitează consecințele ei.
Autentificare în doi pași, drepturi minime, separarea conturilor de administrare și monitorizare pe conturile critice: patru măsuri care transformă un clic greșit din criză în incident minor.
Mesajul pentru conducere: nu cumpăra doar cursuri. Cere ca o greșeală umană să nu poată opri firma.