No hay una sola respuesta para esto, varias cosas pueden ayudar, los filtros de correo no deseado lo ayudarán, pero A. No detectarán todo y B. Podrían filtrar correos electrónicos legítimos (especialmente si lo tienen configurado como muy agresivo.) Es realmente una compensación.
Cuando se explica a los usuarios, lo mejor es la educación general de los usuarios.
Explique los riesgos, explique qué debe estar atento e inclúyalos en el proceso dándoles a las partes interesadas sobre el tema, es tanto su problema como el problema de la organización. Explíqueles que todos tienen un papel que desempeñar en lo que respecta a la seguridad.
He tratado con diversos grupos de usuarios en los últimos años y he tenido que transmitirles una serie de proyectos de cambio de TI y hacer que se sientan parte del proceso. Siempre ha sido clave para lograr que lo hagan. . El consejo estándar sería el siguiente;
-
Comprobar que el dominio en la dirección de correo electrónico es correcto. Por ejemplo si tu
reciba un correo electrónico de alguien que dice ser del Banco Acme, asegúrese de que
parte del dominio es consistente con otros correos electrónicos que tienes de ellos; es decir
manager @ acmeb o nk.com es la dirección del remitente, pero el correo electrónico de Acme Banks es @acmeb a nk.com.
-
Si no ha recibido ningún otro correo de ellos, ¿por qué lo recibe?
correo electrónico ahora? ¿Incluso tienes un servicio con ellos, si no entonces?
algo puede estar mal.
-
Verifique que las URL en el correo sean legítimas, visite el sitio web en un navegador
y confirme que el dominio es el mismo que el de los enlaces.
-
Cualquier archivo adjunto puede ser riesgoso, no importa lo que sea, hay
es un riesgo y un vector de ataque en cualquier cosa que se pueda adjuntar a una
correo electrónico.