Qual das práticas a seguir é considerada mais eficaz para evitar ataques de phishing em um ambiente corporativo?

Gabarito

Certo

Comentário do professor

Ensinar os funcionários a identificar e reportar e-mails suspeitos atua diretamente sobre o maior vetor de risco: o fator humano. Treinamentos focalizados tornam todos capazes de reconhecer sinais comuns e reduzir cliques arriscados.

Mostre indicadores práticos: remetente inconsistente, URLs diferentes do texto, anexos inesperados, erros de ortografia e urgência incomum. Ensine a passar o cursor sobre links antes de clicar e a verificar remetentes por meio de canais alternativos.

Estabeleça um procedimento simples para reportar: botão de denúncia no cliente de e‑mail ou envio direto ao time de segurança. Relatos rápidos permitem bloqueio, análise e mitigação.

Combine treinamento com simulações periódicas e reforço contínuo para consolidar comportamentos seguros e reduzir a probabilidade de sucesso de phishing.