พนักงานแจ้งว่าเผลอกรอกรหัสผ่านในเว็บปลอม ขั้นแรกควรทำอะไร
กเปลี่ยน/รีเซ็ตรหัส ยกเลิกเซสชัน ตรวจ MFA และค้นกิจกรรมผิดปกติ
ขรอดูความเสียหาย และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คลบประวัติเบราว์เซอร์อย่างเดียว โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งปิดอีเมลหนึ่งวัน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
ต้องถือว่าข้อมูลรับรองรั่วและตัดการใช้ต่อ พร้อมตรวจว่าผู้โจมตีได้เข้าแล้วหรือไม่