درخواست مشاورهفیشینگ همچنان یکی از رایج‌ترین مسیرهای دسترسی اولیه است. مهاجمان از دامنه‌های شبیه برند، پیوست‌های مخرب و اکنون کیت‌های proxy برای دزدیدن نشست استفاده می‌کنند.
کنترل‌های فنی پایه شامل SPF، DKIM، DMARC در حالت reject، فیلتر پیوست و لینک، و جداسازی مرورگر برای نقش‌های حساس است.
MFA مبتنی بر push بدون number matching در برابر خستگی آسیب‌پذیر است. ترجیح با FIDO2/WebAuthn یا حداقل روش‌های مقاوم‌تر به phishing است.
آموزش باید با شبیه‌سازی واقع‌گرایانه و تشویق گزارش‌دهی همراه باشد. تنبیه صرف باعث پنهان‌کاری میشود و MTTD را بدتر می‌کند.
برای تیم SOC، هشدار login از مکان غیرعادی بلافاصله پس از کلیک فیشینگ یک use case کلاسیک است که باید تنظیم و تمرین شود.
هر کمپین موفق فیشینگ داخلی را مثل یک near-miss جدی بگیرید: مسیر، قالب و کنترل شکسته‌شده را مستند و اصلاح کنید.