回答２メールセキュリティソフトの導入がおすすめです。
情報セキュリティなどの社員教育とあわせて、メールセキュリティソフトを導入すると効果的な対策になります。どれだけ社員1人ひとりが気をつけていても、「うっかり添付ファイルを開いてしまった」などのヒューマンエラーを完全になくすことは容易ではありません。システム面から対策することで、より強固にスパムメールによる二次被害を防げるでしょう。