Durante uma auditoria de segurança em um órgão público, o técnico de TI identificou que, ao acessar um sistema interno via intranet, os funcionários estavam utilizando navegadores com configurações inadequadas. Em particular, observou-se que, ao clicar em links de e-mails recebidos, o navegador abria automaticamente sem exibir qualquer aviso de segurança, e que o cache do navegador armazenava páginas confidenciais por tempo indeterminado. Considerando as boas práticas de segurança em navegadores e correio eletrônico, qual das seguintes ações combinadas seria a mais eficaz para mitigar os riscos identificados?