PCI安全标准委员会在PCI DSS v4.0.1中规定，组织必须部署自动化反钓鱼机制来保护员工。该要求的具体表述为"采取流程和自动化机制检测和防护人员免受钓鱼攻击"，并自2025年3月31日起从最佳实践升级为强制性要求。