Um ator mal-intencionado realizou um ataque de força bruta nos servidores web de uma empresa e, eventualmente, obteve acesso ao banco de dados de informações de clientes da empresa. Qual das seguintes é a maneira mais eficaz de prevenir ataques semelhantes?

A autenticação multifator (MFA) é a maneira mais eficaz de prevenir ataques de força bruta, pois exige que o invasor tenha acesso a múltiplos fatores de autenticação (algo que você sabe, algo que você tem, algo que você é), mesmo que a senha seja comprometida. A aplicação regular de patches nos servidores é importante para corrigir vulnerabilidades, mas não impede diretamente um ataque de força bruta a credenciais válidas. Web application firewalls (WAFs) podem ajudar a detectar e bloquear tentativas de força bruta, mas a MFA oferece uma camada de segurança mais robusta no ponto de autenticação. Habilitar a criptografia dos dados do cliente protege os dados em repouso, mas não impede o acesso inicial por meio de um ataque de força bruta.