Ein Administrator stellt fest, dass sich mehrere Benutzer von verdächtigen IP-Adressen aus anmelden. Nach Rücksprache mit den Benutzern stellt der Administrator fest, dass sich die Mitarbeiter nicht von diesen IP-Adressen aus angemeldet haben, und setzt die Passwörter der betroffenen Benutzer zurück. Was sollte der Administrator implementieren, um zu verhindern, dass diese Art von Angriff in Zukunft erfolgreich ist?

Multifaktor-Authentifizierung (MFA) ist die effektivste Methode, um diese Art von Angriff zu verhindern. Da die Passwörter der Benutzer kompromittiert wurden, würde MFA eine zweite oder dritte Form der Verifizierung erfordern, die ein Angreifer wahrscheinlich nicht besitzt (z. B. ein Token, ein Fingerabdruck oder ein Einmalpasswort vom Mobiltelefon des Benutzers). Berechtigungszuweisung (Privilege Assignment) und Zugriffsverwaltung (Access Management) sind wichtig für die Kontrolle, was Benutzer tun können, nachdem sie sich angemeldet haben, aber sie verhindern nicht die unbefugte Anmeldung selbst. Passwortkomplexität (Password Complexity) ist zwar wichtig, um Brute-Force-Angriffe zu erschweren, aber sie schützt nicht, wenn ein Passwort bereits durch andere Methoden (z. B. Phishing oder Datenlecks) kompromittiert wurde.