Ein böswilliger Akteur führte einen Brute-Force-Angriff auf die Webserver eines Unternehmens durch und erhielt schließlich Zugriff auf die Kundendatenbank des Unternehmens. Welches der folgenden ist der effektivste Weg, um ähnliche Angriffe zu verhindern?

Multifaktor-Authentifizierung (MFA) ist die effektivste Methode, um Brute-Force-Angriffe auf Anmeldeinformationen zu verhindern, da sie eine zusätzliche Sicherheitsebene über das Passwort hinaus erfordert. Selbst wenn ein Angreifer das Passwort durch Brute-Force errät, kann er sich ohne den zweiten Faktor (z. B. einen Code von einem Mobilgerät) nicht anmelden. Regelmäßiges Patchen von Servern ist wichtig für die allgemeine Sicherheit, verhindert aber nicht direkt Brute-Force-Angriffe auf Anmeldeinformationen. Web Application Firewalls (WAFs) können Brute-Force-Angriffe erkennen und blockieren, sind aber weniger effektiv als MFA, da sie umgangen werden können oder nicht alle Angriffsvarianten abdecken. Die Aktivierung der Verschlüsselung von Kundendaten schützt die Daten, nachdem ein Angreifer Zugriff erhalten hat, verhindert aber nicht den Zugriff selbst.