Un actor malicioso realizó un ataque de fuerza bruta en los servidores web de una empresa y finalmente obtuvo acceso a la base de datos de información de clientes de la empresa. ¿Cuál de las siguientes es la forma más efectiva de prevenir ataques similares?

La autenticación multifactor (MFA) es la forma más efectiva de prevenir ataques de fuerza bruta exitosos porque requiere más de un método de verificación para acceder a una cuenta, incluso si el atacante adivina la contraseña. La aplicación regular de parches en los servidores es importante para corregir vulnerabilidades conocidas, pero no previene directamente un ataque de fuerza bruta contra las credenciales. Los firewalls de aplicaciones web (WAF) pueden ayudar a detectar y bloquear intentos de fuerza bruta, pero la MFA añade una capa de seguridad que un WAF por sí solo no puede proporcionar. Habilitar el cifrado de los datos del cliente protege los datos en reposo o en tránsito, pero no previene el acceso inicial a la cuenta a través de un ataque de fuerza bruta.