Un administrador observa que varios usuarios están iniciando sesión desde direcciones IP sospechosas. Después de hablar con los usuarios, el administrador determina que los empleados no iniciaron sesión desde esas direcciones IP y restablece las contraseñas de los usuarios afectados. ¿Cuál de las siguientes opciones debería implementar el administrador para evitar que este tipo de ataque tenga éxito en el futuro?

La autenticación multifactor (MFA) es la mejor opción porque añade una capa de seguridad que requiere que los usuarios verifiquen su identidad utilizando al menos dos factores de autenticación diferentes (algo que saben, algo que tienen o algo que son). Esto significa que, incluso si un atacante obtiene las credenciales de un usuario, no podrá iniciar sesión sin el segundo factor, como un código de un teléfono o una huella dactilar. La asignación de permisos y la gestión de acceso son importantes para controlar lo que los usuarios pueden hacer una vez que han iniciado sesión, pero no evitan el acceso no autorizado inicial. La complejidad de la contraseña es una buena práctica, pero no es suficiente por sí sola para detener ataques sofisticados de robo de credenciales, ya que las contraseñas pueden ser comprometidas de diversas maneras.