Un amministratore nota che diversi utenti stanno effettuando l'accesso da indirizzi IP sospetti. Dopo aver parlato con gli utenti, l'amministratore determina che i dipendenti non stavano effettuando l'accesso da quegli indirizzi IP e reimposta le password degli utenti interessati. Quale delle seguenti opzioni dovrebbe implementare l'amministratore per impedire che questo tipo di attacco abbia successo in futuro?

L'autenticazione a più fattori (MFA) è la soluzione più efficace per prevenire accessi non autorizzati, anche se le credenziali primarie (come la password) vengono compromesse. Richiedendo un secondo fattore di verifica (es. codice da app, impronta digitale), rende molto più difficile per un attaccante accedere, anche se conosce la password. L'assegnazione dei permessi (permission assignment) e la gestione degli accessi (access management) sono importanti per controllare cosa un utente può fare una volta autenticato, ma non impediscono l'accesso iniziale fraudolento. La complessità della password (password complexity) è una buona pratica, ma una password complessa può comunque essere rubata tramite phishing o altre tecniche, rendendo l'MFA necessaria come ulteriore livello di sicurezza.