Een beheerder merkt dat verschillende gebruikers inloggen vanaf verdachte IP-adressen. Na overleg met de gebruikers stelt de beheerder vast dat de medewerkers niet vanaf die IP-adressen inlogden en reset de wachtwoorden van de getroffen gebruikers. Welke van de volgende maatregelen moet de beheerder implementeren om te voorkomen dat dit type aanval in de toekomst slaagt?

Multifactor authenticatie (MFA) is de meest effectieve maatregel om te voorkomen dat een aanvaller toegang krijgt, zelfs als ze een wachtwoord bemachtigen. Door een tweede verificatiefactor toe te voegen, zoals een code van een mobiele app of een fysieke token, wordt het voor aanvallers veel moeilijker om in te loggen, zelfs met gestolen inloggegevens. 'Permissions assignment' (toewijzing van machtigingen) en 'access management' (toegangsbeheer) zijn belangrijk voor het reguleren van wat gebruikers kunnen doen nadat ze zijn ingelogd, maar voorkomen niet het initiële ongeoorloofde inloggen. 'Password complexity' (wachtwoordcomplexiteit) maakt het moeilijker om wachtwoorden te raden of te kraken, maar biedt geen bescherming als een wachtwoord via phishing of malware wordt verkregen.