Een kwaadwillende actor heeft een brute-force aanval uitgevoerd op de webservers van een bedrijf en heeft uiteindelijk toegang gekregen tot de klantinformatiedatabase van het bedrijf. Welke van de volgende is de meest effectieve manier om soortgelijke aanvallen te voorkomen?

Multifactorauthenticatie (MFA) is de meest effectieve methode om brute-force aanvallen te voorkomen, omdat het een extra beveiligingslaag toevoegt die verder gaat dan alleen een wachtwoord. Zelfs als een aanvaller een wachtwoord raadt, heeft deze nog steeds een tweede authenticatiefactor nodig (zoals een code van een mobiele app of een biometrische scan) om toegang te krijgen. Regelmatig patchen van servers is belangrijk voor algemene beveiliging, maar voorkomt niet direct brute-force aanvallen op inlogpagina's. Web application firewalls (WAF's) kunnen brute-force pogingen detecteren en blokkeren, maar MFA biedt een sterkere verdediging door de authenticatie zelf te versterken. Versleuteling van klantgegevens beschermt de gegevens als ze eenmaal zijn verkregen, maar voorkomt niet de initiële toegang via een brute-force aanval.