Administrator zauważył, że kilku użytkowników loguje się z podejrzanych adresów IP. Po rozmowie z użytkownikami administrator ustalił, że pracownicy nie logowali się z tych adresów IP i zresetował hasła dotkniętych użytkowników. Co powinien wdrożyć administrator, aby zapobiec tego typu atakom w przyszłości?

Uwierzytelnianie wieloskładnikowe (MFA) jest kluczowe, ponieważ wymaga od użytkowników podania co najmniej dwóch różnych form weryfikacji tożsamości (np. hasła i kodu z aplikacji), co znacznie utrudnia nieautoryzowany dostęp nawet w przypadku kradzieży hasła. W opisanej sytuacji, gdzie hasła zostały skompromitowane, MFA uniemożliwiłoby atakującemu zalogowanie się, nawet posiadając skradzione dane uwierzytelniające. Przypisywanie uprawnień i zarządzanie dostępem kontrolują, co użytkownik może zrobić po zalogowaniu, ale nie zapobiegają samemu nieautoryzowanemu logowaniu. Złożoność hasła utrudnia odgadnięcie lub złamanie hasła, ale nie chroni przed atakami phishingowymi czy innymi metodami kradzieży hasła.