Złośliwy podmiot przeprowadził atak brute-force na serwery WWW firmy i ostatecznie uzyskał dostęp do bazy danych informacji o klientach firmy. Który z poniższych sposobów jest najskuteczniejszy w zapobieganiu podobnym atakom?

Wieloskładnikowe uwierzytelnianie (MFA) jest najskuteczniejsze, ponieważ nawet jeśli atakujący odgadnie hasło (co jest celem ataku brute-force), nadal będzie potrzebował drugiego czynnika uwierzytelniania, aby uzyskać dostęp. To znacznie utrudnia nieautoryzowany dostęp. Regularne łatanie serwerów jest ważne dla eliminowania znanych luk, ale nie zapobiega bezpośrednio atakom brute-force na hasła. Web application firewalls (WAF) mogą pomóc w wykrywaniu i blokowaniu niektórych prób brute-force, ale MFA dodaje dodatkową warstwę bezpieczeństwa na poziomie uwierzytelniania. Włączenie szyfrowania danych klientów chroni dane po uzyskaniu dostępu, ale nie zapobiega samemu nieautoryzowanemu dostępowi.