Kötü niyetli bir aktör, bir şirketin web sunucularına kaba kuvvet saldırısı düzenledi ve sonunda şirketin müşteri bilgileri veritabanına erişim sağladı. Benzer saldırıları önlemenin en etkili yolu aşağıdakilerden hangisidir?

Çok faktörlü kimlik doğrulama (MFA), kötü niyetli bir aktörün kaba kuvvet saldırısı ile ele geçirdiği kimlik bilgilerini kullanarak müşteri veritabanına erişmesini engeller. MFA, bir kullanıcının kimliğini doğrulamak için iki veya daha fazla bağımsız kimlik doğrulama faktörü (örneğin, bildiği bir şey, sahip olduğu bir şey veya olduğu bir şey) gerektirir. Bu, saldırgan parolayı bilse bile ikinci bir faktöre sahip olmadığı sürece erişemeyeceği anlamına gelir. Sunucuların düzenli olarak yamalanması güvenlik açıklarını kapatır ancak kaba kuvvet saldırılarına karşı doğrudan bir koruma sağlamaz. Web uygulaması güvenlik duvarları (WAF), web uygulamalarına yönelik saldırıları engeller ancak kimlik bilgileri ele geçirildiğinde her zaman yeterli olmayabilir. Müşteri verilerinin şifrelenmesi, veriler ele geçirilse bile okunamaz olmasını sağlar ancak yetkisiz erişimi doğrudan engellemez.