・多要素認証の認証リクエストをユーザのメール、電話、その他の登録されたデバイスに繰り返し送信し、ユーザに認証するように強要する
これは「多要素認証疲労攻撃」と呼ばれ、ユーザが繰り返される拒否の操作に疲れて、操作を誤り認証することを期待する攻撃手法で、過去に成功事例が複数存在するとされている

・ユーザが正規の手続きで承認した際に発行される認証トークンを、情報窃取マルウェアや中間者攻撃などで窃取する方法
初期アクセスにこの攻撃手法を用いる脅威アクターが増加している

・ポリシーの構成ミスなどにより、一部のグループが多要素認証から除外されていることがある
他にもPOP3やIMAPなど多要素認証をまったくサポートしないサービスがあり、脅威アクターはこれら多要素認証を必要としないサービスからの侵入を試みる可能性がある

・ソーシャルエンジニアリング攻撃に対抗するための社員教育を行う

・証明書ベースの認証ポリシーを設定して特定の信頼できるデバイスに証明書を割り当て、信頼されていないデバイスからの認証をブロックする

・認証トークンの有効期限を短くする
適切な長さはユーザごとに異なるため、セキュリティチームは適切な有効期限を見つける必要がある

・むやみにログの記録を停止しない
可能であればセキュリティチームは有益なテレメトリを有効にし、セキュリティ情報およびイベント管理やデータレイクなど、アラートを送信できる場所にテレメトリを送信する

・組織に適切な多要素認証ソリューションを導入する
多要素認証にはさまざまな方式があるが、想定される攻撃に対して耐性の高いものを選択する