維運與 SOC
다중요소 인증MFA
定義
要求在密碼之外提供額外的驗證因子，以降低帳號遭盜用風險的驗證機制。
經營層觀點（CEO・CISO）
MFA 是投資報酬率最高的單一資安控管措施，全公司導入應列為最優先事項。 常被忽略的一點：簡訊或推播式 MFA 仍可能被 AiTM（中間人）攻擊或 MFA 疲勞攻擊突破——應優先為高風險帳號升級至具備抗釣魚能力的 MFA（如金鑰／FIDO2）。
維運與 SOC
要求在密碼之外提供額外的驗證因子，以降低帳號遭盜用風險的驗證機制。
MFA 是投資報酬率最高的單一資安控管措施，全公司導入應列為最優先事項。 常被忽略的一點：簡訊或推播式 MFA 仍可能被 AiTM（中間人）攻擊或 MFA 疲勞攻擊突破——應優先為高風險帳號升級至具備抗釣魚能力的 MFA（如金鑰／FIDO2）。