ほとんどの企業にとってフィッシング攻撃から派生する最大のリスクは、最終的に金銭的損失やデータ損失(あるいはランサムウェア)をもたらすシステム侵害である。 そのため、主要な防御メカニズムは、強力な形式の多要素認証(MFA)と、Fast Identity Online v2(FIDO2)またはWeb Authentication(WebAuthn)などの認証標準でなければならない。