对于大多数企业来说,网络钓鱼攻击带来的最大风险是系统受损,最终导致财务或数据丢失(甚至是勒索软件)。 因此,主要的防御机制必须是强大的多因素身份验证(MFA)和身份验证标准,如快速身份在线 v2(FIDO2)或网络身份验证(WebAuthn)。