لا تعامل المصادقة متعددة العوامل كشراء لمرة واحدة أو بند قائمة. اربطه بالنتيجة — تتطلب عوامل مستقلة بحيث لا تكفي كلمة المرور المسروقة وحدها — وحدد المسؤولية وقِس التغطية والفعالية وراجع الاستثناءات وحدّثه عند تغير التهديدات أو الأنظمة أو المتطلبات.CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8