Behandeln Sie Mehrfaktorauthentifizierung nicht als einmaligen Kauf oder Checklistenpunkt. Verbinden Sie es mit dem Ziel – unabhängige Faktoren verlangt, sodass ein gestohlenes Passwort allein nicht genügt –, weisen Sie Verantwortung zu, messen Sie Abdeckung und Wirksamkeit und aktualisieren Sie es bei Änderungen.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8