Ne traitez pas Authentification multifacteur comme un achat unique ou une case. Reliez-le au résultat — exige des facteurs indépendants afin qu’un mot de passe volé ne suffise pas —, attribuez la responsabilité, mesurez couverture et efficacité et actualisez-le lorsque menaces, systèmes ou exigences changent.

CIS Critical Security Controls v8: https://www.cisecurity.org/controls/v8