附属書A解説

パスワードのみの認証は、漏えいや推測によって突破されるリスクが常につきまといます。
特に外部からアクセスできるシステムや、重要な情報を扱うシステムについては、多要素認証の導入を優先的に検討する価値があります。
多要素認証の導入にあたっては、業務への影響（操作の手間が増えることへの現場の抵抗感など）も考慮しながら、
まずは重要度の高いシステムから段階的に導入していくアプローチが現実的です。
無料で利用できる認証アプリも増えています。
認証情報が漏えいした可能性がある場合に、速やかにパスワードの変更やセッションの強制ログアウトができる体制も整えておくと安心です。