Dlaczego tak
Przy uwierzytelnianiu dwuskładnikowym samo hasło nie wystarcza — trzeba jeszcze podać jednorazowy kod z urządzenia, które ma tylko właściciel konta, więc atakujący znający hasło zostaje zatrzymany. Antywirus i zapora chronią komputer pracownika, ale nie blokują logowania do poczty z komputera atakującego. Okresowa zmiana hasła nie pomaga, jeśli wyciekło aktualne hasło.