Ketiga, mereka direkomendasikan memperketat penyaringan email anti-phishing dan anti-spoofing dengan memastikan SPF, DKIM, dan DMARC diterapkan dengan benar.
Keempat, mereka dianjurkan memblokir domain dan URL mencurigakan yang meniru Microsoft serta memantau pendaftaran domain yang menyerupai identitas organisasi.
Kelima, mereka disarankan menyiapkan kanal komunikasi dan kolaborasi cadangan di luar ekosistem yang terdampak agar koordinasi tetap berjalan saat terjadi gangguan.
Keenam, mereka dianjurkan memantau log autentikasi untuk mendeteksi upaya masuk tidak wajar, lonjakan kegagalan login, dan persetujuan autentikasi multifaltor yang mencurigakan.
Ketujuh, mereka direkomendasikan menyetel ulang kredensial serta mencabut sesi dan token apabila ditemukan indikasi akun terkompromi.
Terakhir, para pengelola sistem elektronik dianjurkan menyiapkan prosedur respons insiden phishing, termasuk langkah penahanan dan pemulihan akun.
BSSN juga mengeluarkan rekomendasi bagi individu yang menggunakan layanan Microsoft agar terhindar dari risiko keamanan siber.
