Bagi pengelola sistem dan administrator, Komdigi menyarankan untuk menerbitkan pengumuman internal resmi mengenai status gangguan serta menyiapkan kanal komunikasi cadangan.
Pengelola juga diminta untuk mengaktifkan autentikasi multifaktor, memperketat penyaringan email anti-phishing dan anti-spoofing, memblokir domain maupun alamat situs mencurigakan yang meniru Microsoft.
Pemantauan catatan autentikasi dan persetujuan MFA turut menjadi bagian dari langkah mitigasi.
Komdigi merekomendasikan pengelola untuk melakukan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun, apabila akun telah disusupi. Pengelola juga harus menyiapkan prosedur respons insiden phishing.
Lebih lanjut, Komdigi turut menyoroti sejumlah potensi ancaman yang perlu diwaspadai imbas insiden gangguan Microsoft.
Misalnya, email phishing yang mengatasnamakan Microsoft atau tim TI hingga halaman login palsu yang meniru portal Microsoft 365.
Selain itu, penjahat siber juga dapat menyebarkan lampiran atau tautan berisi perangkat lunak berbahaya atau malware yang disamarkan sebagai panduan pemulihan layanan.
