BSSN juga mengingatkan pengguna agar tidak memasukkan informasi login maupun kode MFA melalui tautan dalam email. Menurut mereka, permintaan persetujuan MFA yang tidak dikenal harus ditolak.
Jika menerima pesan mencurigakan, pengguna diminta melaporkannya kepada tim TI atau tim keamanan.
Bagi pengelola sistem dan administrator, BSSN merekomendasikan penerbitan pengumuman internal resmi mengenai status gangguan serta penyiapan kanal komunikasi cadangan.
Pengelola juga diminta mengaktifkan dan memperkuat autentikasi multifaktor, memperketat penyaringan email phishing dan pemalsuan identitas pengirim, serta memblokir domain atau alamat situs tiruan Microsoft.
Pemantauan catatan autentikasi dan persetujuan MFA turut menjadi bagian dari langkah mitigasi.
Apabila akun sudah disusupi, BSSN merekomendasikan pengaturan ulang informasi login serta pencabutan sesi dan token akses akun. Pengelola sistem juga perlu menyiapkan prosedur respons insiden phishing.
