Selain itu, pengguna tidak boleh memasukkan kredensial atau kode MFA melalui halaman yang dibuka dari tautan mencurigakan. Permintaan persetujuan autentikasi yang tidak dikenali juga harus ditolak.
Apabila menerima email atau pesan mencurigakan, pengguna diminta segera melaporkannya kepada tim TI atau keamanan organisasi sebelum melakukan tindakan lebih lanjut.
Sementara itu, pengelola sistem elektronik dan administrator diminta memperkuat sistem keamanan, termasuk menerapkan autentikasi multifaktor yang tahan terhadap phishing seperti FIDO2 atau passkey.
BSSN juga merekomendasikan pengelola sistem memperketat penyaringan email, memastikan penerapan SPF, DKIM, dan DMARC, serta memantau aktivitas login yang tidak wajar.
Jika ditemukan indikasi akun telah disusupi, administrator disarankan segera menyetel ulang kredensial serta mencabut sesi dan token akses untuk mencegah penyalahgunaan lebih lanjut.
BSSN turut mengingatkan pentingnya menyiapkan kanal komunikasi dan kolaborasi cadangan di luar layanan yang terdampak. Langkah tersebut diperlukan agar koordinasi organisasi tetap berjalan ketika terjadi gangguan pada layanan digital utama.