Untuk mengantisipasi ancaman tersebut, BSSN meminta pengguna memverifikasi informasi gangguan hanya melalui kanal resmi Microsoft di status.cloud.microsoft atau pengumuman resmi dari tim TI internal.
Pengguna juga diminta tidak sembarangan mengeklik tautan maupun membuka lampiran dari pesan tak terduga yang mengatasnamakan Microsoft. Jika ingin mengakses layanan, sebaiknya ketik langsung alamat portal resmi melalui peramban.
BSSN menegaskan pengguna tidak boleh memasukkan kredensial maupun kode MFA pada halaman yang dibuka melalui tautan mencurigakan. Setiap permintaan persetujuan autentikasi yang tidak dikenali harus ditolak.
Apabila menerima email atau pesan mencurigakan, pengguna disarankan segera melaporkannya kepada tim TI atau keamanan organisasi sebelum menindaklanjutinya.
Sementara itu, pengelola sistem dan administrator diminta memperkuat perlindungan akun dengan menerapkan autentikasi multifaktor yang tahan terhadap phishing, seperti FIDO2 atau passkey.