最近はセキュリティを高めるために「多要素認証」を採用するケースが増えてきています。
これは、「知識情報」「所持情報」「生体情報」のうち、2つ以上を組み合わせて認証する技術です。
例えばインターネット上のサービスを利用するときに、ID／パスワードとは別に、スマートフォンに送信される認証コードを入力してはじめてログインできるといった仕組みがあります。これが多要素認証です。

それぞれの異なる要素を組み合わせて認証することで、高度なセキュリティが実現できます。

モバイルでの業務や自宅でのテレワーク、休暇を利用したワーケーションなど、会社外での社内システム利用が普及するにつれ、より高度なセキュリティが求められてきています。
クラウドサービスではあらかじめ多要素認証の機能が準備されていることもありますので、ご利用のサービスをご確認ください。

例えばMicrosoft 365では多要素認証の機能が用意されており、スマートフォンなどへ確認コードを送信したり（所持情報）、Microsoft Authenticatorアプリケーションによる顔認証・指紋認証などを利用したり（生体情報）することができます。
この機能より、よりセキュアな環境下でシステムを使用することが可能となっています。
積極的な利用をご検討ください。

多要素認証といえども完ぺきではありません。
米マイクロソフト社は、Microsoft 365を利用している企業を狙ったフィッシングメールについての警告を出しています。

その仕組みはいたって簡単なもので、簡単だからこそ、引っかかりやすいものです。
大まかな流れは下図のようになります。

偽サイトにIDやパスワードを入力すると、それが悪意を持った第三者に伝わります。
悪意を持った第三者がそれをそのまま正規サイトに入力すると、認証コードなどがユーザー本人に送信されます。
ここでユーザーが認証コードを入力すると、それが悪意を持った第三者に伝わるわけです。

米マイクロソフト社によると、この攻撃では主にビジネス関係をターゲットにしているようで、取引相手になりすまし、金融詐欺メールを送ることを目的としているようです。

多要素認証を利用すると飛躍的にセキュリティが向上するのは確かです。一方でセキュリティを破る技術も向上してきていますので、過信してしまうと情報漏えいにつながります。

最後の砦はパソコンやスマートフォンを使うユーザー自身です。
必要な対策を講じた上で個人々々が高い意識を持って取り組むことが大切です。