من البديهي افتراض أن بيانات اعتماد تسجيل الدخول وغيرها من المعلومات السرية الخاصة بالمستخدم هي أكثر مجموعات البيانات تعرضًا للاختراق، حيث تستهدفها الجهات الخبيثة على نطاق واسع. منذ عام ٢٠١٧، شهد اختراق قراصنة لسجلات ٧١١ مليون مستخدم، ما أدى إلى وصولهم إلى حوالي ٥٠ مليون كلمة مرور محددة، مما يُبرز حاجة الشركات إلى تقنيات مصادقة ممتازة ومتطورة لمنع عمليات الاختراق. لهذا السبب، تُركز غالبية المؤسسات بشكل متزايد على المصادقة متعددة العوامل التي تُوفر خط دفاع إضافي ضد عمليات سرقة بيانات الاعتماد المُستمرة. ومع ذلك، فإن المصادقة متعددة العوامل (MFA) تتجاوز بكثير ما يبدو عليه الأمر.
فهم المصادقة متعددة العوامل
يعتمد مفهوم المصادقة متعددة العوامل (MFA) على ضرورة تأمين أي محاولة تسجيل دخول لحماية المعلومات السرية. وبينما يفضل بعض الأفراد تعيين كلمة مرور لتأمين المباني، فإن إضافة عوامل متعددة إلى إطار الأمان أمر مرغوب فيه من قبل المؤسسات. تُعد المصادقة ثنائية العوامل (2FA) أكثر أنواع المصادقة متعددة العوامل شيوعًا، حيث تجمع بين نوعين مختلفين من الأدلة للتحقق من صحة عملية تسجيل الدخول بأكملها. ومع ذلك، ترتبط العديد من العوامل بنفس العوامل، ولكل مزود خدمة طريقة محددة لتلبية متطلبات الأمان. يوفر إطار المصادقة متعددة العوامل ثلاثة أنواع مختلفة من الأدلة، وهي المعرفة، والأصالة، والحيازة.
المعرفة: مقياس المصادقة الثنائية الأساسي
يتعلق دليل المصادقة الثنائية بالتفاصيل السرية المعروفة للمستخدم. ولعل كلمة المرور هي أفضل مثال على الأدلة القائمة على المعرفة، إذ يُمكن إنشاؤها وفقًا لتقدير الفرد. في معظم الحالات، لا تزال المعرفة هي الشكل الأساسي لدليل المصادقة متعددة العوامل، حيث تُفضل الشركات استخدامها كخط دفاع أول ضد التهديدات.
الاستحواذ: مقياس آخر خاص بالمستخدم
يشير دليل الملكية إلى شيء يملكه فرد أو شركة. عادةً، يشمل هذا المقياس المفاتيح ذات الصلة بأنظمة المصادقة المثبتة على أجهزة مثل الهواتف المحمولة. غالبًا ما يلجأ مزودو خدمات بيانات الاعتماد المحترفون (CSPs) الذين يقدمون المصادقة الثنائية (2FA) أو المصادقة المتعددة (MFA) إلى تفاصيل حساسة للوقت، حيث تُنشأ كلمات المرور على شكل كلمات مرور لمرة واحدة (OTP) وكلمات مرور متعددة الاستخدام (TOTP). تُعد المصادقة عبر الملكية تقنية فعّالة لتأمين بيانات الاعتماد، وعادةً ما تتبعها المؤسسات المصرفية وغيرها من الشركات المالية.
التأصل: الاعتماد على القياسات الحيوية
بينما لا يزال بإمكان المتسللين فك تشفير كلمات المرور واختراق الأجهزة المنفصلة، إلا أن تجاوز الأدلة المتعلقة بالجوهر قد يكون بالغ الصعوبة. سواءً كانت بصمات الإبهام، أو مسح شبكية العين، أو غيرها من المقاييس الحيوية الأساسية، فإن الجوهر شيء لا يمكن إخفاؤه أو فك شفرته إلا إذا كان الفرد مستعدًا للتنازل عن السرية.
اقرأ المزيد: أهمية مصادقة المستخدم في أمن الشبكات
نشر المصادقة متعددة العوامل
من المهم فهم أن استراتيجيات نشر المصادقة متعددة العوامل (MFA) ليست متشابهة. تُفضل بعض المؤسسات استخدام تقنيات المصادقة القديمة المُركزة على الرسائل النصية القصيرة، والتي لا تزال عُرضة للخطر، ولكنها أفضل من عدم وجود أي شيء مُثبت. كما تُقدم خدمات مثل مصادقة جوجل (Google Authentication) شكلاً أكثر أمانًا من المصادقة متعددة العوامل، يعتمد بشكل كبير على الأدلة الخاصة بالملكية، مثل مفاتيح البذرة وكلمات المرور المؤقتة (One-Time Passwords). وأخيرًا، تزداد يقظة بعض الشركات تجاه نواقل الهجوم، وبالتالي تعتمد بشكل كبير على الأجهزة بدلًا من كشف واجهات الرسائل النصية القصيرة.
قد يختلف نشر المصادقة متعددة العوامل (MFA) باختلاف الصناعات والشركات. على سبيل المثال، قد تحتاج الشركة التي تدعم نظام BYOD بالضرورة إلى تضمين تقنيات مصادقة خاصة بالملكية، بحيث تتوافق مع أجهزة الموظفين. في بيئة صناعية، يجب أن تتولى الإدارة عملية النشر بأكملها. من الناحية العملية، لا يمكن تطبيق المصادقة متعددة العوامل (MFA) على مستوى الصناعة بشكل صحيح إلا عندما لا يواجه مفهوم المصادقة متعددة العوامل أي تدخل من الموظفين. علاوة على ذلك، يجب تثبيت نموذج أولي كبرنامج تجريبي قبل إطلاق إعداد المصادقة متعددة العوامل (MFA) الكامل.
كيفية Seqrite هل يساعد الشركات في مجال المصادقة متعددة العوامل؟
Seqrite تُقدّم الشركة نظام المصادقة متعددة العوامل في جميع منتجاتها وخدماتها. وتُدمج تقنيات المصادقة الثنائية عادةً مع معظم العمليات لتأمين بيانات اعتماد المستخدم السرية. بالإضافة إلى الأدلة المجربة والمختبرة مثل المعرفة والحيازة والوراثة، Seqrite كما يتضمن الوقت والموقع كمعايير مهمة للتحقق من الهوية. الأمن نقطة النهاية الحل المقدم من Seqrite يقوم بتقييم وتخفيف المخاطر المرتبطة بأي معاملات احتيالية.
من المهم إدراك أن الشركات معرضة دائمًا لخطر اختراق البيانات، لذا من الضروري للغاية حماية بيانات اعتماد المستخدمين. تساعد المصادقة متعددة العوامل المؤسسات على تعزيز دفاعاتها ضد سرقة الهوية بأقل جهد وتكلفة.
باعتبارنا شريكًا لأمن تكنولوجيا المعلومات لشركتك، Seqrite يوفر حماية شاملة لنقاط النهاية من التهديدات السيبرانية المتقدمة. لمعرفة المزيد، تفضل بزيارة موقعنا موقع الكتروني or
