مكافحة التصيد الاحتيالي باستخدام تقنيات المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي الحقيقي: مفتاح لأمن المعلومات

في الأوقات الأخيرة من الانتشار الواسع للتكنولوجيا، شهدنا ارتفاعاً في قضايا أمن المعلومات، حيث يُعد الاختراق قضية بارزة بين الشركات. وفي مسح أجرته Axiad، وُجد أن 49% من المستجيبين حددوا هجمات التصيد الاحتيالي على أنها الأكثر احتمالاً. وبينما يعد هذا الالتزام بتدابير مكافحة التصيد الاحتيالي المناسبة مطلباً واضحاً، إلا أن معظم المنظمات كانت تتثاثر حرفياً في اعتماد تدابير مضادة فعالة، مستشهدة بمخاوف تتراوح بين الخوف من التغيير والتداعيات المالية إلى التصور السلبي المرتبط بتعقيد التنفيذ.

تجاوز مقاومة التغيير

وفقًا لاستطلاع أجرته شركة Axiad، يدعي 64% من المشاركين أن «الخوف من التغيير» هو ما يبقيهم ملتزمين بالطرق التقليدية للمصادقة القائمة على كلمات المرور والمصادقة متعددة العوامل (MFA) غير المقاومة للتصيد الاحتيالي. ومع ذلك، يصبح هذا تحدياً كبيراً في عملية اعتماد هذا النوع من المصادقة في المؤسسات المعرضة لهجمات التصيد، حيث ستواجه التغيير مقاومة على مستوى أو آخر.

تظهر تقنيات المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي كخيار أفضل للمؤسسات، مما يسد الفجوة التي تركتها المصادقة متعددة العوامل التقليدية ضمن طبقة الأمان الخاصة بها. لا تتطلب هذه التقنيات أي تدخل بشري، وبالتالي فإنها تخفف بشكل كبير من خطر التعرض للتهديدات السيبرانية من قبل الجهات الخبيثة. النهجان القادران الآن على مقاومة التصيد بشكل حقيقي هما تقنية المصادقة القائمة على الشهادات (CBA) والشهادات عبر بروتوكول الهوية السريعة عبر الإنترنت (FIDO).

المصادقة القائمة على الشهادات (CBA)، المعتمدة من البنية التحتية للمفاتيح العامة (PKI)، هي إجراء أمني معروف وناضج. وعلى عكس معظم أنظمة المصادقة متعددة العوامل التي يسهل نشرها، قد يبدو تنفيذها شاقاً إلى حد ما. وتجدر الإشارة إلى أن العديد من المؤسسات الكبيرة تمتلك بالفعل بنية تحتية لـ PKI. سيؤدي هذا أيضاً إلى تسهيل عملية تقديم خدمات PKI للشركة، من خلال نقل وظائف الموظفين والتقنية إلى مزود الخدمة، بينما تظل المؤسسة وموظفوها مركزة على نشر المصادقة.

تجاوز تحديات التنفيذ

يبدو تنفيذ المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي مخيفاً في البداية، لكنه ليس شيئاً مستحيلاً. يمكن تسهيل هذا التنفيذ من قبل المؤسسات باستخدام بنيتها التحتية لـ PKI أو من خلال عروض خدمات PKI-as-a-service. ومن جانبها، تضمن مفاتيح المرور FIDO Passkeys أن استخدام هذا الأسلوب لا يعيق اعتماده، بل يوفر أيضاً خياراً سهل الاستخدام للمستخدمين.

تُمثل المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي انتقالاً استراتيجياً يجب أن يأخذ في الاعتبار بيئة النشر العامة، مع مراعاة تحديد أصالة المعلمات للمستخدمين النهائيين وتصنيفهم حسب القسم والأهمية والفئات عالية الخطورة. وبناءً على ذلك، يجب أن يكون تعليم وتدريب الموظفين حول هذا الموضوع استباقياً ومصمماً لتعزيز جاهزية أصحاب المصلحة فيما يتعلق بالانتقال إلى إطار مصادقة أكثر أماناً. 

بالإضافة إلى ذلك، يجب على المؤسسات تنفيذ مصادقة متعددة العوامل مقاومة للتصيد لتعزيز مواقفها الأمنية السيبرانية وتقليل المخاطر المرتبطة بهجمات التصيد بشكل فعال. وقد ساعد هذا المؤسسات بشكل كبير في توحيد نظام المصادقة وتمكينها من إجراء تغييرات على الخدمة بأنفسها، مما يساهم في خفض التكاليف وتبسيط العملية.

القصة الأصلية من مسح أجراه Axiad