التحقق متعدد العوامل: كلمة المرور المسروقة وحدها لا تكفي لدخول أنظمتك
أغلب الاختراقات تبدأ بكلمة مرور مسروقة: من رسالة تصيد، أو تسريب في موقع آخر، أو تخمين. التحقق متعدد العوامل يطلب إثباتًا ثانيًا لا يملكه المهاجم، كرمز من تطبيق، أو موافقة على الجوال، أو مفتاح أمان. نفعّله على كل نقطة دخول في منشأتك: البريد، والـ VPN، وسطح المكتب البعيد، والسيرفرات، ولوحات الإدارة، دون أن يربك الموظفين.
- كل نقاط الدخول
- خطة تفعيل مرحلية
- دعم للموظفين
طرق التحقق ليست متساوية
أي عامل ثانٍ أفضل من لا شيء. لكن بعض الطرق يمكن تجاوزها، وبعضها لا يمكن تصيدها.
| الطريقة | الحماية | ملاحظات | الأنسب لـ |
|---|---|---|---|
| رسالة نصية SMS | أساسية | معرضة لتحويل الشريحة ولصفحات التصيد | عندما لا يتوفر غيرها |
| رمز من تطبيق المصادقة | جيدة | لا تحتاج شبكة، لكن الرمز يمكن تصيده في صفحة مزيفة | أغلب الموظفين |
| إشعار بمطابقة رقم | قوية | تحمي من إرهاق الإشعارات، لأن الموظف يكتب الرقم الظاهر | كل الموظفين على 365 |
| مفتاح أمان FIDO2 أو Passkey | الأقوى | مقاوم للتصيد تمامًا، لأنه مرتبط بالموقع الحقيقي | المديرون والمالية وحسابات الإدارة |
كيف يحاول المهاجمون تجاوز MFA، وكيف نمنعهم
المهاجم يملك كلمة المرور، فيرسل عشرات طلبات الموافقة حتى يضغط الموظف «موافق» ليتخلص منها.
الحل: مطابقة الرقم، وحد لعدد الطلبات.صفحة مزيفة تمرر كلمة المرور والرمز إلى الموقع الحقيقي فورًا، وتسرق الجلسة.
الحل: مفاتيح FIDO2، والوصول المشروط.المهاجم يقنع شركة الاتصالات بنقل رقم الموظف إلى شريحة جديدة، فتصله رموز SMS.
الحل: تطبيق مصادقة بدل SMS.بريد عبر IMAP أو POP لا يدعم MFA، فيتجاوزه المهاجم بكلمة المرور وحدها.
الحل: تعطيل المصادقة القديمة.خطة تفعيل لا تربك الموظفين
تفعيل MFA لكل الموظفين في يوم واحد يعني مئات الاتصالات بالدعم. نتدرج بخطة واضحة.
- البدء بالمديرين وحسابات الإدارة والمالية
- رسالة ودليل مصور بالعربية قبل التفعيل بأسبوع
- فترة تسجيل يضيف فيها كل موظف طريقته
- دعم مباشر في أسبوع التفعيل
- تعطيل المصادقة القديمة بعد اكتمال التسجيل
- الأسبوع 1
- الحسابات الحساسةالمديرون والمالية وحسابات الإدارة التقنية
- الأسبوع 2
- التوعية والتسجيلدليل وجلسة قصيرة، وتسجيل طوعي
- الأسبوع 3
- الإلزاملكل الموظفين، مع دعم مباشر
- الأسبوع 4
- إغلاق الثغراتتعطيل المصادقة القديمة وتقرير التغطية
ما بعد MFA: الوصول المشروط
التحقق متعدد العوامل لا يكفي وحده دائمًا. الوصول المشروط يضيف أسئلة أخرى قبل السماح بالدخول.
السماح من المملكة ومواقع العمل، وطلب تحقق إضافي أو حجب الدخول من دول غير معتادة.
السماح بالبيانات الحساسة من أجهزة الشركة المُدارة فقط.
طلب تحقق أقوى عند سلوك غريب، كدخولين من دولتين في ساعة.
مفتاح أمان إلزامي لأنظمة المالية ولوحات الإدارة.
نضع معكم إجراء استرداد آمنًا: تحقق من الهوية، وطريقة احتياطية، وتسجيل كل عملية، حتى لا يصبح الاسترداد ثغرة يستغلها المهاجمون.
أسئلة عن MFA
نراجع نقاط الدخول في منشأتك ونرسل خطة التفعيل.
هل MFA يوقف كل الاختراقات؟
لا، لكنه يوقف أغلب الهجمات التي تعتمد على كلمات المرور المسروقة أو المخمنة، وهي الأكثر شيوعًا. ومع مفاتيح FIDO2 والوصول المشروط تصبح الحماية أقوى بكثير.
هل يزعج الموظفين كل مرة؟
لا. يمكن تذكر الأجهزة الموثوقة لفترة، وطلب التحقق فقط عند الدخول من جهاز أو مكان جديد، أو للأنظمة الحساسة.
ماذا لو لم يكن لدى الموظف جوال ذكي؟
نوفر بدائل: مفتاح أمان USB، أو جهاز رموز منفصل، أو رسائل نصية كحل أخير.
هل يمكن تفعيله على سيرفرات Linux وسطح المكتب البعيد؟
نعم. على SSH برموز التطبيق أو المفاتيح، وعلى RDP عبر بوابة سطح مكتب بعيد تطلب التحقق قبل الاتصال.
هل يطلبه المدققون؟
نعم، الضوابط الأساسية للأمن السيبراني وأغلب الأطر تطلب التحقق متعدد العوامل للوصول عن بعد والحسابات المميزة على الأقل. ونسلمكم تقرير التغطية كدليل.
فعّل التحقق متعدد العوامل في منشأتك
أخبرنا بأنظمتكم وعدد الموظفين، ونرسل لكم خطة التفعيل المرحلية وتكلفتها.
- رد من مختص خلال ساعات العمل نفسها
- تقييم مجاني لبنيتك الحالية إن وُجدت
- عرض مكتوب بالمواصفات والتكلفة
- نقل مجاني من مزودك الحالي