المصادقة متعددة العوامل: المعيار القياسي لمكافحة سرقة كلمات المرور

تعد المصادقة متعددة العوامل اليوم الحماية الأساسية الأكثر موثوقية ضد سرقة الهوية والوصول غير المصرح به إلى أنظمة الشركات. ومع ذلك، لا تزال العديد من الشركات تمتنع عن تطبيق المصادقة متعددة العوامل (MFA) بشكل كامل. ومن الأسباب الشائعة لذلك التقليل من حجم الجهد المطلوب أو عدم إعطاء الأولوية الكافية لهذا الأمر. في حين تُظهر تقارير الأمان الحديثة بشكل متسق أن الغالبية العظمى من الهجمات الناجحة على حسابات الشركات تعتمد على كلمات مرور ضعيفة أو مسروقة. وتعمل المصادقة متعددة العوامل على سد هذه الثغرة بشكل هيكلي.

ما هي المصادقة متعددة العوامل؟

تشير المصادقة متعددة العوامل (MFA) إلى إجراء يتم من خلاله تأمين الوصول إلى النظام ليس فقط بواسطة كلمة مرور، بل من خلال عاملين مستقلين على الأقل. وتنتمي هذه العوامل إلى فئات مختلفة:

• المعرفة: شيء لا يعرفه سوى المستخدم (كلمة المرور، رقم التعريف الشخصي)
• الملكية: شيء يمتلكه المستخدم وحده (هاتف ذكي، رمز مادي، بطاقة ذكية)
• القياسات الحيوية: شيء يميز المستخدم (بصمة الإصبع، التعرف على الوجه)

ولا يُمنح حق الوصول إلا بعد التحقق بنجاح من اثنين على الأقل من هذه العوامل. وبالتالي، لم يعد مجرد سرقة كلمة المرور كافياً لاقتحام الحساب.

التمييز: MFA مقابل 2FA

المصادقة الثنائية (2FA) هي حالة خاصة من المصادقة متعددة العوامل، وتستخدم عاملين اثنين بالضبط. قد تشمل المصادقة متعددة العوامل (MFA) ثلاثة عوامل أو أكثر، لكنها تُستخدم غالبًا في السياق المؤسسي كمرادف للمصادقة الثنائية (2FA). وبالنسبة لمعظم حالات الاستخدام، يُعد الحل الثنائي بمثابة مكسب أمني كبير بحد ذاته.

مزايا MFA: ما الذي تكسبه الشركات بالضبط

إن تطبيق المصادقة متعددة العوامل ليس مجرد إجراء تقني بحت. فهو يؤثر بشكل مباشر على مستوى المخاطر في الشركة بأكملها. والمصادقة متعددة العوامل ليست أداة قائمة بذاتها. بل إنها، في سياق بنية «الصفر ثقة»، تُعد أحد الركائز الأساسية: فلا تُصنف الهويات على أنها موثوقة إلا بعد اجتيازها بنجاح عملية التحقق متعددة العوامل.

الحماية حتى في حالة حدوث خروقات للبيانات

حتى في حالة حدوث خروقات للبيانات لدى مزودي الخدمات الخارجيين، مما يؤدي إلى وقوع بيانات تسجيل الدخول في أيدي الغرباء، فإن المصادقة متعددة العوامل (MFA) توفر الحماية مع ذلك: فبدون العامل الثاني، يظل المهاجم محظورًا. وهذا يقلل بشكل كبير من نطاق الضرر الناجم عن قوائم كلمات المرور المسربة.

الامتثال للمتطلبات

تتطلب الأطر التنظيمية مثل NIS2 وISO 27001 وSOC 2 أو اللائحة العامة لحماية البيانات (GDPR) صراحةً أو ضمنًا استخدام إجراءات مصادقة قوية. وبالتالي، فإن المصادقة متعددة العوامل (MFA) ليست مجرد أمر مفيد للعديد من الشركات، بل هي واجب لا بد منه.

الثقة لدى العملاء والشركاء

وبالنسبة للشركات التي تعالج بيانات العملاء أو تقدم خدمات حساسة على وجه الخصوص، فإن عملية المصادقة التي ثبت أنها آمنة تُعد دليلاً على الموثوقية.

مقارنة بين طرق MFA الشائعة

لا توفر جميع طرق المصادقة متعددة العوامل (MFA) نفس مستوى الأمان. وينبغي أن يستند اختيار الطريقة إلى متطلبات الحماية الخاصة بالأنظمة المعنية وإلى راحة المستخدمين.

تطبيقات المصادقة (TOTP)

تقوم تطبيقات مثل Microsoft Authenticator أو Google Authenticator بإنشاء رموز لمرة واحدة تعتمد على الوقت (TOTP). وهي توفر مستوى عالٍ من الأمان ولا تعتمد على اتصال بالشبكة. إلا أن مقاومتها للتصيد الاحتيالي محدودة: حيث يمكن الحصول على الرموز من خلال الهندسة الاجتماعية.

الرموز المميزة المادية (FIDO2 / مفاتيح المرور)

توفر الرموز المادية أو مفاتيح المرور القائمة على معيار FIDO2 أعلى مستوى أمان متاح. فهي مقاومة للتصيد الاحتيالي، حيث إن عملية المصادقة مرتبطة تشفيرياً بالمجال المعني. يُنصح باستخدامها بشكل خاص للحسابات ذات الصلاحيات الخاصة والأنظمة الحيوية.

الإشعارات الفورية

يقوم المستخدمون بتأكيد محاولة تسجيل الدخول عبر إشعار فوري على هواتفهم الذكية. طريقة مريحة، لكنها عرضة لهجمات «إرهاق المصادقة متعددة العوامل» (MFA-Fatigue)، حيث يرسل المهاجمون طلبات إشعارات فورية بشكل متكرر حتى يقوم المستخدم بالتأكيد عن غير قصد.

الرموز المستندة إلى الرسائل القصيرة

تعد الرموز ذات الاستخدام الواحد التي تُرسل عبر الرسائل القصيرة (SMS) أقدم طرق المصادقة متعددة العوامل (MFA) وأقلها أمانًا. فعمليات استبدال شريحة SIM وهجمات SS7 واعتراض الرسائل بواسطة البرامج الضارة تجعل الرموز المرسلة عبر الرسائل القصيرة غير مناسبة للتطبيقات الحيوية للأعمال. ورغم أنها قد تكون مقبولة كخطوة أولية بسيطة، إلا أنه ينبغي استبدالها بطرق أكثر حداثة.

تسجيل الدخول بدون كلمة مرور: الخطوة التالية

تعد المصادقة متعددة العوامل المعيار السائد حاليًا، أما المصادقة بدون كلمة مرور فهي المستقبل. في الطرق التي لا تعتمد على كلمة المرور، يتم الاستغناء عن كلمة المرور تمامًا؛ حيث يتم إثبات الهوية حصريًّا من خلال عوامل تشفيرية (مثل المقاييس الحيوية بالاقتران مع مفتاح الجهاز).

المزايا:

• لا توجد كلمة مرور يمكن سرقتها أو نسيانها أو إعادة استخدامها
• تقليل الجهد المبذول في التدريب بفضل طريقة تشغيل أكثر سهولة
• مقاومة عالية لعمليات التصيد الاحتيالي بفضل الربط التشفيري للنطاقات

تستخدم كل من مايكروسوفت وجوجل وأبل «مفاتيح المرور» (Passkeys) بالفعل كمعيار قياسي؛ وفي السياق المؤسسي، تزداد أهميتها بشكل متزايد بفضل عمليات التكامل مع مزودي الهوية. وينبغي على الشركات التي تعتمد المصادقة متعددة العوامل (MFA) اليوم أن تبني بنيتها التحتية منذ البداية بطريقة تتيح الانتقال التدريجي إلى الإجراءات التي لا تعتمد على كلمات المرور.

تطبيق نهج MFA في الشركة: نهج منظم

الخطوة 1: تقييم الوضع الحالي وتحديد الأولويات

ليست جميع الأنظمة بحاجة إلى نفس المستوى من الحماية. ابدأ بإجراء جرد:

• ما هي الأنظمة التي يمكن الوصول إليها من خارج المؤسسة (شبكة VPN، البريد الإلكتروني، الخدمات السحابية)؟
• ما هي الحسابات التي تتمتع بصلاحيات مميزة؟
• ما هي البيانات التي تستحق حماية خاصة؟

أعطِ الأولوية لتطبيق هذا الإجراء على الأنظمة التي تنطوي على مخاطر عالية. وعادةً ما تكون هذه الأنظمة هي نقاط الوصول الخارجية والحسابات الإدارية.

الخطوة 2: اختيار طريقة المصادقة

اختر الطريقة التي تتناسب مع احتياجات الحماية ومستوى النضج التقني لمستخدميك:

• الحاجة إلى مستوى عالٍ من الحماية، والمستخدمون المتمرسون في المجال التقني: FIDO2 / الرمز المميز المادي
• أنظمة قياسية، قاعدة مستخدمين واسعة: تطبيق Authenticator (TOTP أو Push)
• وصول الشركاء الخارجيين: إشعارات فورية أو TOTP

تجنب استخدام الحلول القائمة على الرسائل القصيرة (SMS) في الأنظمة الحيوية.

الخطوة 3: التنفيذ وإدارة التغيير

غالبًا ما تفشل عمليات إدخال تقنية MFA ليس بسبب الجوانب التقنية، بل بسبب عدم قبولها. الإجراءات الموصى بها:

• التواصل المبكر وإشراك الإدارات المتخصصة
• مجموعات تجريبية قبل التنفيذ الكامل
• إرشادات واضحة وعروض الدعم للمستخدمين
• تخطيط قدرات مركز الدعم الفني لفترة التنفيذ

الخطوة 4: المراقبة والتحسين المستمر

مشروع MFA ليس مشروعًا لمرة واحدة، بل هو نشاط مستمر:

• الكشف عن الحالات الشاذة في محاولات تسجيل الدخول غير العادية
• المراجعة الدورية للأساليب المستخدمة للتأكد من مطابقتها لمعايير الأمان الحالية
• التكيف مع أنماط الهجوم الجديدة (مثل الحماية من إجهاد المصادقة متعددة العوامل)

الأسئلة الشائعة

هل تجعل تقنية MFA كلمة المرور غير ضرورية؟

تُكمّل المصادقة متعددة العوامل (MFA) كلمة المرور بعامل ثانٍ، لكنها لا تحل محلها في المرحلة الأولى. أما الطرق التي لا تعتمد على كلمات المرور، مثل «مفاتيح المرور» (passkeys)، فتذهب إلى أبعد من ذلك وتجعل كلمة المرور عديمة الفائدة فعليًّا. وبالنسبة لمعظم الشركات، يُعد الانتقال إلى الطرق التي لا تعتمد على كلمات المرور هدفًا على المدى المتوسط، في حين توفر المصادقة متعددة العوامل (MFA) حماية فعالة على الفور.

كيف يتصدى MFA لهجوم «MFA-Fatigue»؟

في حالة «إرهاق MFA»، يقوم المهاجمون بإرسال إشعارات فورية متكررة لحث المستخدمين على إجراء تأكيد غير مقصود. ويمكن التغلب على هذه المشكلة من خلال إجراءات المطابقة القائمة على الأرقام (Number Matching)، التي يتعين فيها على المستخدم تأكيد الرمز المعروض بشكل فعلي، وكذلك من خلال رموز FIDO2 التي لا تستخدم التأكيد عبر الإشعارات الفورية.

ما هي تكلفة تطبيق المصادقة متعددة العوامل (MFA)؟

تختلف التكاليف باختلاف الطريقة المختارة والبنية التحتية المتوفرة. تتوفر خدمات مزودي الهوية القائمة على السحابة والمزودة بتقنية المصادقة متعددة العوامل (MFA) المدمجة ابتداءً من بضعة يورو لكل مستخدم شهريًّا. أما تكلفة الرموز المادية (توكينز) فهي أعلى، لكنها تُسترد بسرعة بالنظر إلى متوسط الخسائر الناجمة عن اختراق الحساب.

ابدأوا الآن في تطبيق المصادقة متعددة العوامل (MFA) – ترافقكم شركة Axsos في تنفيذ المصادقة متعددة العوامل بشكل آمن.

تم إنشاء هذا المحتوى بمساعدة الذكاء الاصطناعي، لكنه خضع لمراجعة تحريرية وتنقيح قبل نشره.