كلمات المرور

تعد كلمات المرور أحد أكثر إجراءات الأمان الأساسية ، ومع تزايد أعدادها وتعقيداتها ، أصبح من الصعب إدارتها واستخدامها بأمان. وهذا هو السبب في وجود الحلول الوقائية الإضافية مثل المصادقة الثنائية والتي تعتبر ضرورية لتعزيز وحماية كلمة المرور.

كلمات المرور

تعد كلمات المرور أحد أكثر إجراءات الأمان الأساسية ، ومع تزايد أعدادها وتعقيداتها ، أصبح من الصعب إدارتها واستخدامها بأمان. وهذا هو السبب في وجود الحلول الوقائية الإضافية مثل المصادقة الثنائية والتي تعتبر ضرورية لتعزيز وحماية كلمة المرور.

Reading time icon

5 min read

لماذا يجب أن تهتم الشركات الصغيرة والمتوسطة بكلمات المرور؟

وفقًا لتقرير Verizon للبحث عن خرق البيانات لعام 2017، فإن 81٪ من خروقات البيانات ناتجة عن كلمات مرور ضعيفة أو مسروقة. نظرًا لأنه تم تسريب أكثر من5 مليارات كلمة مرورعبر الإنترنت ، أصبحت حماية كلمة المرور الأساسية غير فعالة.

وإذا كنت تعتقد أن مؤسستك لا تملك أي شيء تهم مجرمي الإنترنت ، قم بإعادة التفكير مرة أخرى. الشركات الصغيرة والمتوسطة هي المكان المحبب لمجرمي الإنترنت ، لأن لديهم بيانات وأصول أكثر قيمة من العملاء العاديين، ومع ذلك هم أكثر عرضة من الشركات الكبيرة والتي يكوت لديها ميزانيات اكبر للحلول الأمنية.

اقرأ المزيد

تتضخم هذه المشكلة بسبب العدد المتزايد من الشركات التي تدمج الأجهزة "الذكية" في البنية التحتية لتكنولوجيا المعلومات الخاصة بهم. على الرغم من أن Internet of Things (IoT) يساعدهم على جعل العمليات التجارية أسرع وأكثر سلاسة ، إلا أن هذه الأجهزة غالبًا ما تكون عرضة للهحمات خيث انها تعمل بأسماء مستخدمين وكلمات مرور افتراضية ولتي تكون متاحة لأي شخص ، مما يشكل خطراً قد يؤدي إلى عواقب ضارة.

بالإضافة إلى ذلك تنص اللائحة العامة الجديدة لحماية البيانات في الاتحاد الأوروبي (GDPR) على أن المؤسسات من جميع الأحجام يجب أن تضمن الأمان لبياناتها عن طريق تنفيذ "التدابير الفنية والتنظيمية المناسبة". لذلك ، إذا حدث خرق ، وكانت كلمات المرور من النوع البسيط ، فيمكن توقع غرامة مالية كبيرة.

في جميع أنحاء العالم ، يتم تشديد قوانين وأنظمة الخصوصية. إن خرق البيانات الوطنية (NDB)الذي تم سنه مؤخرًا لقانون الخصوصية الأسترالي ، ولوائح خصوصية الولايات الأمريكية المختلفة مع متطلبات صارمة للإبلاغ عن خرق البيانات ، يزيد من معايير الأمان لأي شخص يحمل بيانات من المقيمين في تلك الولايات.

Passwords image

كيف يتم سرقة كلمات المرور؟

1. تتضمن التقنيات البسيطة والمستوحاه من الواقع مثل التلصص من المهاجمين الذين يحاولون مراقبة الضحايا المحتملين وملاحظتهم عند كتابة كلمات المرور الخاصة بهم.

2. يعالج المهاجمون أيضًا "الضعف الإنساني" لضحاياهم عن طريق الهندسة الاجتماعية. يمكن لنموذج عبر الإنترنت تم إعداده بشكل احترافي أو بريد إلكتروني (التصيد الاحتيالي) من مرسل جدير بالثقة أن يقنع حتى المستخدمين المدربين تدريباً جيداً بإفشاء كلمات المرور الخاصة بهم.

3. يمكن لمجرمي الإنترنت الذين لديهم موطئ قدم في شبكة المؤسسة استخدام البرامج الضارة للبحث عن المستندات التي تحتوي على كلمات المرور أو تسجيل ضغط المفاتيح من خلال لوحة المفاتيح (الكيبورد) ومن خلالها الحصول على كلمة المرور وإرسال هذه المعلومات إلى خادم C&C الخاص بهم. يمكن للقراصنة أيضًا استخراج ملفات كلمات المرور المشفرة وفكها في وضع عدم الاتصال.

4. تتضمن تقنيات الهجوم الأكثر شهرة اعتراض الشبكة التي تحتوي علي أجهزة موظفين يتم استخدامها عن بُعد أو في مكان عام.

5. أحد أكثر الطرق شيوعًا لكسر حماية كلمة المرور هو هجوم القوة العمياء. تقوم البرامج التلقائية بتجربة ملايين كلمات المرور خلال فترة زمنية قصيرة حتى يتم العثور على كامة المرور الصحيحة. هذا هو السبب في أنه أصبح من الضروري أن تصبح كلمات المرور أطول على مدار السنوات. كلما كانت كلمة المرور أكثر تعقيدًا ، كلما زاد وقت مجرمي الإنترنت في تخمينها.

Passwords image

كيف تقوم ببناء كلمة مرور جيدة؟

لضمان اتباع سياسة كلمة مرور فعالة وقوية لمؤسستك ، نوصي ياتباع إجراءات محددة:


مولد كلمة السر

لإنشاء كلمات مرور قوية ، هناك عدة أدوات مساعدة مثل Secure Password Generator يمكنك استخدامها.

ماذا ايضا يمكن أن تفعله مؤسستك لحماية كلمات المرور الخاصة بها؟

لحماية كلمات مرور موظفي مؤسستك بشكل أفضل ، يوصى باستخدام المصادقة الثنائية (2FA). يتحقق هذا من هوية صاحب الحساب من خلال رمز مرور لمرة واحدة - شيء يمتلكه المستخدم - بالإضافة إلى اسم المستخدم وكلمة المرور - وهو ما يعرفه المستخدم - وبالتالي حماية الوصول إلى أنظمة الشركة حتى في الحالات التي يتم فيها تسريب بيانات الاعتماد أو سرقتها.

نظرًا لأن الرسائل النصية القصيرة والأجهزة المحمولة تتعرض في كثير من الأحيان لهجمات البرامج الضارة ، تمتنع حلول 2FA الحديثة عن استخدام التحقق من الرسائل القصيرة وبدلاً من ذلك تختار الاشعارات، لأنها أكثر أمانًا وسهولة في الاستخدام. لزيادة أمان عملية المصادقة ، يمكن للمؤسسات إضافة مقياس حيوي - من خلال تطبيق المصادقة المتعددة (MFA).

يحمي برنامج ESET 2FA القوي كلمات المرور

ESET Secure Authentication card image

توفر المصادقة المستندة إلى نقرة واحدة على الهاتف المحمول المساعدة في تأمين بياناتك بطريقة خالية من المتاعب بالإضافة إلى تلبية الالتزامات المطلوبة. إنه يستخدم إشعارات سهلة الاستخدام لكل من Android و iOS ، ولديه إدارة سهلة ، وبدء تشغيل سريع في غضون 10 دقائق. قم بالتجربة الآن وانظر كيف يعمل.