كلمة المرور التي أوقفت خط أنابيب

الأسبوع الماضي شرح الرئيس التنفيذي لـColonial Pipeline أمام مجلس الشيوخ الأمريكي كيف دخل المهاجمون: حساب VPN قديم لم يعد مستخدمًا لكنه ما زال فعّالًا، محمي بكلمة مرور فقط بلا تحقق ثنائي. وكانت كلمة المرور ضمن مجموعة بيانات دخول مسرّبة.

هذا كل شيء. لا ثغرة مجهولة. حساب قديم وكلمة مرور مكررة.

ثلاثة أشياء هذا الأسبوع:

1. اكتب قائمة بكل حساب يستطيع استخدام الـVPN والوصول عن بعد. عطّل ما لا يملكه أحد أو لم يُستخدم منذ 90 يومًا.
2. اشترط التحقق الثنائي لكل وصول عن بعد، بلا استثناء لـ«القديم» أو «المؤقت».
3. افحص نطاقاتك في بيانات التسريبات، وأعد تعيين كلمات المرور التي تظهر فيها.

المهاجمون لا يحتاجون أقوى أبوابك، بل الباب الذي نسيته.