مستودع بياناتك يحتاج أقوى تسجيل دخول لديك

شهد هذا الشهر جولة أخرى من ادعاءات الابتزاز ضد منصات البيانات السحابية لدى الشركات، مثل Snowflake وDatabricks. تصف التقارير البداية نفسها التي رأيناها أول السنة: مكالمات تصيد صوتي للموظفين، وتسجيلات دخول تمت الموافقة عليها، ثم استعلامات وصادرات ضخمة. بعض الأرقام مصدرها المهاجمون وغير مؤكدة. لكن الطريقة ثابتة.

مستودع البيانات هو المكان الذي ينتهي إليه كل شيء: العملاء، والطلبات، والمدفوعات، والتحليلات. يستحق أقوى ضوابطك.

• اطلب دخولًا موحدًا مع تحقق متعدد العوامل مقاوم للتصيد لكل مستخدم بشري. لا كلمات مرور محلية.
• حسابات الخدمة تستخدم أزواج مفاتيح أو هوية أحمال العمل، مع سياسات شبكة تحد من أماكن اتصالها.
• قيّد الوصول بالشبكة حيث تدعم المنصة ذلك.
• نبّه عند الاستعلامات غير المعتادة: نتائج ضخمة، وصادرات إلى مواقع جديدة، ومستخدمون أو أدوار جديدة.
• راجع من يصل إلى البيانات الشخصية الخام. معظم المحللين يستطيعون العمل بأعمدة مُقنّعة.