حسابات الاختبار القديمة أبواب مفتوحة

في يناير أعلنت Microsoft أن مهاجمين قرؤوا رسائل بعض كبار قادتها. الطريق لم يكن ذكيًا: تخمين كلمات مرور شائعة على حساب اختبار قديم خارج بيئة الإنتاج، بلا تحقق ثنائي. ومن هناك استخدموا تطبيقًا بصلاحيات زائدة للوصول إلى صناديق بريد حقيقية.

إذا حدث هذا لـMicrosoft، فهو يحدث في حسابات شركتك أيضًا. كل شركة لديها:

• حسابات اختبار وعرض لا يملكها أحد.
• حسابات خدمة بكلمات مرور لا تتغير أبدًا.
• تطبيقات وتكاملات قديمة ما زالت تملك صلاحيات قوية.
• موظفون سابقون «قد يحتاجون الوصول مرة أخرى».

ساعة واحدة لإصلاح ذلك:

1. صدّر كل الحسابات ورتّبها حسب آخر دخول. عطّل كل ما لم يُستخدم منذ 90 يومًا.
2. اشترط التحقق الثنائي لكل حساب يستطيع الدخول. بلا استثناء لـ«الاختبار».
3. اكتب قائمة بالتطبيقات التي تصل إلى البريد والملفات، واحذف ما لا تعرفه.
4. امنع طرق الدخول القديمة التي تتجاوز التحقق الثنائي.

المهاجم لا يحتاج حسابك الأكثر حماية، بل الأكثر نسيانًا.