مفاتيح المرور لموظفيك، لا لعملائك فقط
معظم التصيد الناجح اليوم يتجاوز كلمات المرور وموافقات الإشعار. مفاتيح المرور على حسابات الموظفين توقفه.
اليوم هو اليوم العالمي لكلمات المرور، ولدي اقتراح واحد: انقل موظفيك إلى مفاتيح المرور (passkeys).
اختراقات الأشهر الماضية بدأ معظمها بالطريقة نفسها: صفحة دخول مزيفة أو مكالمة مقنعة، وكلمة مرور تُكتب، وموافقة على إشعار تحقق أو رمز SMS يُقرأ بصوت عالٍ. مفاتيح المرور لا تعمل على موقع مزيف، ولا يوجد رمز يُقرأ.
من أين تبدأ:
- المسؤولون وموظفو التقنية أولًا، ثم المالية والموارد البشرية وكل من يصل إلى بيانات العملاء.
- فعّل الدخول بمفاتيح المرور أو مفاتيح الأمان في Microsoft Entra أو Google Workspace أو Okta. كلها تدعمه الآن.
- سجّل اثنين لكل شخص: واحدًا على الكمبيوتر أو الهاتف، ومفتاحًا ماديًا احتياطيًا.
- حين تكتمل مجموعة، احذف SMS والإشعارات كخيارات بديلة لها.
- أصلح إجراء مكتب الدعم للأجهزة المفقودة، حتى لا يمكن تجاوزه بالكلام.