بوابة دخول واحدة بلا تحقق ثنائي

الأسبوع الماضي شرح الرئيس التنفيذي لـChange Healthcare أمام مجلس الشيوخ الأمريكي كيف بدأ هجوم فبراير: بيانات دخول مسروقة استُخدمت على بوابة وصول عن بعد بلا تحقق ثنائي. وبعد تسعة أيام جاء برنامج الفدية، وتعطلت صيدليات ومستشفيات في أنحاء البلاد.

صفحة دخول واحدة. بلا عامل ثانٍ.

معظم الشركات لديها بوابة كهذه في مكان ما. ليست صفحة البريد الرئيسية التي حماها قسم التقنية منذ سنوات، بل المنسية:

• بوابة Citrix أو سطح مكتب بعيد قديمة.
• ملف VPN أُنشئ لأحد الموردين.
• لوحة إدارة الموقع أو الجدار الناري أو نظام النسخ الاحتياطي.
• تطبيق ويب لقسم واحد ما زال يملك حسابات دخول خاصة به.

هذا الأسبوع: اكتب قائمة بكل صفحة على الإنترنت يمكن لأحد أن يكتب فيها اسم مستخدم وكلمة مرور. ولكل واحدة: إما تحقق ثنائي أمامها، أو إزالتها من الإنترنت. وإن كان التحقق الثنائي مستحيلًا فعلًا، فاقصرها على عناوين IP معروفة وراقب محاولات الدخول إليها جيدًا.

تحقق ثنائي في كل مكان إلا مكانًا واحدًا، يساوي عند المهاجم لا تحقق ثنائي أبدًا.