MFA Is Not Enough

أهلاً بكم مجدداً في حلقة أخرى من " كابتشينو تشات". سنتحدث اليوم عن سبب عدم كفاية المصادقة متعددة العوامل (MFA) حالياً، وكيف يتجاوزها المهاجمون الآن. حسناً، نتحدث اليوم عن سبب عدم كفاية المصادقة متعددة العوامل (MFA)، حتى لو كنت قد فعلتها- وهو ما نأمله-وكيف يقوم المهاجمون بتجاوزها في الوقت الراهن. والآن، أمر يجب أن يجذب انتباهكم، وقد جذب انتباهي فعلاً ، هو أن المهاجمين ينفذون حالياً حملات نشطة لاختراق حسابات مايكروسوفت 365. حتى مع تفعيل المصادقة متعددة العوامل. هذا لا ينبغي أن يكون مفاجئاً. مايكروسوفت هدف كبير، لكنهم وجدوا الآن طريقة لتجاوز المصادقة متعددة العوامل التي فعلتها بعض الشركات الصغيرة، وليس كلها، على حساباتها. هذا ليس مجرد افتراض نظري. في يوليو الماضي، حددت استخبارات التهديدات مجموعات أدوات معينة يمكن للمهاجمين تنزيلها من "الإنترنت المظلم" واستخدامها، وهي مصممة خصيصاً لسرقة رموز المصادقة بعد الموافقة على المصادقة متعددة العوامل. دعوني أشرح لكم ماهية رمز المصادقة هذا. يتم توجيهك إلى ما يبدو أنه موقع إلكتروني شرعي. تقوم بتسجيل الدخول بكلمة مرور حساب مايكروسوفت الخاص بك، ثم تدخل رمز المصادقة متعددة العوامل الخاص بك. تتم الموافقة على الطلب. هذا كل شيء. يبدو الأمر طبيعياً تماماً. ربما قمت بذلك مليون مرة، ولكن لأنك أُعِدت توجيهك عبر موقع المهاجم، فقد أصبح لديهم الآن رمزك الخاص . لقد استخدموا مجموعة الأدوات تلك وحصلوا على الرمز. يسمح لهم هذا الرمز الآن بتسجيل الدخول إلى حسابك دون حتى مطالبتك بإدخال رمز المصادقة متعددة العوامل، لأن لديهم الرمز الصالح. بشكل منفصل، لا يزالون يستخدمون أدوات آلية لـ "رش كلمات المرور" التي تقوم بتجربة بيانات الاعتماد بالتناوب. ربما حصلوا على بعض بيانات الاعتماد من "الإنترنت المظلم". هناك قاموس كبير قديم لكلمات المرور يقومون بتجربته، ويحاولون آلاف المجموعات ضد تسجيل دخول مايكروسوفت 365 الخاص بك دون إثارة أي قيود قد يظن معظم الناس أنها ستوقفهم. هم لا يثيرون تلك القيود دائماً، فهم يعرفون ماهيتها ويبذلون قصارى جهدهم للبقاء تحت مستوياتها ثم يعودون للمحاولة مجدداً. سأكون صادقاً معكم. عندما رأيت هذه التقارير، قلت لنفسي، نعم، لا داعي للقلق. أعني، المصادقة متعددة العوامل، الجميع لديهم ذلك. إنه ليس أمراً جللاً. لدينا حماية إضافية لعملائنا. كنا نعلم أن هذه مشكلة، لكن ما أخافني أكثر مما قرأته مؤخراً هو أننا لا نزال نتحدث إلى شركات وعملاء محتملين ليس لديهم المصادقة متعددة العوامل مفعلة على الإطلاق. لا يرون سبباً لذلك. لا يعتقدون أن الأمر ضروري. لا يريدون عناء إدخال رمز إضافي. لذا، هناك طرق لتمكين الأشياء وحماية موقعك باستخدام المصادقة الثنائية دون أن يكون الأمر مزعجاً للغاية. تعلمنا أن المهاجمين يمتلكون الآن أدوات موثوقة لتجاوز المصادقة الثنائية، التي كنا نخبر الجميع بضرورة تفعيلها. لقد أصبح لدينا هذا الآن أيضاً، لأنهم وجدوا طريقة للقيام بذلك. لذا، هم الآن يسرقون كلمات المرور. والآن يعرفون كيفية سرقة رمز المصادقة الثنائية الخاص بك إذا تم خداع المستخدم النهائي للقيام بذلك. وهذه مجرد مشكلة متفاقمة للجميع. دعوني أشرح نوعاً آخر من الهجمات. يحصل المهاجم على بيانات اعتمادك، ربما من اختراق للبيانات، ليس خطأك ولا خطأ أي من الموظفين. ربما لم يتم إخطارك بالأمر، أو لأن شخصاً في فريقك أعاد استخدام كلمة المرور من حساب آخر، أليس كذلك؟ لذا، يحاولون تسجيل الدخول إلى حسابك في Office 365. تظهر مطالبة المصادقة الثنائية للموظف. يتجاهلها الموظف. " مهلاً، أنا لست أمام جهاز الكمبيوتر الخاص بي.""سأتجاهلها." يكرر المهاجم الطلب مرة أخرى. ومرة أخرى. ومرة أخرى. في مرحلة ما، ولأن الناس مشغولون ومتعبون من تنبيهات هواتفهم التي تطلب تسجيل الدخول، ويفترضون ربما أنه جهاز الكمبيوتر الخاص بهم، وقد حان وقت تسجيل الدخول مجدداً. يضغطون أخيراً على " موافق" فقط لإيقاف الإزعاج. يُسمى هذا النوع من الهجمات بـ " إجهاد المصادقة الثنائية"، وهو أحد أكثر الهجمات فعالية حالياً. لأنه لا يتطلب اختراق التكنولوجيا. بل يتطلب فقط استنزاف صبر الشخص. أليس كذلك؟ نحن جميعاً مشغولون. هواتفنا ترن وتصدر تنبيهات باستمرار. نحن فقط نريد أن نجعل الأمر يتوقف. الآن، بمجرد دخولهم، يصبح لدى المهاجم وصول إلى كل ما يرتبط بذلك الحساب. كالبريد الإلكتروني، و OneDrive، و SharePoint، وحساب Teams، وكل شيء. جهات اتصالك، أليس كذلك؟ بالنسبة لعيادة طبية، قد يعني ذلك معلومات المرضى. بالنسبة لشركة محاسبة ، قد تكون بيانات مالية للعملاء أو معلومات إقرارات ضريبية مخزنة هناك نتيجة تبادل الأسئلة، أو ربما أرقام حسابات، نأمل ألا يحدث ذلك، أليس كذلك؟ نأمل أن كل هذه الأشياء أُرسلت بشكل صحيح باستخدام رسائل بريد إلكتروني مشفرة، لكنك لا تعرف أبداً. وبالنسبة لأي شركة صغيرة، قد تكون بيانات لسنوات إذا لم تكتشف الأمر بسرعة. الآن، بعض تلك الانتهاكات لا يمكن استردادها ببساطة. لا يمكنك استعادة تلك البيانات، أليس كذلك؟ يقرأ المهاجم محادثاتك، ويتعلم كيف تسير عمليات الفوترة، ويضبط إعادة توجيه صامتة للبريد الإلكتروني، ليستمروا في تلقي رسائلك حتى بعد تغيير كلمة المرور . ثم يتحرك بهدوء حتى يصبحوا مستعدين للقيام بشيء مرئي. بحلول ذلك الوقت، يكون الضرر قد وقع بالفعل. إذن، هذا متأخر جداً. حتى لو تمكن شخص ما من تجاوز المصادقة الثنائية (MFA) الخاصة بك، فما الذي يعمل للمساعدة بعد ذلك؟ سنتطرق إلى ذلك بعد قليل. الآن، إذا أخبرك مسؤول تقنية المعلومات لديك: " لدينا مصادقة ثنائية، نحن محميون". تحتاج إلى التعمق أكثر قليلاً. تحتاج إلى الاعتراض قليلاً. أولاً، ما هو نوع المصادقة الثنائية التي تستخدمها؟ الرسائل النصية والمكالمات الهاتفية يتم التخلص منها حالياً في عالم مايكروسوفت. ربما تلقى بعضكم تنبيهاً من مايكروسوفت يقول: " مهلاً، يجب عليك التوقف عن استخدام طريقة المصادقة هذه. إنها لم تعد آمنة". ثانياً، من الذي يتم إخطاره إذا بدأ شخص ما بشن هجوم "رش كلمات المرور" ضد حساباتك؟ من الذي يتم إخطاره إذا تم إعداد قاعدة لإعادة توجيه البريد الإلكتروني؟ إذا كانت الإجابة هي: "لست متأكداً". أو "لا أحد". " لا أحد يراقب ذلك". إذن لديك فجوة في الرؤية، وليس فجوة في التكنولوجيا. والرؤية هي ما يحدد ما إذا كان سيتم كشف الاختراق في دقائق، أو ساعات، أو أسابيع. هذه إحدى الحالات التي لا يعني فيها مجرد تفعيل المصادقة الثنائية أنك محمي. كانت المصادقة الثنائية الحل الصحيح لفترة طويلة جداً. لا تزال طبقة ضرورية، لكنها لم تعد كل ما يلزم بعد الآن. أنت بحاجة إلى طبقات إضافية. لذا هنا في "ساوث ويست نتوركس"، لدينا طبقات إضافية في سلسلة البريد الإلكتروني للمساعدة في تحديد هذه الأنواع من الهجمات. لذا إذا تمكن شخص ما من إرهاق موظف والدخول إلى حسابه، نتلقى نحن تنبيهاً. يمكننا إيقاف عمليات الاستيلاء على الحسابات هذه في دقائق ، وليس أسابيع أو أشهر. لذا إذا كنت ترغب في مناقشة كيفية مراجعة وضع أمانك الحالي، يرجى الاتصال بمكتبنا على الرقم 5200-770-760.