تدريب أعضاء القوى العاملة على أفضل ممارسات المصادقة
الوصف
تدريب أعضاء القوى العاملة على أفضل ممارسات المصادقة. تتضمن مواضيع المثال MFA وإنشاء كلمات المرور وإدارة بيانات الاعتماد.
قائمة التحقق من التطبيق
توصيات الأدوات
منصة تدريب التوعية الأمنية مع محاكاة التصيد الاحتيالي ووحدات تدريب تفاعلية وإعداد تقارير الامتثال
KnowBe4 · اشتراك لكل مستخدم
منصة توعية أمنية تكيفية وتغيير سلوكي مع تدريب موجه استناداً إلى بيانات التهديدات الفعلية
Proofpoint · اشتراك لكل مستخدم
منصة محاكاة التصيد الاحتيالي والتوعية الأمنية مع استخبارات التهديدات في الوقت الفعلي والاستجابة للحوادث
Cofense · اشتراك لكل مستخدم
التهديدات والثغرات (CIS RAM)
سيناريوهات التهديد
هجوم حشو بيانات الاعتماد باستخدام كلمات مرور مُعاد استخدامها
السريةيستخدم مهاجم بيانات اعتماد مسربة من اختراق طرف ثالث للوصول إلى حسابات المؤسسة لأن الموظفين لم يُدربوا أبداً على تفرد كلمات المرور ومخاطر إعادة استخدام بيانات الاعتماد عبر الخدمات.
تجاوز MFA عبر الهندسة الاجتماعية لمستخدم غير مدرب
السريةيخدع مهاجم موظفاً للموافقة على إشعار MFA احتيالي لأن الموظف لم يُدرّب أبداً على كيفية عمل هجمات إرهاق MFA أو كيفية التعرف على طلبات المصادقة غير المصرح بها.
اختراق كلمة مرور ضعيفة عبر القوة الغاشمة
السريةيخترق مهاجم بنجاح حساب موظف بالقوة الغاشمة باستخدام أنماط كلمات مرور شائعة لأن القوة العاملة لم تُثقف حول إنشاء عبارات مرور قوية وفريدة أو استخدام مديري بيانات الاعتماد.
الثغرات (عند غياب الإجراء الوقائي)
نظافة كلمات مرور ضعيفة عبر القوة العاملة
بدون تدريب على أفضل ممارسات المصادقة، يعيد الموظفون عادة استخدام كلمات المرور ويختارون بيانات اعتماد ضعيفة ويخزنون كلمات المرور بشكل غير آمن، مما يزيد بشكل كبير سطح الهجوم للهجمات القائمة على بيانات الاعتماد.
سوء فهم آليات MFA
الموظفون الذين لم يُدربوا على أفضل ممارسات MFA قد يشاركون رموزاً لمرة واحدة أو يوافقون على إشعارات دفع غير مطلوبة أو يفشلون في الإبلاغ عن محاولات مصادقة مشبوهة.
متطلبات الأدلة
| النوع | عنصر الدليل | تكرار الجمع |
|---|---|---|
| تقني | حالة تسجيل MFA وتهيئة الإنفاذ | يُراجع شهرياً |
| وثيقة | وثيقة السياسة الحاكمة (حالية، معتمدة، مُبلغة) | يُراجع سنوياً |