حماية تطبيقات الأعمال السحابية.
تواصل الشركات التحول إلى المزيد من الخدمات المستندة إلى السحابة ، وقد زاد هذا الاتجاه فقط مع انتقال القوى العاملة إلى البيئات البعيدة أو الهجينة. ولكن ، تواجه العديد من المنظمات تحديات كبيرة في تأمين ملفات سحابة البنية التحتية.
للبدء ، يستخدم الموظفون العديد من الأجهزة - أجهزة الكمبيوتر الشخصية والأجهزة اللوحية والهواتف الذكية - لتسجيل الدخول عن بُعد إلى الخدمات السحابية. في الواقع ، تتوقع شركة Gartner أن يستخدم العمال عن بُعد أربعة أنواع مختلفة من الأجهزة على الأقل للعمل عن بُعد حتى عام 2024.
تمتلك العديد من المؤسسات أيضًا إستراتيجية متعددة السحابة تتضمن أحيانًا إدارة بيانات اعتماد الحساب لثلاث أو أربع أو خمس سحابات.
تتطلب الفرق الكبيرة والعالمية والموزعة التي تصل إلى الشبكات حول العالم إدارة مدروسة واستباقية لبيانات الاعتماد ، بما في ذلك تمكين المستخدمين من القدرة على إنشاء كلمات مرور قوية وفريدة من نوعها لمنع الانتهاكات. وفقًا لتقرير حديث صادر عن Palo Alto Networks ، فإن غالبية الحسابات السحابية - 53٪ - تسمح بكلمات مرور ضعيفة تتكون من أقل من 14 حرفًا ، بينما تسمح 44٪ من الحسابات السحابية للمستخدم بإعادة استخدام كلمة مرور مرتبطة بحساب آخر. وتظل كلمات المرور الضعيفة عرضة للهجمات الإلكترونية. قد لا يكون من المفاجئ إذن معرفة أن 2022 تاليس جلوبال سحابة الأمن وجدت الدراسة أن 45٪ من المؤسسات قد تعرضت لخرق للبيانات المستندة إلى السحابة في العام الماضي.
يتم ذكرها في كثير من الأحيان ، ولكنها تستحق التكرار: تعد كلمات المرور مكونًا مهمًا للأمان. تعد كلمة المرور القوية أحد العوائق الأولى التي تحول دون اختراق البيانات. يمكن لمجرمي الإنترنت الذين يخمنون كلمة مرور بسهولة استخدام كلمة المرور هذه لتصعيد امتيازاتهم والوصول إلى البيانات الحساسة للغاية أو البيانات المهمة للأعمال.
يساعد مديرو كلمات المرور على تأمين البيئات متعددة السحابة
تساعد الحلول مثل إدارة الوصول إلى الهوية (IAM) أو الدخول الأحادي (SSO) في إدارة بيانات الاعتماد على البنية التحتية للشركة أو الأجهزة المعروفة ، ولكنها لا تصل دائمًا إلى الإعدادات المختلطة في منازل الموظفين وأماكن العمل.
تعد أداة إدارة بيانات الاعتماد متعددة الاستخدامات ، مثل مدير كلمات المرور ، حلاً أكثر أمانًا وفعالية من حيث التكلفة. يمكّن مديرو كلمات المرور الموظفين من الوصول بأمان إلى أي خدمة سحابية بكلمة مرور فريدة ، مما يقلل من مخاطر اختراق البيانات المحتملة. باستخدام مدير كلمات المرور ، يمكن للموظفين مشاركة بيانات الاعتماد بشكل آمن والتنقل عبر معلومات تسجيل الدخول عبر شبكات سحابية متعددة بشكل آمن.
يعد تسهيل المشاركة الآمنة لكلمات المرور أمرًا بالغ الأهمية للشركات المعنية بأمان السحابة - خاصة عند التفكير في أن الأشخاص يميلون إلى استخدام طرق غير آمنة لمشاركة كلمات المرور ، مثل البريد الإلكتروني وجداول البيانات والرسائل النصية والملاحظات اللاصقة. يعد تذكر الكثير من كلمات المرور القوية والفريدة يدويًا أمرًا صعبًا ، إن لم يكن مستحيلًا ، بالنسبة للشخص العادي. نظرًا لصعوبة تذكر كلمات المرور المعقدة ، يميل الأشخاص إلى كتابتها أو تخزينها على أجهزة الكمبيوتر الخاصة بهم ، مما يقوض الهدف من إنشاء كلمة مرور قوية. لحسن الحظ ، يتجنب مديرو كلمات المرور الحاجة إلى تذكر عشرات أو حتى مئات من كلمات المرور والحماية من إعادة الاستخدام التي لا مفر منها والتي تحدث مع وجود عدد كبير من بيانات الاعتماد قيد التشغيل. في حين أن ممارسات مثل إعادة استخدام كلمة المرور شائعة وفقًا للاستطلاع السنوي الثاني لليوم العالمي لكلمة المرور ، فإن 32٪ من المستجيبين يعيدون استخدام كلمات المرور عبر ما لا يقل عن 5-10 مواقع ومؤشرات تشير إلى وعي الموظف بالمخاطر الأمنية. في نفس الاستطلاع ، قالت غالبية (64٪) من المستجيبين إن أماكن العمل يجب أن تزود الموظفين بمدير كلمات مرور لحماية بيانات الاعتماد. من الواضح أن هناك شهية للقيادة في هذا المجال.
ما الذي يجب التركيز عليه عند اختيار مدير كلمات المرور
يجب على المؤسسات إعطاء الأولوية لمديري كلمات المرور الذين يقدمون شكلاً من أشكال المصادقة الثنائية (2FA) لأنه يساعد على زيادة أمان المستخدم لمواقع الويب والتطبيقات. تعمل المصادقة ذات العاملين على توسيع عملية تسجيل الدخول إلى ما بعد خطوة واحدة ، مما يجعلها أكثر أمانًا من مجرد استخدامنا
رموز المشاركة التي تنتهي صلاحيتها في إطار زمني محدد ، مما يضيف حماية إضافية. من الناحية المثالية ، يتيح حل إدارة كلمات المرور المصادقة الثنائية (2FA) للوصول إلى المخزن والمواقع الإلكترونية الفردية والحسابات المخزنة في قبو كلمات المرور. لحسن الحظ ، أصبحت المصادقة الثنائية عالمية. في استطلاع اليوم العالمي لكلمة المرور ، أفاد 2٪ من المستجيبين باستخدام المصادقة الثنائية لحسابات العمل و 73٪ أفادوا باستخدام المصادقة الثنائية للحسابات الشخصية. يشير هذا النوع من الألفة إلى أن التنفيذ التكنولوجي للمصادقة الثنائية (2FA) يمكن أن يكون واضحًا نسبيًا.
ميزة أخرى يمنحها مديرو كلمات المرور الرائدون هي إمكانية الوصول عبر الأنظمة الأساسية ، والتي تتيح للمستخدمين الوصول إليها من جميع أنواع الأجهزة. يجب أن يعمل مديرو كلمات المرور عبر الهواتف وأجهزة الكمبيوتر المحمولة والأجهزة اللوحية وعبر أجهزة متعددة بما في ذلك Widows و Mac و Linux و iOS و Android والعديد من المتصفحات مثل Chrome و Firefox و Safari و Edge.
هناك أيضًا مسألة مهمة تتعلق بالتشفير من طرف إلى طرف. كيف يمكن للمؤسسات أن تثق في مدير كلمات المرور للحفاظ على سرية جميع أسرارها؟ تكمن الإجابة في التشفير التام بين الأطراف. يجب أن يقوم أي مدير كلمات مرور يستحق استخدامه بتشفير البيانات الحساسة بمجرد دخولها إلى عميله - وأن يكون قادرًا على شرح نوع التشفير الذي يستخدمه لتشفير البيانات واشتقاق مفاتيح التشفير.
وأخيرًا ، قطعة مهمة من اللغز: يجب أن يكون مديرو كلمات المرور سهل الاستخدام لكل مستوى من المستخدمين ، من المبتدئين إلى المتقدمين. عند التفكير في قاعدة موظفين كبيرة أو موزعة ، يجب أن تكون التطبيقات بديهية وسهلة النشر.
يعد التنقل بين العديد من البيئات السحابية المختلفة والعديد من الموظفين المختلفين الذين يتنقلون بين العديد من الأجهزة المختلفة أمرًا صعبًا ، ولكن الحصول على مدير كلمات المرور يمكن أن يجعل الأمر سهلاً.
