إطار عمل المصادقة العالمي (UAF)

قم بتأمين عملك مع CyberHoot اليوم!!!

استخدم إطار المصادقة العالمي (UAF) هو المصادقة المعيار الذي تم إنشاؤه بواسطة تحالف FIDOفي UAF، سيستخدم المستخدم الذي يقوم بالمصادقة على خدمة أو حل عامل أمان واحد أو أكثر على أجهزته (عادةً هاتف محمول) لإصدار مفتاح خاص التي تستخدم لتوقيع التحدي الصادر من خادم FIDO UAF. يمكن تفعيل آلية التحقق من المستخدم على الجهاز نفسه بصمات، على أساس المعرفة، أو على أساس الحيازة من أجل فتح المفتاح الخاص.

هذا هو أساسا ما المصادقة الثنائية (2FA) هو، حيث يستخدم عاملي تعريف لمصادقة المستخدم. يستخدم 2FA اثنين من العوامل التالية identifiers:

شيء تعرفه - في أغلب الأحيان كلمة المرور لحسابك.

شيء تملكه - مثل الهاتف المحمول الذي يحمل رمز مصادقة مؤقت.

شيء أنت عليه - مثل بصمة إصبعك أو التعرف على وجهك.

يحتوي FIDO UAF أيضًا على بنى ومواصفات لإنشاء وتكوين سياسات مختلفة للمصادقة، بالإضافة إلى التحقق من المعاملات، حيث يُستخدم المفتاح الخاص على جهاز العميل لتوقيع بيانات المعاملات المختلفة. قد يشمل ذلك مبالغ المعاملات المالية، بحيث لا يمكن التلاعب بالمعلومات (التحقق من البيانات). سلامة) في حال اعتراضها. تستفيد المنظمات العالمية من هذا المعيار لتحسين الأمان وتجربة المستخدم للمستهلكين وموظفيهم.

اعتبارًا من يونيو 2022، لم يتم قبول هذا المعيار ومبادرات FIDO واختبارها على نطاق واسع حتى الآن، اقرأ أدناه لتوصيات CyberHoot حول مصادقة المستخدمين.

ماذا يعني هذا بالنسبة للشركات الصغيرة والمتوسطة؟

هذا يعني أنه يجب عليك الاستمرار في اتباع توصيات CyberHoot بشأن الأمن السيبراني وعمليات المصادقة حتى تصبح خيارات عدم استخدام كلمات المرور متاحة على نطاق واسع ومُختبرة ومقبولة بشكل عام. حتى ذلك الحين، ستحتاج إلى كلمات مرور مكونة من 14 حرفًا، غير معقدة، وغير منتهية الصلاحية، ومخزنة في مدير كلمات مرور، وهو بدوره محمي بمصادقة ثنائية قوية لفتح مخزن كلمات المرور. حتى مع شيوع استخدام FIDO وUAF، ستظل الشركات الصغيرة والمتوسطة تمتلك حسابات غير مرتبطة بخدمات المصادقة هذه، لذا فإن جهودك في تبني وصفات CyberHoot ستُفيدك لسنوات عديدة قادمة.

بالإضافة إلى كلمات المرور، توصي CyberHoot أيضًا بأفضل ممارسات الأمن السيبراني الأساسية التالية لبناء برنامج أمن سيبراني قوي ومتعمق.

توصيات CyberHoot الأساسية للأمن السيبراني

ستساعدك التوصيات التالية أنت وشركتك على البقاء آمنين في مواجهة التهديدات المختلفة التي قد تواجهها بشكل يومي. يمكن الحصول على جميع الاقتراحات المدرجة أدناه من خلال الاستعانة بخدمات تطوير برنامج vCISO من CyberHoot.

حوكم موظفيك بالسياسات والإجراءات. ستحتاج إلى سياسة لكلمة المرور، وسياسة للاستخدام المقبول، وسياسة لمعالجة المعلومات، وبرنامج أمان معلومات مكتوب (WISP) كحد أدنى.

تدريب الموظفين على كيفية اكتشاف وتجنب هجمات التصيد. اعتماد نظام إدارة التعلم مثل CyberHoot لتعليم الموظفين المهارات التي يحتاجونها ليكونوا أكثر ثقة وإنتاجية وأمانًا.

اختبر موظفيك ضد هجمات التصيد الاحتيالي للتدرب عليها. يتيح اختبار التصيد الاحتيالي من CyberHoot للشركات اختبار موظفيها ضد هجمات تصيد احتيالي موثوقة، وإخضاع من يفشلون في ذلك لتدريب علاجي.

نشر تكنولوجيا الأمن السيبراني الهامة بما في ذلك المصادقة الثنائية على جميع الحسابات المهمة. فعّل تصفية البريد العشوائي، وتحقق من النسخ الاحتياطية، ونشر حماية DNS. الحماية من الفيروسات، ومكافحة البرامج الضارة على جميع نقاط النهاية لديك.

في عصر العمل من المنزل الحديث، تأكد من إدارة الأجهزة الشخصية المتصلة بشبكتك من خلال التحقق من أمانها (التصحيح، ومكافحة الفيروسات، وحماية DNS) أو حظر استخدامها بالكامل.

إذا لم تخضع لتقييم مخاطر من جهة خارجية خلال العامين الماضيين، فعليك القيام بذلك الآن. يُعدّ إنشاء إطار عمل لإدارة المخاطر في مؤسستك أمرًا بالغ الأهمية لمعالجة أخطر المخاطر في وقتك ومالك المحدودين.

اشترِ تأمينًا إلكترونيًا لحمايتك في حالات الفشل الكارثي. لا يختلف التأمين الإلكتروني عن تأمين السيارات أو الحرائق أو الفيضانات أو الحياة. فهو متاح لك عندما تكون في أمسّ الحاجة إليه.

جميع هذه التوصيات، باستثناء التأمين السيبراني، مُدمجة في منتجات CyberHoot وخدمات مسؤول أمن المعلومات الافتراضي. مع CyberHoot، يمكنك إدارة موظفيك وتدريبهم وتقييمهم واختبارهم. تفضل بزيارة سايبر هوت.كوم واشترك في خدماتنا اليوم. على الأقل، واصل التعلم من خلال التسجيل في دوراتنا الشهرية. نشرات الأمن السيبراني للبقاء على اطلاع بأحدث تحديثات الأمن السيبراني.

مصادر:

قراءة إضافية:

المصطلحات ذات الصلة:

يوفر CyberHoot موارد أخرى متاحة لك. تجد أدناه روابط لجميع مواردنا، فلا تتردد في الاطلاع عليها وقتما تشاء:

ملاحظة: إذا كنت ترغب في الاشتراك في النشرة الإخبارية الخاصة بنا، قم بزيارة أي رابط أعلاه (بالإضافة إلى الرسوم البيانية التوضيحية) وأدخل عنوان بريدك الإلكتروني على الجانب الأيمن من الصفحة، وانقر فوق ""أرسل لي الرسائل الإخبارية".