أوقف التصيد الاحتيالي عند أول محاولة: لماذا تُعد المصادقة متعددة العوامل خط دفاعك الأفضل

By Mirko Peters · 2026-08-12

مرحبًا بعودتك إلى مدونة البودكاست! إن كنت من المستمعين المنتظمين، فأنت تعلم أننا نتحدث كثيرًا عن إدارة الهوية والوصول. وقبل فترة قصيرة، نشرنا حلقة يجب الاستماع إليها بكل تأكيد…

Automatically translated with AI from the original post. Read the English original

مرحبًا بعودتك إلى مدونة البودكاست! إن كنت من المستمعين المنتظمين، فأنت تعلم أننا نتحدث كثيرًا عن إدارة الهوية والوصول. وقبل فترة قصيرة، نشرنا حلقة يجب الاستماع إليها بكل تأكيد، Lock Down Microsoft Entra ID Before Phishing Hits. إن لم تستمع إليها بعد، فأنصحك بوضعها في قائمة الانتظار بعد أن تنتهي من قراءة هذا الملخص. واليوم نتوسع في الحديث نفسه، فنتعمق في أسباب خذلان كلمات المرور القديمة والثابتة لك، وكيف يمكن للمصادقة متعددة العوامل أن تقلب الطاولة تمامًا على مجرمي الإنترنت، وما الذي يجب أن تفعله الآن لتأمين بيئة Microsoft Entra ID الخاصة بك.

لماذا لم تعد كلمات المرور التقليدية كافية

لنتناول الأمر الذي يتجاهله الجميع: كلمة المرور التقليدية قد ماتت. صحيح أنها ما زالت تتعثر وتسبب الفوضى، لكنها رسميًا أضعف حلقة في سلسلة أمنك. لعقود، اعتمدنا على تركيبات معقدة من الحروف والأرقام والرموز لحماية حياتنا الرقمية. طلبنا من المستخدمين تذكّر تركيبات يصعب حفظها، وتغييرها كل تسعين يومًا، وعدم تدوينها أبدًا. ولم يكن مستغربًا أن يتمرد الطبع البشري: بدأ الناس يعيدون استخدام كلمات المرور بين الحسابات الشخصية والمهنية، أو يدوّنونها على ملاحظات لاصقة، أو ينشئون متغيرات متوقعة إلى درجة أن برنامجًا بسيطًا يستطيع كسرها في ثوانٍ.

لم يعد مجرمو الإنترنت بحاجة إلى إهدار دورات المعالج في تجربة كلمات المرور بالقوة الغاشمة، طالما أن الهندسة الاجتماعية والتصيد الاحتيالي أسهل بكثير. وقد تطورت حملات التصيد كثيرًا عن رسائل البريد الإلكتروني الركيكة المليئة بالأخطاء الإملائية في أوائل الألفينات. اليوم يستخدم المهاجمون تقنيات متطورة، وتوجيهًا معقدًا، وأطرًا من نوع "المهاجم في الوسط" لاعتراض بيانات الاعتماد في الوقت الفعلي. فعندما يسلّم موظف كلمة مروره في صفحة تسجيل دخول مقلّدة بإتقان، يحصل المهاجم فورًا على مفاتيح المملكة. الاعتماد على كلمة المرور وحدها يشبه قفل بابك الأمامي بخيط. قد يمنع شخصًا أمينًا، لكن أي شخص لديه نية خبيثة سيعبره بسهولة.

كيف تمنع المصادقة متعددة العوامل أكثر من 99% من محاولات اختراق الحسابات

إذا كانت كلمات المرور معطوبة، فما الحل؟ هنا تأتي المصادقة متعددة العوامل (MFA). فمن خلال طلب دليلين مختلفين أو أكثر من المستخدمين للتحقق من هويتهم، تغيّر المصادقة متعددة العوامل حسابات المهاجمين تمامًا. حتى لو سرق المهاجم كلمة مرور المستخدم، سيصطدم بجدار صلب عندما يطلب النظام عاملًا ثانيًا.

الأرقام تتحدث عن نفسها. تُظهر أبحاث الأمان الشاملة باستمرار أن تطبيق مصادقة متعددة العوامل قوية يمكن أن يمنع أكثر من 99% من محاولات اختراق الحسابات. فكّر في ذلك لحظة. مجرد تفعيل المصادقة متعددة العوامل يقضي على الغالبية العظمى من الهجمات الآلية والموجهة بين ليلة وضحاها. تعتمد المصادقة متعددة العوامل عادةً على مزيج من شيء تعرفه (كلمة المرور)، وشيء تملكه (هاتف، أو رمز أجهزة)، وشيء تتصف به (بصمة إصبع أو مسح للوجه). وعندما تُهيأ بشكل صحيح ضمن منصة مثل Microsoft Entra ID، تحوّل وضعك الأمني من هدف مكشوف إلى قلعة محصّنة.

استكشاف أساليب مقاومة للتصيد الاحتيالي مثل مفاتيح FIDO2

ليست كل المصادقة متعددة العوامل متساوية. فبينما تتفوق إشعارات الدفع ورموز الرسائل النصية القصيرة تفوقًا كبيرًا على كلمات المرور وحدها، فإنها ما زالت عرضة لهجمات ذكية مثل إرهاق المصادقة (MFA fatigue) وتقنيات التصيد المتقدمة من نوع "المهاجم في الوسط". وهنا تأتي أساليب المصادقة المقاومة للتصيد الاحتيالي لتنقذ الموقف.

تربط أساليب المصادقة متعددة العوامل المقاومة للتصيد الاحتيالي، مثل مفاتيح الأمان FIDO2 والمصادقة المستندة إلى الشهادات، جلسةَ المصادقة بالمصدر المحدد للموقع أو الخدمة التي يتم الوصول إليها. فإذا خُدع مستخدم وزار صفحة تسجيل دخول مزيفة لغرض التصيد، فإن مفتاح FIDO2 ببساطة لن يُصدر بيانات الاعتماد لأن النطاق لا يتطابق. يتعرف المفتاح على أن الوجهة مزيفة ويرفض التعاون. إن دمج مفاتيح الأجهزة مثل YubiKeys، أو الاستفادة من المصادقات المدمجة في النظام مثل Windows Hello for Business، يضمن أنه حتى لو استُهدف مستخدموك بأكثر حملات التصيد إقناعًا، فسيغادر المهاجمون خالي الوفاض.

تأمين Microsoft Entra ID في مواجهة التهديدات الحديثة

لا يقتصر تأمين مؤسستكم على تفعيل المصادقة متعددة العوامل (MFA) فحسب. تحتاجون إلى استراتيجية شاملة تستفيد من ميزات الأمان المتقدمة المدمجة في Microsoft Entra ID. ولإيقاف التصيد الاحتيالي فعليًا، يجب بناء استراتيجية دفاع متعددة الطبقات.

ابدأوا بإعداد نهج الوصول المشروط المستند إلى المخاطر. تقيّم هذه النهج إشارات مثل هوية المستخدم، وامتثال الجهاز، والموقع، وسلوك تسجيل الدخول في الوقت الفعلي. فإذا سجّل مستخدم الدخول من دولة غير مألوفة أو من جهاز غير مُدار، يمكن لـ Entra ID رفع مستوى الأمان تلقائيًا بطلب المصادقة متعددة العوامل، أو حظر محاولة الوصول بالكامل. ثم انظروا إلى إدارة الهوية المميزة (PIM) للقضاء على الصلاحيات الإدارية الدائمة. فمن خلال تطبيق الوصول حسب الحاجة، لا يحصل المسؤولون على الأذونات المرتفعة إلا عند الحاجة إليها، ولمدة محدودة للغاية. وعند دمج ذلك مع التقييم المستمر للوصول، لإبطال الرموز المميزة فورًا عند رصد تهديد، تحصلون على بيئة تتكيف ديناميكيًا مع المخاطر.

الخاتمة

يتغير مشهد التهديدات أسرع من أي وقت مضى، لكن ذلك لا يعني أنكم عاجزون. فبالابتعاد عن كلمات المرور التقليدية الضعيفة واعتماد المصادقة متعددة العوامل القوية والمقاومة للتصيد الاحتيالي، يمكنكم إغلاق الباب في وجه الغالبية العظمى من الهجمات الإلكترونية. ويتطلب تأمين Microsoft Entra ID يقظة، وأدوات حديثة مثل الوصول المشروط وPIM، والتزامًا بالتحسين المستمر. وإذا أردتم التعمق أكثر في الخطوات العملية لتأمين البنية التحتية للهوية، فتأكدوا من الاستماع إلى الحلقة المصاحبة على البودكاست: Lock Down Microsoft Entra ID Before Phishing Hits. ابقوا آمنين، واستمروا في توعية مستخدميكم، ونراكم في الحلقة القادمة!