ملف تعريف الخبير: كريستوفر جلاير

إن الريادة في الحلول التي تركز على الهوية بما في ذلك فرض المصادقة متعددة العوامل (MFA)، واعتماد حلول بدون كلمة مرور، وإنشاء سياسات الوصول المشروط لجميع المستخدمين تعمل على تحسين حماية الأجهزة والبيانات بشكل كبير، لا سيما مع استمرار العمل المختلط في إنشاء سيناريوهات حيث الوصول عن بعد، وأدوار المستخدم، و تختلف المواقع المادية. تساعد هذه الحلول المؤسسات على التحكم بشكل أفضل في الوصول إلى المعلومات المهمة للأعمال وتحديد الأنشطة الشاذة المحتملة.

ويوضح جلاير أن الهدف هو وضع علاوة أمان أعلى على الهوية، مما يتيح لك بدوره تشديد امتيازات الوصول المرتبطة بتلك المصادقات الأقوى، مما يقلل من مخاطر تسجيل الدخول غير المصرح به الذي يؤدي إلى عواقب غير محددة.

ويضيف جلاير: "المهاجمون يرفعون المستوى دائمًا". "لحسن الحظ، هناك الكثير من الأدوات التي يمكن للمؤسسات الاستفادة منها أثناء قيامها بإجراء تمارين الطاولة أو الفريق الأحمر التي قد تكشف عن فجوات أو قيود في هويتهم وضوابط الأمان الأخرى."

يقول جلاير إن التركيز على العثور على نقاط الضعف في الهوية هو تكتيك هجوم شائع يشترك فيه العديد من الجهات الفاعلة في مجال التهديد، ومجرمي الإنترنت، والجهات الفاعلة على مستوى الدولة القومية، على حدٍ سواء.

ويوضح قائلاً: "إذا نظرت إلى الاتجاه الكلي مع مرور الوقت، فستجد أن الدول القومية ستستفيد من الهجمات الإلكترونية للتجسس بشكل متكرر أكثر".

"أعتقد أنك ستشهد استمرار ارتفاع عدد اللاعبين المشاركين في الاستفادة من هذه القدرات، لأن المكاسب الاستخباراتية من المحتمل أن تكون كبيرة جدًا، مقابل تكلفة تنفيذ هذه الهجمات. إن وجود وسائل حماية آمنة للهوية، سواء كانت MFA أو بدون كلمة مرور أو دفاعات أخرى مثل سياسات الوصول المشروط، يقلل من هذه الفرصة ويجعل رفع شريط الهجوم أكثر صعوبة. إن تأمين هذه الهويات أمر أساسي”.