حماية حسابات الشركة: MFA وحده مش كفاية

المشكلة التي تواجه الشركة

كثير من الشركات تعتبر أنها أصبحت آمنة بعد تشغيل المصادقة متعددة العوامل. لكن المخاطر تستمر إذا كانت حسابات المدير مشتركة، أو يملك موظف سابق إمكانية الدخول، أو تُستخدم وسيلة استرداد لا يعرفها أحد. حماية الهوية عملية تشغيلية مرتبطة بدورة حياة الموظف.

علامات الخلل في التشغيل

ابدأ بجرد الحسابات: البريد وERP والمحاسبة والاستضافة والدومينات ووسائل التواصل. لكل خدمة سجل مالك الأعمال ومسؤول الإدارة وطريقة MFA ووسيلة الاسترداد. أعطِ الأولوية للحسابات القادرة على تغيير الدفع أو حذف البيانات أو إدارة مستخدمين آخرين.

خطة تنفيذ عملية

طبّق MFA متينًا ومناسبًا للمخاطر، وقلل عدد الحسابات ذات الصلاحيات الواسعة، وخصص حسابًا إداريًا عند الضرورة. استخدم مجموعات وصول حسب الوظيفة، وراجع الحسابات كل فترة، وثبّت إجراء إيقاف فوري عند مغادرة الموظف. اختبر الاسترداد ضمن صلاحيات موثقة.

• سمِّ مالكًا لكل حساب حرج.
• فعّل MFA ووسيلة استرداد محكومة.
• قلّل الصلاحيات الإدارية المشتركة.
• اختبر إلغاء وصول موظف مغادر.

مرتبط بهذه الفكرة: النسخ الاحتياطي مش كفاية: هل جرّبت ترجع بيانات شركتك؟

مثال من شركة متوسطة

قد يعمل موظف المبيعات على CRM وبريد الشركة، لكن لا يحتاج إلى إدارة DNS أو دفع اشتراك المحاسبة. إذا دخل جميع الموظفين بحساب مشترك، لن تعرف من غيّر سجل عميل أو ألغى فاتورة. فصل الهوية يحقق المساءلة ويقلل أثر الخطأ.

كيف تقيس النتيجة؟

راقب نسبة الحسابات المهمة المحمية بـMFA، وعدد الحسابات المشتركة، ووقت سحب الوصول، والمحاولات المرفوضة، والحسابات بلا مالك. المعيار ليس صفر تنبيهات، بل أن تكون التنبيهات ذات مسؤول واضح وإجراء استجابة.

الأخطاء التي تكلفك أكثر

لا تضع رموز الاسترداد في محادثة عامة، ولا تجعل رقم هاتف موظف واحد وسيلة الاسترداد الوحيدة، ولا تمنح صلاحية Admin للجميع لتوفير الوقت. كما يجب ألا تتحول إجراءات الأمن إلى عائق يدفع الموظفين لاستخدام حسابات شخصية خارج النظام.

الخطوة العملية التالية

خصص ساعتين لجرد أهم عشرة حسابات، ثم عالج ثلاث فجوات: MFA، مالك واضح، وخطة استرداد. اختبر مغادرة موظف وهمية وتأكد من سحب صلاحياته في كل نظام. وثّق النتيجة في سجل يسهل مراجعته بعد شهر.