يلبي تطبيق Google Cloud MFA الموافقة

MFA الإلزامية ناجحة بالفعل للآخرين

يعد تقديم MFA الإلزامي للخدمات السحابية فكرة حان وقتها إلى حد كبير، وجوجل ليست الشركة السحابية العملاقة الوحيدة التي تتخذ مثل هذه التحركات – في وقت سابق من عام 2024،”https://www.techtarget.com/searchsecurity/news/366605637/Microsoft-to-roll-out-mandatory-MFA-for-Azure” الهدف=”_blank” rel=”noopener”> أعلنت شركة Microsoft أنها تقدم مثل هذه السياسة في أعقاب عدد من الهجمات الإلكترونية البارزة التي شملت مستخدميها، وقد تم تطبيقها عبر Azure منذ بداية أكتوبر.

وفي الوقت نفسه، قال عملاق المجتمع مفتوح المصدر GitHub، الذي جلب MFA الإلزامي لمطورين ومشاريع مختارة في عام 2023، إنه شهد”https://www.computerweekly.com/news/366582113/Mandatory-MFA-pays-off-for-GitHub-and-OSS-community” الهدف=”_blank” rel=”noopener”>معدل الاشتراك 95% عبر المساهمين في الكود الذين حصلوا على متطلبات MFA، وزيادة بنسبة 54% في اعتماد أسلوب التمويل المتعدد (MFA) بين جميع المساهمين النشطين في المشاريع التي تستضيفها.

مايك بريتون، رئيس قسم تكنولوجيا المعلومات في”https://abnormalsecurity.com/” href=”https://abnormalsecurity.com/” الهدف=”_blank” rel=”noopener”> أمان غير طبيعي، قال إن خطوة Google طال انتظارها: “[MFA] هي خدمة أمنية أساسية يجب أن تكون إلزامية بنسبة 100% لجميع موفري البرامج والأنظمة الأساسية – خاصة بالنسبة للبريد الإلكتروني، الذي لا يزال يمثل الناقل الأساسي الذي من خلاله تقوم الجهات الفاعلة في مجال التهديد بشن هجمات متقدمة.

“أعتقد أنه يجب على بائعي البرامج توفير MFA – وخدمات الأمان الأساسية الأخرى مثل SSO – لعملائهم كجزء من عروضهم الأساسية القياسية. لا ينبغي لنا أن نحقق الدخل من القدرات والميزات الأمنية الأساسية في منتجنا إلا إذا كانت تكلفة توفير هذه الميزات باهظة دون رسوم اشتراك إضافية، وهو ما لا يحدث غالبًا.

باتريك تيكيت، نائب رئيس الأمن والامتثال في”https://www.keepersecurity.com/en_GB/” الهدف=”_blank” rel=”noopener”> حارس الأمن,وأضاف: “إن طرح Google على مراحل يسهل على المستخدمين التكيف مع المتطلبات الجديدة، حيث يمكن مواجهة MFA بمقاومة بسبب الاحتكاك الملحوظ في تجربة المستخدم، خاصة عند تنفيذها فجأة.

“إن الخطة متعددة الخطوات، بدءًا من تذكيرات وحدة التحكم والتقدم إلى التنفيذ الكامل، تعطي الأولوية لاعتماد المستخدم وتقليل التعطيل التشغيلي مع الانتقال التدريجي لتسهيل المستخدمين على MFA – مما يمهد الطريق لتنفيذ أكثر سلاسة وامتثال أقوى.

“ومع ذلك، ستحتاج المؤسسات التي تستخدم Google Cloud أيضًا إلى التخطيط للتنفيذ ضمن القوى العاملة لديها. سيكون تدريب الموظفين حول أهمية MFA أمرًا بالغ الأهمية ويمكن لأدوات مثل مدير كلمات المرور تسهيل الاعتماد من خلال تخزين رموز MFA وملؤها بشكل آمن.

آنا كولارد، نائبة الرئيس الأولى لاستراتيجية المحتوى ومبشرة في أخصائية التدريب الأمني”https://www.knowbe4.com/” الهدف=”_blank” rel=”noopener”> نوبي4، كما أشاد بسياسة Google الجديدة، لكنه قال إن وزارة الخارجية وحدها ليست الحل السحري.

“يعتمد الأمان الفعال على نهج دفاعي متعدد الطبقات يجمع بين استراتيجيات متعددة لحماية الأصول والبيانات. ليست كل جودة MFA متساوية أيضًا، على سبيل المثال، تعد MFA المقاومة للتصيد الاحتيالي، مثل تلك التي تم تمكينها بواسطة FIDO خيارًا أفضل بكثير من MFA المستندة إلى النص أو القائمة على الدفع.