في عصر تهيمن عليه التكنولوجيا، ليس من السهل إدارة شركة رقمية، مع الأخذ في الاعتبار أن الهجمات الإلكترونية أصبحت الآن حدثًا منتظمًا , وذات تهديد حقيقي . يبحث العملاء دائمًا عن تجربة سلسة. ومع ذلك، فإن أي عمل يتطلب إجراءات أمنية مشددة. في قطاعات مثل التأمين أو الرعاية الصحية أو الخدمات المصرفية، أحد الجوانب المهمة التي يجب مراعاتها هو السيطرة و المراقبة الحكومية.
نظرًا للضغوط المتعلقة باللوائح والأمان، أدركت العديد من المنظمات أن المصادقة متعددة العوامل MFA أمر بالغ الأهمية وفقًا للخبير التكنولوجي بهاء عبد الهادي. في هذا المجال يجب إثبات ثلاثة جوانب مهمة من العميل:
- المعرفة (على سبيل المثال: كلمات السر، الأسئلة السرية)
- الحيازة (على سبيل المثال: أجهزة رمزية)، و
- المُلكية (القياسات الحيوية)
ومع ذلك، فإن كل MFA فريد من نوعه حيث أن الأمن جنبًا إلى جنب مع راحة التفاعل يستند إلى تفاصيل تنفيذ MFA للفرد. العامل الذي يوفر أفضل تجربة أمان وعملاء هو التصرف بالتنفيذ . على العكس من ذلك، فإن العامل الذي يوفر أقل قدر من الأمان الذي يؤدي إلى إحباط العملاء هو عامل المعرفة. ما هي عوامل الاستحواذ المتبقية – هل هذه آمنة ومريحة تمامًا ؟
الرموز المميزة الناعمة – الخيار الامثل
قبل أن تبدأ الهواتف الذكية في الهيمنة، استخدمت الشركات رموز الأجهزة مثل رموز RSA أو الرموز المميزة الصلبة لضمان أمان قوي. ومع ذلك، فإن مثل هذه الأجهزة باهظة الثمن وتسبب أيضًا إحباطًا للعملاء بسبب الحاجة إلى حمل أجهزة إضافية. على الرغم من وجود ترقية في مثل هذه الأجهزة( (Eg، (YubiKeys) والتي يمكن توصيلها بمنفذ USB لجهاز الكمبيوتر المحمول الخاص بك، إلا أنها لا تزال غالية الثمن .
ابتعدت معظم المنظمات عن هذا النموذج الأمني بسبب أحدث مغير للعبة في MFA . الرموز المميزة الناعمة, حيث يكون هاتفك نفسه رمزًا! يتم نقل الهواتف الذكية من قبل كل فرد وتأتي مع ميزات أمان متقدمة ومتفوقة. ومع ذلك، فإن كل رمز ناعم مختلف. يمكن أن يكون لطريقة تنفيذ عامل الحيازة هذا تأثير كبير على الاستخدام والأمن. على سبيل المثال، ندرك جميعًا أن الأقل أمانًا هو كلمة المرور لمرة واحدة (OTPs) المرسلة عبر الرسائل القصيرة أو خدمة الرسائل القصيرة، والمعروفة أيضًا باسم الرسالة النصية.
لإنشاء أمان أقوى بكثير من الرمز المميز (الهاتف المميز)، عليك الاستفادة من قدرات السلامة الجوهرية لهاتفك الذكي. يتمتع هاتفك الذكي بالقدرة على تخزين الرموز الخاصة بالتشفير في حاويات آمنة في الجهاز. يتيح لك ذلك تسجيل هاتفك المحمول في حسابك باستخدام رمز فريد بين القطاعين العام والخاص. علاوة على ذلك، يمكنك أيضًا استخدام ميزات المستشعر الحيوية المختلفة في هواتفك الذكية، مثل الميكروفونات وقارئات بصمات الأصابع والكاميرات. هذا يمكّن العميل من إثبات الحيازة وكذلك المُلكية في وقت واحد.
ومع ذلك، فإن هندسة العقلية الاحتيالة في هذه الأيام في وضع يمكنها من هزيمة أي إجراء أمني، مما يجعل العملاء وبياناتهم عرضة للخطر. مع وجود هذه الأساليب، تقوم الشركات بالاستعانة بمصادر خارجية لأمنها لشركات الهاتف المحمول، دون أي يقين بشأن أنظمتها الأمنية.
على الرغم من أن الرموز المميزة الصلبة لا تزال تستخدم في تطبيقات الأمان العالي، إلا أن ما هو ضروري هو الحفاظ على التوازن بين الملاءمة والتفويضات التنظيمية والأمن. وقد نجح الهاتف كمصادقة رمزية للهوية في تحديد كل ما سبق، وبالتالي تقديم تجربة مصادقة صديقة للعملاء.
www.bahaaabdulhadi.net شكرا لاهتمامك بمدونات بهاء عبد الهادي. لمزيد من المعلومات، يرجى الانتظار
