با وجود پیشرفت‌های چشمگیر در استانداردهای احراز هویت، مهاجمان سایبری همچنان از شکاف‌های حیاتی در پیاده‌سازی احراز هویت چندعاملی (MFA) برای نفوذ به زیرساخت‌های سازمانی بهره‌برداری می‌کنند. در حالی که تصور عمومی بر این است که فعال‌سازی MFA برای اپلیکیشن‌های ابری کافی است، بررسی‌های فنی نشان می‌دهد که نقاط کور در سرویس‌های داخلی مانند VPN و RDP همچنان قربانی می‌گیرند.
چرا محافظت از محیط ابری (Cloud) به تنهایی کافی نیست؟
بسیاری از سازمان‌ها در پاییز ۱۴۰۳ تمرکز خود را بر ایمن‌سازی پلتفرم‌های SaaS و محیط‌های ابری مانند Microsoft 365 قرار داده‌اند. با این حال، استراتژی دفاعی آن‌ها در برابر بردارهای حمله سنتی ضعیف باقی مانده است. مهاجمان با استفاده از اعتبارنامه‌های (Credentials) سرقت شده که اغلب از طریق فیشینگ یا حملات «مرد میانی» (AiTM) به دست آمده‌اند، به سراغ سیستم‌هایی می‌روند که فاقد لایه‌های امنیتی مدرن هستند.
آسیب‌پذیری زیرساخت‌های سنتی (VPN و RDP)
یکی از بزرگترین شکاف‌های امنیتی، تکیه بر رمز عبور در ورودی‌های شبکه مانند VPN و پروتکل‌های دسکتاپ از راه دور (RDP) است. در بسیاری از موارد، سازمان‌ها احراز هویت چندعاملی را برای دسترسی به محیط‌های ابری اجباری کرده‌اند، اما درگاه‌های ورود به شبکه داخلی که مستقیماً به دامین کنترلرها (Domain Controllers) متصل هستند، همچنان با رمزهای عبور ضعیف قابل دسترسی باقی مانده‌اند. این عدم تقارن در سیاست‌های امنیتی، بزرگترین فرصت برای نفوذ مهاجمان است.
نقش Specops در تحلیل شکاف‌های احراز هویت
تحقیقات شرکت Specops Software نشان می‌دهد که مهاجمان به‌طور فعال به دنبال سیستم‌هایی هستند که از MFA پشتیبانی نمی‌کنند یا پیاده‌سازی آن در آن‌ها به درستی پیکربندی نشده است. برای مقابله با این تهدیدات، اتخاذ سیاست‌های مدیریت رمز عبور هوشمند (Password Policy Management) ضروری است. سازمان‌ها باید فراتر از MFA استاندارد فکر کنند و به دنبال راهکارهایی باشند که رمزهای عبورِ در معرض خطر (Leaked Passwords) را به صورت بلادرنگ مسدود می‌کنند.
مشخصات فنی و استراتژی‌های پیشگیری:
- حذف تکیه بر رمز عبور: گذار به پروتکل‌های مدرن مانند FIDO2 و WebAuthn.
- پوشش سراسری: اعمال MFA در تمامی درگاه‌های ورودی، نه فقط محیط‌های ابری.
- مانیتورینگ بلادرنگ: شناسایی ناهنجاری‌ها در لاگ‌های ورود به VPN و RDP.
- تطبیق سیاست‌ها: مسدودسازی خودکار رمزهای عبوری که در نشت‌های اطلاعاتی مشاهده شده‌اند.
نتیجه‌گیری و پیشنهادات امنیتی
برای ایمن‌سازی زیرساخت‌های فناوری اطلاعات در سال ۱۴۰۳ و ۱۴۰۴، مدیران شبکه نباید تنها به فعال‌سازی گزینه‌های پیش‌فرض MFA بسنده کنند. ایجاد یک مدل «امنیت بدون اعتماد» (Zero Trust) مستلزم آن است که تمامی نقاط ورود، اعم از ابری و محلی، تحت کنترل سیاست‌های یکپارچه و سخت‌گیرانه قرار گیرند. تنها با بستن شکاف‌های سنتی در VPN و RDP است که می‌توان مسیر نفوذ مهاجمان را مسدود کرد.
