الدخول بدون كلمة مرور لكل هوية. في كل مكان. وفي كل وقت.

تدعم معظم حلول المصادقة بدون كلمة مرور الحالات البسيطة وتقتصر على ذلك. فالتطبيقات السحابية وأجهزة الكمبيوتر المحمولة التي تعمل بنظام ويندوز والمُدارة تحصل على مفاتيح المرور، في حين تحتفظ خوادم مراكز البيانات والمنشآت المعزولة شبكيًّا والغرف النظيفة ومكاتب الدعم الفني بكلمات المرور، لأن الحلول التي لا تعتمد على كلمات المرور لم تُصمم لهذه الحالات الاستخدامية. وكل استثناء من هذا القبيل يفتح الباب أمام الهجمات.

نظرًا لأن تقنية RSA توفر أعلى مستويات الأمان، فإننا نسعى جاهدين إلى سد تلك الثغرات أينما وجدت، وتوفير الحماية لكل مستخدم، في كل بيئة، وفي كل وقت. وينطبق ذلك على موظفينا بقدر ما ينطبق على عملائنا: فقد نشرت تحالف FIDO مؤخرًا دراسة حالة توضيح كيفية استخدامنا لـ RSA ID Plus للتخلص فعليًا من استخدام كلمات المرور لفريقنا العالمي.

خلال العام الماضي، قمنا بتوسيع نطاق هذه التغطية لتشمل العملاء بدءًا من الخدمات السحابية مرورًا بأجهزة سطح المكتب وصولاً إلى مراكز البيانات، كما أضفنا تدابير دفاعية ضد التهديدات المتطورة التي تتجاوز التصيد الاحتيالي. مع RSA ID Plus للنشر السيادي, ، كما أننا نوفر نفس مجموعة الحلول الحديثة للمؤسسات التي لا يمكنها الاعتماد على خدمات SaaS.

وقد أهّل هذا العمل شركة RSA للانضمام إلى قائمة المرشحين النهائيين لجائزة TechFinitive في فئة «التميز في مجال الأمن السيبراني». والآن نطلب منكم التصويت.

تصف TechFinitive نهج RSA الذي يعتمد على المصادقة بدون كلمات مرور قائلةً: “أصبحت كلمات المرور سهلة للغاية، سواء من حيث التعرض للتصيد الاحتيالي أو التجاوز، ولهذا السبب لم تعد المصادقة بدون كلمات مرور مجرد هدف أمني طموح، بل أصبحت ضرورة لا غنى عنها للمؤسسات التي تأخذ الأمن على محمل الجد حقًّا. ويدعم نهج RSA متعدد الوسائط الذي لا يعتمد على كلمات المرور، من خلال تقنيتي Unified Identity Platform وRSA ID Plus، مفاتيح المرور المحمولة FIDO2، ومفاتيح الأمان FIDO، وتسجيل الدخول إلى أجهزة سطح المكتب التي تعمل بنظام Windows وmacOS، والبيانات البيومترية، ورموز الأمان المادية.”

تشكل كلمات المرور خطرًا مستمرًا. ولهذا السبب تعمل RSA على توسيع نطاق استخدام نظام تسجيل الدخول بدون كلمة مرور ليشمل السحابة وأجهزة سطح المكتب ومراكز البيانات. ويشمل دعمنا لتسجيل الدخول إلى أجهزة سطح المكتب بدون كلمة مرور أنظمة التشغيل Windows وmacOS؛ وقد أعطينا الأولوية هذا العام لتوسيع نطاقه ليشمل لينكس.

مستخدمو أجهزة الكمبيوتر المحمولة على ويندوز وmacOS يمكن تسجيل الدخول دون الحاجة إلى كلمات مرور حتى في وضع عدم الاتصال بالإنترنت. أما بالنسبة للخوادم والأنظمة الثابتة الأخرى، فإن التوافر العالي الهجين يضمن استمرار الوصول أثناء انقطاع الخدمة السحابية، مما يحافظ على أمان الوصول وتوافره دائمًا.

تعد مقاومة التصيد الاحتيالي مجرد نقطة البداية. فعندما يتعذر على المهاجمين الحصول على مفتاح المرور عن طريق التصيد الاحتيالي، يلجأون إلى هجمات الالتفاف، والاحتيال عبر مكتب الدعم الفني، والأجهزة المخترقة، واختطاف الجلسات.

تتصدى RSA لهذه التهديدات. التحقق من الهوية و التحقق المباشر من مكتب مساعدة RSA منع المهاجمين من انتحال صفة الموظفين للتسجيل أو إعادة تعيين بيانات الاعتماد. قفل RSA المحمول كما أن الكشف عن الروبوتات يعزز أمن الأجهزة والجلسات. الذكاء الاصطناعي للمخاطر RSA وتعمل السياسة التكيفية على توسيع نطاق حماية الهوية لتتجاوز مجرد قرار تسجيل الدخول لمرة واحدة، لتشمل ضمان الوصول المستمر.

تُعد خدمة «الهوية كخدمة» خيارًا مناسبًا لمعظم المؤسسات، لكنها لا تُعد دائمًا خيارًا متاحًا للهيئات الحكومية والبنوك ومشغلي البنية التحتية الحيوية وقطاع الدفاع. فهذه الجهات تحتاج إلى التحكم في البيانات وضمان توفرها. قد تحظر قوانين مقر البيانات استخدام الخدمات السحابية التي تديرها شركات أجنبية. وفي قطاع الخدمات المالية والبنية التحتية الحيوية، قد يؤدي انقطاع الخدمة إلى خسارة الإيرادات، ودفع غرامات، وفقدان الثقة، في حين أن اللوائح التنظيمية مثل قانون DORA تُلزم المؤسسات بتحمل المسؤولية عن المرونة التشغيلية.

حتى الآن، كان على هذه المؤسسات الاختيار بين خيارين سيئين: إما تطبيق نظام المصادقة متعددة العوامل (MFA) التقليدي داخل المؤسسة، أو اعتماد بديل يعتمد على نموذج «البرمجيات كخدمة» (SaaS) حصريًّا لدعم الإمكانات الحديثة التي لا تعتمد على كلمات المرور.

النشر السيادي RSA ID Plus Sovereign النشر السيادي يلغي هذا التنازل. يتميز ID Plus Sovereign Deployment بنفس القدرات ويستخدم نفس المنصة والإصدارات مثل ID Plus SaaS. يمكن للعملاء تشغيله بأنفسهم في السحابة الخاصة، أو السحابة المتعددة، أو داخل المؤسسة، أو حتى في بيئات معزولة تمامًا عن الشبكة الخارجية. وتبقى البيانات والمعلومات الشخصية (PII) ومفاتيح التشفير داخل بيئتهم.

سيتوفر قريبًا حل «RSA ID Plus Sovereign Deployment»، الذي سيوفر نظام هوية حديثًا للسحابة الخاصة بك ومركز البيانات الخاص بك وبلدك.

يركز فريق منتجات RSA على توفير أعلى مستويات الأمان، وليس على السعي وراء الجوائز. وقد شكّل هذا الالتزام أساس ابتكاراتنا في مجال الدخول بدون كلمة مرور، ولا يزال يوجه خطة عملنا.

تكرم جوائز TechFinitive الشركات والتقنيات التي تُحدث تأثيرًا ملموسًا على تكنولوجيا المعلومات المؤسسية. ويتم اختيار الفائزين من خلال لجنة تحكيم مستقلة، والأدلة الداعمة، وتحليل السوق، والبحوث التحريرية، ودعم الجمهور. وقد وصلت شركة RSA إلى المرحلة النهائية في فئة التميز في مجال الأمن السيبراني. إذا كنا قد ساعدنا في تعزيز أمن مؤسستكم،, صوّت لصالح RSA الآن.