2 مايو هو يوم كلمة المرور. وعلى الرغم من أنه علامة فارقة جيدة لتذكير المستخدمين بتشغيل المصادقة متعددة العوامل، إلا أنه يمكن - وينبغي أن يكون أكثر من ذلك بكثير.
بدلاً من تحسين القديم، نطلب من المستخدمين أن يتخيلوا عالماً تكون فيه هويتك الرقمية محمية بسلاسة بحيث لا تعيق عمليات التحقق الأمني إنتاجيتك بل تسرعها.
في RSA، نحن لا نتخيل هذا المستقبل فحسب - بل نقوم ببنائه. فمع ابتعاد الأمن السيبراني عن أنظمة كلمات المرور التقليدية، والتي غالباً ما تخلق عقبات أكثر من الضمانات، فإن RSA في طليعة تطوير مستقبل بدون كلمات مرور. لا يقتصر نهجنا على إزالة كلمات المرور فحسب - بل يعزز الأمان مع تحسين راحة المستخدم بشكل كبير، مما يمكّن الأفراد والمؤسسات على حد سواء.
لذا، واحتفالاً بيوم كلمة المرور هذا - ولتصوّر المستقبل القادم بدون كلمة مرور - استكشف فيليب كوريفو، رئيس قسم تجربة المستخدم لدينا، وديف تاكو، المدير الأول لإدارة المنتجات وتجربة المستخدم، كيف تم تصميم حلول RSA بدون كلمة مرور خصيصاً لمعالجة المشكلات الأمنية الشائعة والتخفيف من حدتها.
شارك كلاهما رؤيتهما حول سبب تعارض كلمات المرور التقليدية مع إنشاء بنية حديثة للأمن السيبراني، وزيادة تكاليف مكاتب المساعدة، وإحباط المستخدمين، ومساعدة الجهات الفاعلة في مجال التهديدات على شن هجمات التصيد الاحتيالي وهجمات طلب الفدية.
من خلال دمج تقنيات RSA الخالية من كلمات المرور، نضمن أن الأمن ليس مجرد شيء تمتلكه المؤسسات، بل هو شيء تقوم به دون عناء، مما يجعله جزءًا غير مرئي وغير احتكاكي من العمليات اليومية.
قام كل من فيليب وديف بتفصيل الطرق التي تعمل بها الأنظمة بدون كلمة مرور ومفاتيح المرور على تعزيز الأمان، وتعزيز الكفاءة التشغيلية بشكل عام، وتحسين رضا المستخدمين:
- تقليل العبء المعرفي: تقلل الحلول الخالية من كلمات المرور بشكل كبير من الجهد الذهني المطلوب لتذكر كلمات المرور المعقدة المتعددة وإدارتها، مما يعزز الإنتاجية ويسمح للمستخدمين بالتركيز أكثر على أنشطتهم الأساسية بدلاً من التركيز على بروتوكولات الأمان.
- الأمان المحسّن: من خلال الاستفادة من أساليب التشفير، توفر الحلول الخالية من كلمات المرور مثل مفاتيح المرور FIDO دفاعًا أقوى ضد التصيد الاحتيالي والتهديدات الإلكترونية الأخرى، مما يوفر بيئة أكثر أمانًا من الأنظمة التقليدية القائمة على كلمات المرور.
- تجربة مستخدم محسّنة: تعمل المصادقة بدون كلمة مرور على تبسيط عملية تسجيل الدخول، مما يوفر تجربة مستخدم سلسة وبديهية تقضي على الاحتكاك المرتبط عادةً بأنظمة كلمات المرور.
- الكفاءة التشغيلية: يقلل التحول إلى أنظمة بدون كلمة مرور من حجم مكالمات مكتب المساعدة لإعادة تعيين كلمة المرور، مما يقلل من التكاليف التشغيلية ويحرر موارد تكنولوجيا المعلومات للتركيز على مهام أكثر استراتيجية.
- مستويات الأمان القابلة للتكيف: يمكن لمفاتيح المرور على وجه الخصوص أن توفر للمؤسسات مرونة أكبر لتغطية مجموعات مختلفة من المستخدمين (ومعالجة ملفات تعريف المخاطر المختلفة). ويمكن نشر مفاتيح مرور مختلفة - بما في ذلك الأجهزة المتزامنة والمرتبطة بالأجهزة والأجهزة المرتبطة بالتطبيقات - اعتماداً على الاحتياجات الأمنية لسيناريوهات مستخدمين محددين داخل المؤسسة، مما يضمن أن تكون التدابير الأمنية متوائمة بشكل مناسب مع حساسية البيانات التي يتم الوصول إليها.
نحن لا نريد فقط التخلص من كلمات المرور من أجل التخلص من كلمات المرور - تهدف استراتيجية RSA بدون كلمات مرور أيضًا إلى تعزيز تجربة المستخدم وتشديد الأمان في نفس الوقت. ويوضح فيليب كوريفو قائلاً: "يقلل نهجنا من الاحتكاك الذي يواجهه المستخدمون ويدمج تدابير أمنية بديهية في مهامهم اليومية". لا تعمل هذه المنهجية على تبسيط تجربة المستخدم فحسب، بل تعمل أيضًا على تحصين الإطار الأمني الذي تعمل ضمنه المؤسسات.
مفتاح استراتيجيتنا هو التطبيق المخصص لتقنيات بدون كلمة مرور تتماشى مع الاحتياجات الفريدة لكل مؤسسة. وقد شرح ديف تاكو بالتفصيل الخيارات العديدة المتاحة لعملاء RSA بدون كلمة مرور، مثل مفاتيح المرور المتزامنة ومفاتيح المرور على مستوى التطبيق، وكل منها يخدم سيناريوهات مختلفة للمستخدمين ومتطلبات الأمان:
- مفاتيح المرور المتزامنة مصممة لراحة المستخدم. فهي تسمح بمزامنة مفاتيح المرور عبر عدة أجهزة عبر الخدمات السحابية. يعد هذا الخيار مثالياً للمستخدمين الذين يحتاجون إلى وصول سلس عبر منصات متعددة، ولكنه ينطوي على بعض المخاطر في حالة اختراق الحساب السحابي.
- مفاتيح المرور على مستوى التطبيق توفر أماناً معززاً من خلال ربط مفاتيح المرور بتطبيقات محددة. ويضمن هذا التقييد عدم إمكانية نقل مفاتيح المرور أو إساءة استخدامها خارج البيئة المخصصة لها، مما يجعلها مناسبة لحماية التطبيقات الأكثر حساسية أو الحساسة.
يقول تاكو: "من خلال منح المسؤولين القدرة على نشر مفاتيح المرور التي تتماشى مع الأدوار وملفات تعريف المخاطر للمستخدمين الأفراد داخل المؤسسة، فإننا نتيح وضعاً أمنياً قابلاً للتكوين". يسمح هذا النهج بتكييف ديناميكي للتدابير الأمنية، مما يوفر حماية متقدمة عند الحاجة مع الحفاظ على راحة المستخدم وكفاءته في أماكن أخرى.
ومن خلال هذه الابتكارات، لا تؤيد RSA الاستغناء عن كلمات المرور فحسب، بل تعزز أيضًا ثقافة أمنية تتسم بالتكيف والبديهية في آنٍ واحد، مما يضمن أن آليات الأمن تعزز العمليات التجارية بدلاً من أن تعيقها.
ومن خلال مشاركتها النشطة في تحالف FIDO، تحتل RSA موقع الصدارة في تطوير المعايير التي تعزز أمن وسهولة استخدام التقنيات التي لا تحتاج إلى كلمة مرور.
وبالنظر إلى المستقبل، تلتزم RSA بدمج التقنيات المتقدمة مثل الذكاء الاصطناعي والتعلم الآلي لتحسين قابلية التكيف وفعالية أساليب المصادقة هذه.
من خلال دعم الانتقال إلى ما هو أبعد من كلمات المرور، لا تكتفي RSA بالتفاعل مع المشهد الأمني الحالي فحسب، بل تعمل بنشاط على تشكيل مستقبل حماية الهوية الرقمية. ويعطي نهجنا الأولوية لكل من الأمن وسهولة الاستخدام، مما يمهد الطريق لمستقبل يكون فيه الأمن عاملاً ميسراً ومشاركاً سلساً في التجربة الرقمية.
