اختراق المصادقة متعددة العوامل - تأليف Roger A Grimes (غلاف ورقي)

ملخص الكتاب احمِ مؤسستك من "حلول" أمن المصادقة متعددة العوامل (MFA) التي يسهل اختراقها بشكل صادم. تنتشر تقنية المصادقة متعددة العوامل (MFA) بسرعة هائلة عبر البيئات الرقمية. ومع ذلك، فقد سُرقت مئات الملايين من الدولارات من الحسابات عبر الإنترنت المحمية بتقنية MFA. كيف حدث ذلك؟ لقد قيل لمعظم الأشخاص الذين يستخدمون المصادقة متعددة العوامل (MFA) إنها أقل عرضة للاختراق بكثير من أنواع المصادقة الأخرى، أو حتى إنها غير قابلة للاختراق. قد تصاب بالصدمة عندما تعلم أن جميع حلول MFA هي في الواقع سهلة الاختراق. هذا صحيح: لا يوجد حل MFA آمن تماماً. في الواقع، يمكن اختراق معظم أنظمة المصادقة بخمس طرق مختلفة على الأقل. سيوضح لك كتاب Hacking Multifactor Authentication كيفية عمل MFA خلف الكواليس، وكيف يؤدي ضعف الربط بين خطوات المصادقة المتعددة إلى جعل MFA عرضة للاختراق والانتهاك. يغطي هذا الكتاب أكثر من عشرين طريقة يمكن من خلالها اختراق حلول MFA المختلفة، بما في ذلك الأساليب (والدفاعات) المشتركة بين جميع حلول MFA. ستتعلم أنواع حلول MFA المختلفة، ونقاط قوتها وضعفها، وكيفية اختيار أفضل حل MFA وأكثرها قدرة على الدفاع لتلبية احتياجاتك (أو احتياجات عملائك). يكشف هذا الكتاب أخيراً عن طريقة بسيطة لتقييم حلول MFA الحالية لديك بسرعة. إذا كان استخدام أو تطوير حل MFA آمن أمراً مهماً بالنسبة لك، فإنك بحاجة إلى هذا الكتاب. تعلم كيف تعمل الأنواع المختلفة من المصادقة متعددة العوامل خلف الكواليس. اكتشف مدى سهولة اختراق حلول أمن MFA، مهما بدت آمنة. حدد نقاط القوة والضعف في أنظمة أمن MFA الحالية لديك (أو لدى عملائك) وكيفية الحد من مخاطرها.

يُعد المؤلف Roger Grimes خبيراً أمنياً ذا شهرة عالمية، وقد أحدثت أعماله حول اختراق المصادقة متعددة العوامل (MFA) ضجة كبيرة في عالم الأمن السيبراني. اقرأ هذا الكتاب لتتعرف على القرارات والاستعدادات التي تحتاج منظمتك لاتخاذها لمنع الخسائر الناجمة عن اختراق المصادقة متعددة العوامل. من الغلاف الخلفي: "عرض مدروس يوضح أن المصادقة متعددة العوامل (MFA)، مثلها مثل جميع التقنيات الأمنية، ليست حلاً سحرياً لكل المشكلات." --BRUCE SCHNEIER "يقدم Roger مثالاً تلو الآخر على عدم وجود دفاع أمني حاسوبي واحد يحل كافة المشكلات. فالمصادقة متعددة العوامل (MFA) وحدها لن تحميك من الخصوم المتطورين." "إن المشكلات الحقيقية الكامنة وراء أمن الكمبيوتر تتعلق بالأشخاص واتخاذ قرارات المخاطر المناسبة." -- KEVIN MITNICK اكتشف نقاط القوة والضعف في المصادقة متعددة العوامل. يشير من يُطلق عليهم "الخبراء" إلى المصادقة متعددة العوامل (MFA) باعتبارها الحل لمعظم عمليات الاختراق والانتهاكات. ولكن، بعيداً عن كونها الحل السحري الجاهز وغير القابل للاختراق كما يُروج لها على نطاق واسع، تتطلب أنظمة MFA تخطيطاً وتصميماً دقيقين من أجل تأمينها بشكل صحيح وعدم الوقوع فريسة لعشرات الثغرات الأمنية الواقعية في MFA والتي يفصلها Roger A. Grimes في كتاب Hacking Multifactor Authentication. سيتعلم مسؤولو الأنظمة ومستخدمو أنظمة المصادقة متعددة العوامل أن جميع أنظمة MFA قابلة للاختراق، حيث يمكن اختراق معظمها بخمس طرق مختلفة على الأقل. إن أي شخص يدعي أن MFA لا يمكن اختراقه فهو إما يحاول بيع شيء ما لك أو أنه يفتقر إلى الخبرة؛ وفي كلتا الحالتين، ستود تجنب نصيحته. ستتعلم كيفية الحد من الثغرات الأمنية الأكثر شيوعاً في MFA لمنع الجهات السيئة من الوصول إلى أنظمتك. كما سيتعلم القراء كيفية تقييم حلول MFA الخاصة بهم بشكل سريع وشامل لتقدير مدى عرضتها لطرق الاختراق المعروفة. يقدم هذا الكتاب أمثلة واقعية لعمليات اختراق المصادقة متعددة العوامل (MFA) والاستراتيجيات العملية لمنعها. يعد كتاب Hacking Multifactor Authentication إضافة مثالية لمكتبات حاملي شهادة CISSP، والمديرين التنفيذيين للمعلومات (CIOs)، ومديري أمن المعلومات (CISOs)، ومختبري الاختراق، كما أنه مرجع أساسي لكل متخصص في أمن المعلومات يسعى لإنشاء أو تحسين البنية التحتية لأمن المصادقة متعددة العوامل الخاصة به. تعلم من خلال هذا الكتاب: كيفية عمل المصادقة متعددة العوامل (MFA) من وراء الكواليس وكيفية اختراقها، نقاط القوة والضعف في أنواع المصادقة متعددة العوامل المختلفة، كيفية تطوير أو اختيار حل أكثر أماناً للمصادقة متعددة العوامل، وكيفية اختيار أفضل حل للمصادقة متعددة العوامل لبيئتك من بين المئات المتاحة.

نبذة عن المؤلف

يُعد ROGER A. GRIMES خبيراً في أمن الحاسوب ومختبراً للاختراق، ويمتلك خبرة تمتد لأكثر من ثلاثة عقود. وهو مستشار مشهور عالمياً، كما شغل منصب كاتب عمود أسبوعي في مجلات IDG/InfoWorld/CSO لمدة خمسة عشر عاماً. كما يُعد متحدثاً مطلوباً، حيث قدم العديد من المحاضرات في كبرى فعاليات قطاع الأمن، بما في ذلك RSA وBlack Hat وTechMentor.