حملات بمب MFA را قبل از اینکه بر تجارت شما تأثیر بگذارد، متوقف کنید

از مایکل داونز

بمب گذاری های وزارت خارجه تبدیل به یک تهدید بزرگ شده است که می تواند عملیات را فلج کند و منابع مالی شرکت ها را تخلیه کند. مایکل داونز نشان می دهد که چگونه مهاجمان احراز هویت چند عاملی را برای دور زدن امنیت دستکاری می کنند، همانطور که در حوادث JLR و M&S دیده می شود. تقویت MFA با روش های تطبیقی ​​و مقاوم در برابر فیشینگ می تواند از ضررهای فاجعه بار جلوگیری کند و از ارزش سهامداران محافظت کند.

حملات سایبری دیگر یک چالش مجزا برای بخش های امنیتی نیست. امروزه، آنها یکی از بزرگترین تهدیدها برای سازمان های مدرن هستند که می توانند از طریق اختلالات عملیاتی بزرگ و هزینه های نجومی، ویران کنند.

حمله ای که مارکس اند اسپنسر در آوریل 2025 متحمل شد نمونه ای از این موارد است. این خرده‌فروش با کاهش شدید سود مواجه شد و هک آن حدود 324 میلیون پوند ضرر داشت. با این حال، این تنها شرکتی نیست که در چند وقت اخیر مشکلات مالی بزرگی را در نتیجه تهدیدات دیجیتال تجربه کرده است.

در سپتامبر 2025، جگوار لندرور (JLR) همچنین درگیر حماسه امنیت سایبری بزرگی شد که شاهد توقف تولید در چندین کارخانه این خودروساز، هم در بریتانیا و هم در خارج از کشور بود. تخمین زده می شود که JLR در طول تعطیلی تا 50 میلیون پوند در هفته ضرر می کند. علاوه بر این، گفته می‌شود که تاثیر آن بر زنجیره تامین گسترده‌تر JLR به 1.9 میلیارد پوند برای اقتصاد بریتانیا زیان رسانده است.

چنین مبالغ نجومی می‌تواند تأثیری ماندگار حتی بر بزرگ‌ترین شرکت‌ها بگذارد، و این قبل از آن است که به آسیب برند، جریمه‌های نظارتی و اختلالات مداوم پس از آن اشاره کنیم. بدون شک، جرایم سایبری به یک تهدید وجودی برای شرکت ها تبدیل شده است – از نظر عملیاتی، مالی و شهرت.

بنابراین ضروری است که مشاغل به درستی از خود محافظت کنند. سرمایه گذاری در امنیت سایبری در مقایسه با هزینه های بالقوه ای که می تواند از حملات سایبری ناشی شود، می تواند یک قطره در اقیانوس باشد. با این حال، شکاف‌های زیادی در استراتژی‌های سایبری وجود دارد که می‌توان و باید برطرف شود.

عوامل تهدید احراز هویت چند عاملی را دستکاری می کنند

اگر سرفصل‌های اخیر قابل ذکر است، کسب‌وکارها باید تقویت روش‌های احراز هویت چند عاملی (MFA) خود را در اولویت قرار دهند.

در مورد حمله JLR، تکنیک اصلی مورد استفاده توسط عوامل تهدید درگیر بمباران وزارت خارجه و جعل هویت یک میز کمک بود. جالب اینجاست که همین موضوع را می توان در مورد حمله M&S نیز گفت، با هر دو حادثه مرتبط با گروه بدنام هک Scattered Spider.

طبق CISA و سایر مقامات رسمیعنکبوت‌های پراکنده به‌خاطر تاکتیک‌های مهندسی اجتماعی‌شان به‌طور گسترده‌ای شناخته می‌شوند، که نشان‌دهنده تهدید دائمی آن‌ها است.

به طور خاص، بمباران وزارت خارجه نشان می‌دهد که مهاجمان روی مسائل فنی تمرکز نمی‌کنند، بلکه سعی می‌کنند از افراد برای تأیید یا رد درخواست‌های وزارت خارجه استفاده کنند و آنها را دستکاری کنند.

ابتدا نام کاربری و رمز عبور حساب‌های کاربری را با فیشینگ یا خرید اطلاعات فاش شده در وب تاریک به دست می‌آورند. سپس می‌توانند از ابزارهای خودکار برای راه‌اندازی جریانی از درخواست‌های تأیید MFA استفاده کنند. این رگبار اعلان‌ها می‌تواند به سرعت کاربران را ناامید یا عصبانی کند، و باعث می‌شود آنها درخواست تقلبی برای توقف رگبار درخواست‌ها را تأیید کنند.

بهترین روش ها برای توقف تهدید بمب گذاری های وزارت خارجه

MFA همچنان روش اصلی احراز هویت کاربران است. با این حال، مهاجمان از تاکتیک‌های مهندسی اجتماعی برای دور زدن آن و دستکاری تصمیمات کاربران استفاده می‌کنند، و باعث ایجاد فوریت می‌شوند و کاربران را به انجام اقدامات فوری وادار می‌کنند. این حملات به زمان حساس هستند و ممکن است در حال حاضر تشخیص آنها سخت باشد.

از نظر عملیاتی و مالی، شرکت ها به سادگی نمی توانند این خطر را تحمل کنند که نقض صدها میلیون هزینه باج، جریمه های قانونی یا سود از دست رفته را به همراه داشته باشد. با این حال، بسیاری هنوز درب ورودی را باز می گذارند. کسب و کارها از احراز هویت چند عاملی عقب می مانند. را مطالعه نقض امنیت سایبری بریتانیا در سال 2025 به عنوان مثال، تنها 40٪ از کسب و کارها احراز هویت دو مرحله ای (2FA) را پیاده سازی کرده اند.

این باید تغییر کند. با توجه به تهدیدات، شرکت‌ها در هر نوع و اندازه باید تلاش کنند تا بهترین شیوه‌های MFA را برای متوقف کردن تهدید بمباران MFA اتخاذ کنند. علاوه بر استفاده از بهداشت خوب رمز عبور مانند بازنشانی منظم، آموزش کاربران در مورد اهمیت رد درخواست‌های ورود مشکوک، و گزارش درخواست‌های غیرمنتظره به بخش‌های فناوری اطلاعات، کسب‌وکارها می‌توانند طیف وسیعی از کنترل‌های اضافی را برای کمک به تقویت امنیت MFA خود اعمال کنند.

برای مثال، MFA تطبیقی ​​یک رویکرد پیشرفته برای MFA است که از کنترل دسترسی مبتنی بر زمینه با تجزیه و تحلیل عوامل اضافی برای تلاش برای ورود استفاده می‌کند. این ممکن است شامل مکان تلاش برای ورود به سیستم باشد. دستگاه، سیستم عامل و مرورگر مورد استفاده؛ و رفتار معمول کاربر، مانند زمانی که کاربر معمولاً برای احراز هویت صرف می کند.

MFA مقاوم در برابر فیشینگ را بپذیرید

در بالای تطبیقی وزارت امور خارجهشرکت ها همچنین باید شیوه های MFA مقاوم در برابر فیشینگ را اتخاذ کنند. اینها روش‌های امنیتی پیشرفته‌ای هستند که از رمزنگاری برای جلوگیری از سرقت یا رهگیری اطلاعات کاربری ورود به سیستم توسط مهاجمان استفاده می‌کنند، حتی اگر شما را فریب دهند تا آنها را در یک وب‌سایت جعلی وارد کنید.

برای مثال، رمزهای عبور FIDO2 از جفت‌های کلید رمزنگاری منحصربه‌فرد استفاده می‌کنند که کلید خصوصی در دستگاه شما باقی می‌ماند و کلید عمومی در یک سرویس خاص ثبت شده است. به طور مشابه، احراز هویت مبتنی بر گواهی یک گواهی دیجیتال را مستقیماً بر روی دستگاه شما نصب می‌کند، که به نوبه خود خود را به سرویس ارائه می‌کند تا هویت خود را به صورت رمزنگاری ارائه کند. از آنجایی که کلید خصوصی هرگز دستگاه ایمن شما را ترک نمی کند، خطر سرقت هویت تا حد زیادی کاهش می یابد.

FIDO2 از رمزنگاری کلید عمومی با پیوند مبدا رمزنگاری استفاده می‌کند، به این معنی که هر احراز هویت از نظر رمزنگاری به دامنه خاصی که در آن ایجاد شده است محدود می‌شود. یک مهاجم نمی تواند اعتبار FIDO2 را مجددا ارسال یا استفاده مجدد کند زیرا آنها از نظر رمزنگاری به دامنه های خاصی متصل هستند. بنابراین حتی اگر کاربر فریب بخورد و سعی کند به یک سایت فیشینگ جعلی وارد شود (به عنوان مثال yourbank.com در مقابل your-bank.com)، بررسی رمزگذاری به طور خودکار شکست می‌خورد و اعتبارنامه‌ها قابل استفاده نیستند.

این لایه‌های حفاظتی افزوده شده می‌تواند به کاربران، سیستم‌ها و داده‌های مشتری کمک کند تا به طور مؤثرتری توسط کنترل‌های MFA محافظت شوند، که به نوبه خود می‌تواند به یک عامل استراتژیک تبدیل شود که اعتماد برند را تقویت کرده و ارزش سهامداران را پشتیبانی می‌کند.

با توجه به موفقیت اخیر تهدیدات با استفاده از بمباران MFA علیه شرکت های بزرگ، اجرای MFA های مقاوم در برابر فیشینگ باید در اولویت قرار گیرد. اینها تغییراتی هستند که سپرهای سریع و مقرون به صرفه برای تجارت هستند. شرکت‌هایی که با آنها رفتار می‌کنند، آمادگی بهتری برای محافظت از خود در برابر هزینه‌های فاجعه‌بار و اختلالاتی که می‌تواند زمانی که قربانی حملات سایبری پیچیده شوند تشدید شود، خواهند داشت.

درباره نویسنده

مایکل داونز یک رهبر فروش با تجربه با بیش از 30 سال تجربه است که باعث رشد فروش در امنیت سایبری، احراز هویت چند عاملی تخصصی (MFA)، کشف داده ها و مدیریت دسترسی می شود. مایکل به عنوان معاون فروش جهانی در SecurEnvoy، با سازمان‌هایی در بریتانیا و در سطح بین‌المللی برای تقویت دفاع در برابر سرقت هویت، فیشینگ و دسترسی غیرمجاز کار می‌کند.