តើអ្នកធ្លាប់បានលឺអំពីការវាយប្រហារដោយគ្រាប់បែករបស់ MFA Fatigue ឬការជូនដំណឹងទេ? បើមិនអញ្ចឹងទេ គួរតែអានបន្ត ស្វែងយល់អំពីយុទ្ធសាស្ត្រថ្មីនេះ និងរបៀបដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតប្រើវា។វិធីនេះ អ្នកនឹងដឹងពីអ្វីដែលត្រូវធ្វើ ប្រសិនបើអ្នកឆ្លងកាត់បទពិសោធន៍មិនល្អនៃការក្លាយជាជនរងគ្រោះនៃការវាយប្រហារដោយអស់កម្លាំង MFA ។
MFA Fatigue: តើការវាយប្រហារអស់កម្លាំង MFA មានអ្វីខ្លះ?
ការផ្ទៀងផ្ទាត់ពហុកត្តា ឬ MFA ត្រូវបានប្រើប្រាស់ដោយជោគជ័យ ដើម្បីពង្រឹងសុវត្ថិភាពឌីជីថលសម្រាប់ពេលនេះ។ វាបានក្លាយជាច្បាស់ ពាក្យសម្ងាត់តែមួយមុខលែងផ្តល់ការការពារគ្រប់គ្រាន់ទៀតហើយឥឡូវនេះវាចាំបាច់ណាស់ក្នុងការបន្ថែមស្រទាប់ទីពីរ (និងសូម្បីតែទីបី) នៃការផ្ទៀងផ្ទាត់: សារ SMS ការជូនដំណឹងរុញឬសោរូបវន្ត។
ដោយវិធីនេះ តើអ្នកបានបើកការផ្ទៀងផ្ទាត់ពហុកត្តានៅលើគណនីអ្នកប្រើប្រាស់របស់អ្នកហើយឬនៅ? ប្រសិនបើអ្នកមិនសូវស្គាល់ប្រធានបទនោះ អ្នកអាចអានអត្ថបទបាន។ នេះជារបៀបដែលការផ្ទៀងផ្ទាត់ពីរជំហានដំណើរការ ដែលអ្នកគួរតែធ្វើឱ្យសកម្មឥឡូវនេះ ដើម្បីបង្កើនសុវត្ថិភាពរបស់អ្នក។ទោះយ៉ាងណាក៏ដោយ ខណៈពេលដែលវាតំណាងឱ្យវិធានការបន្ថែមដ៏មានប្រសិទ្ធភាពមួយ MFA គឺមិនអាចខ្វះបាន។នេះបានក្លាយជាច្បាស់ណាស់ជាមួយនឹងការវាយប្រហារ MFA Fatigue ថ្មីៗនេះ ដែលគេស្គាល់ផងដែរថាជាការវាយប្រហារដោយការបំផ្ទុះការជូនដំណឹង។
តើ MFA Fatigue ជាអ្វី? ស្រមៃមើលទិដ្ឋភាពនេះ៖ យប់ជ្រៅហើយ អ្នកកំពុងសម្រាកនៅលើសាឡុង មើលកម្មវិធីដែលអ្នកចូលចិត្ត។ ភ្លាមៗនោះ ស្មាតហ្វូនរបស់អ្នកចាប់ផ្តើមញ័រដោយទទូច។ អ្នកក្រឡេកមើលអេក្រង់ ហើយឃើញការជូនដំណឹងមួយបន្ទាប់ពីមួយផ្សេងទៀត៖ «តើអ្នកកំពុងព្យាយាមចូលមែនទេ?“អ្នកមិនអើពើនឹងទីមួយ និងទីពីរ ប៉ុន្តែ ការជូនដំណឹងដដែលបន្តចូលមក៖ រាប់សិបនាក់! ក្នុងពេលមួម៉ៅមួយភ្លែត ដើម្បីបញ្ឈប់ការញញួរ អ្នកចុច "យល់ព្រម"។
របៀបដែលការជូនដំណឹងអំពីការបំផ្ទុះគ្រាប់បែកធ្វើការ
អ្នកទើបតែជួបប្រទះការវាយប្រហារនៃ MFA Fatigue ។ ប៉ុន្តែតើវាអាចទៅរួចដោយរបៀបណា?
- ដូចម្ដេចដែលឧក្រិដ្ឋជនតាមអ៊ីនធឺណិតបានទទួលឈ្មោះអ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់របស់អ្នក។
- បន្ទាប់មក ព្យាយាមចូលម្តងហើយម្តងទៀត នៅលើសេវាកម្មមួយចំនួនដែលអ្នកប្រើ។ តាមធម្មជាតិ ប្រព័ន្ធផ្ទៀងផ្ទាត់ផ្ញើការជូនដំណឹងជំរុញទៅកម្មវិធី MFA របស់អ្នក។
- បញ្ហាកើតឡើងនៅពេលដែលអ្នកវាយប្រហារដោយប្រើឧបករណ៍ស្វ័យប្រវត្តិមួយចំនួន។ វាបង្កើតការប៉ុនប៉ងចូលរាប់សិប ឬរាប់រយដងក្នុងរយៈពេលតែប៉ុន្មាននាទីប៉ុណ្ណោះ។.
- នេះបណ្តាលឱ្យទូរសព្ទរបស់អ្នកត្រូវបានវាយប្រហារដោយការជូនដំណឹងដែលស្នើសុំការយល់ព្រម។
- ក្នុងការប៉ុនប៉ងដើម្បីបញ្ឈប់ការជូនដំណឹងអំពីការដួលរលំ អ្នកចុចលើ "យល់ព្រម" ហើយនោះហើយជាវា៖ អ្នកវាយប្រហារគ្រប់គ្រងគណនីរបស់អ្នក។
ហេតុអ្វីបានជាវាមានប្រសិទ្ធភាពម៉្លេះ?
គោលដៅរបស់ MFA Fatigue មិនមែនដើម្បីបច្ចេកវិទ្យាទំនើបនោះទេ។ ផ្ទុយទៅវិញ វាស្វែងរក អស់ការអត់ធ្មត់ និងសុភវិនិច្ឆ័យរបស់អ្នក។តាមគំនិតទីពីរ កត្តាមនុស្សគឺជាតំណភ្ជាប់ខ្សោយបំផុតនៅក្នុងខ្សែសង្វាក់ដែលការពារសុវត្ថិភាពរបស់អ្នក។ នោះហើយជាមូលហេតុដែលរបាំងនៃការជូនដំណឹងត្រូវបានរចនាឡើងដើម្បីគ្របដណ្តប់អ្នក, ច្រឡំ, ធ្វើឱ្យអ្នកស្ទាក់ស្ទើរ ... រហូតដល់អ្នកចុចប៊ូតុងខុស។ អ្វីទាំងអស់ដែលវាត្រូវការគឺចុចតែម្តង។
ហេតុផលមួយដែលធ្វើឱ្យ MFA Fatigue មានប្រសិទ្ធភាពខ្លាំងនោះ។ ការអនុម័តការជូនដំណឹងជំរុញគឺងាយស្រួលមិនគួរឱ្យជឿ។វាតម្រូវឱ្យចុចតែម្តង ហើយជារឿយៗមិនចាំបាច់ដោះសោទូរស័ព្ទទេ។ ពេលខ្លះ វាអាចជាដំណោះស្រាយដ៏សាមញ្ញបំផុតក្នុងការធ្វើឱ្យឧបករណ៍ត្រឡប់ទៅធម្មតាវិញ។
ហើយវាទាំងអស់កាន់តែអាក្រក់ប្រសិនបើ អ្នកវាយប្រហារទាក់ទងអ្នកដោយធ្វើពុតជានរណាម្នាក់មកពីផ្នែកជំនួយបច្ចេកទេស។ពួកគេទំនងជានឹងផ្តល់ "ជំនួយ" របស់ពួកគេដើម្បីព្យាយាមដោះស្រាយ "បញ្ហា" ដោយជំរុញឱ្យអ្នកយល់ព្រមលើការជូនដំណឹងនេះ។ នេះគឺជាករណីនៅក្នុងការវាយប្រហារឆ្នាំ 2021 ប្រឆាំងនឹងក្រុមហ៊ុន Microsoft ដែលក្រុមវាយប្រហារបានក្លែងបន្លំនាយកដ្ឋាន IT ដើម្បីបញ្ឆោតជនរងគ្រោះ។
ភាពអស់កម្លាំងរបស់ MFA៖ ការជូនដំណឹងអំពីការវាយប្រហារដោយការទម្លាក់គ្រាប់បែក និងរបៀបបញ្ឈប់ពួកគេ។
ដូច្នេះ តើមានវិធីការពារពីការអស់កម្លាំងរបស់ MFA ដែរឬទេ? បាទ ជាសំណាងល្អ មានការអនុវត្តល្អបំផុតដែលមានប្រសិទ្ធភាពប្រឆាំងនឹងការទម្លាក់គ្រាប់បែកការជូនដំណឹង។ ពួកគេមិនតម្រូវឱ្យកម្ចាត់ការផ្ទៀងផ្ទាត់ពហុកត្តានោះទេ ប៉ុន្តែផ្ទុយទៅវិញ... អនុវត្តវាកាន់តែឆ្លាតវៃវិធានការមានប្រសិទ្ធភាពបំផុតត្រូវបានរាយខាងក្រោម។
មិនដែលយល់ព្រមលើការជូនដំណឹងដែលអ្នកមិនបានស្នើសុំទេ។
មិនថាអ្នកនឿយហត់ ឬធុញថប់ប៉ុណ្ណា អ្នកមិនគួរអនុម័តការជូនដំណឹងដែលអ្នកមិនបានស្នើសុំទេ។នេះគឺជាច្បាប់មាសដើម្បីការពារការប៉ុនប៉ងណាមួយដើម្បីបញ្ឆោតអ្នកឱ្យអស់កម្លាំង MFA ។ ប្រសិនបើអ្នកមិនព្យាយាមចូលទៅក្នុងសេវាកម្មទេ ការជូនដំណឹង MFA ណាមួយគឺគួរឱ្យសង្ស័យ។
ក្នុងន័យនេះវាក៏ត្រូវចងចាំផងដែរ។ គ្មានសេវាកម្មណាមួយនឹងទាក់ទងអ្នកដើម្បី "ជួយ" អ្នកដោះស្រាយបញ្ហា "ហើយសូម្បីតែតិចជាងនេះប្រសិនបើមធ្យោបាយនៃការទំនាក់ទំនងគឺជាបណ្តាញសង្គមឬកម្មវិធីផ្ញើសារដូចជា WhatsApp ។ ការជូនដំណឹងដែលគួរឱ្យសង្ស័យគួរតែត្រូវបានរាយការណ៍ភ្លាមៗទៅកាន់ផ្នែក IT ឬផ្នែកសន្តិសុខរបស់ក្រុមហ៊ុន ឬសេវាកម្មរបស់អ្នក។
ជៀសវាងការប្រើការជូនដំណឹងជំរុញជាវិធីសាស្រ្តតែមួយគត់របស់ MFA
បាទ ការជូនដំណឹងរុញមានភាពងាយស្រួល ប៉ុន្តែពួកវាក៏ងាយរងគ្រោះចំពោះប្រភេទនៃការវាយប្រហារទាំងនេះផងដែរ។ វាជាការប្រសើរក្នុងការប្រើវិធីសាស្ត្ររឹងមាំជាង ជាផ្នែកមួយនៃការផ្ទៀងផ្ទាត់ពីរកត្តា។ ឧទាហរណ៍៖
- លេខកូដ TOTP (លេខសំងាត់ម្តងដែលមានមូលដ្ឋានលើពេលវេលា) ដែលត្រូវបានបង្កើតដោយកម្មវិធីដូចជា Google Authenticator ឬ អាធី។
- សោសុវត្ថិភាពរាងកាយ, របៀប យូប៊ី ឬសោសុវត្ថិភាព Titan ។
- ការផ្ទៀងផ្ទាត់ផ្អែកលើលេខជាមួយនឹងវិធីសាស្រ្តនេះ អ្នកត្រូវបញ្ចូលលេខដែលបង្ហាញនៅលើអេក្រង់ចូល ដែលការពារការយល់ព្រមដោយស្វ័យប្រវត្តិ។
អនុវត្តដែនកំណត់ និងការជូនដំណឹងលើការព្យាយាមផ្ទៀងផ្ទាត់
រុករកប្រព័ន្ធផ្ទៀងផ្ទាត់ដែលអ្នកប្រើ និង ធ្វើឱ្យសកម្មដែនកំណត់នៃការព្យាយាម និងការជូនដំណឹងដោយសារតែការកើនឡើងនៃករណីដែលបានរាយការណ៍នៃភាពអស់កម្លាំង MFA ប្រព័ន្ធ MFA កាន់តែច្រើនឡើងត្រូវបានរួមបញ្ចូលជម្រើសសម្រាប់៖
- ការព្យាយាមទប់ស្កាត់ជាបណ្តោះអាសន្ន បន្ទាប់ពីការបដិសេធជាបន្តបន្ទាប់។
- ផ្ញើការជូនដំណឹង ទៅកាន់ក្រុមសន្តិសុខ ប្រសិនបើការជូនដំណឹងជាច្រើនត្រូវបានរកឃើញក្នុងរយៈពេលខ្លី។
- ចុះឈ្មោះនិងសវនកម្ម ការព្យាយាមផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវទាំងអស់សម្រាប់ការវិភាគនៅពេលក្រោយ (ប្រវត្តិចូលប្រើ)។
- ទាមទារកត្តាទីពីរដែលខ្លាំងជាង ប្រសិនបើការប៉ុនប៉ងចូលមានប្រភពចេញពីទីតាំងមិនធម្មតា។
- រារាំងការចូលដំណើរការដោយស្វ័យប្រវត្តិ ប្រសិនបើអាកប្បកិរិយារបស់អ្នកប្រើមិនប្រក្រតី។
សរុបមក សូមប្រុងប្រយ័ត្ន! ការបើកដំណើរការការផ្ទៀងផ្ទាត់ពហុកត្តានៅតែជាវិធានការសំខាន់ ដើម្បីការពារសុវត្ថិភាពអនឡាញរបស់អ្នក។ ប៉ុន្តែកុំគិតថាវាជាឧបសគ្គដែលមិនអាចឆ្លងកាត់បាន។ ប្រសិនបើអ្នកអាចចូលប្រើវាបាន នរណាម្នាក់អាចប្រសិនបើពួកគេគ្រប់គ្រងដើម្បីបញ្ឆោតអ្នក។ នោះហើយជាមូលហេតុដែលអ្នកវាយប្រហារនឹងកំណត់គោលដៅអ្នក៖ ពួកគេនឹងព្យាយាមរំខានអ្នករហូតដល់អ្នកអនុញ្ញាតឱ្យពួកគេចូល។
កុំធ្លាក់ក្នុងអន្ទាក់ MFA Fatigue! កុំចុះចាញ់នឹងការបំផ្ទុះការជូនដំណឹង។ រាយការណ៍សំណើដែលគួរឱ្យសង្ស័យ និងធ្វើឱ្យដែនកំណត់ និងការជូនដំណឹងបន្ថែមវិធីនេះ វានឹងមិនអាចទៅរួចទេសម្រាប់ការតស៊ូរបស់អ្នកវាយប្រហារ ដើម្បីជំរុញឱ្យអ្នកឆ្កួត ហើយធ្វើឱ្យអ្នកចុចប៊ូតុងខុស។
តាំងពីខ្ញុំនៅក្មេងមក ខ្ញុំមានការចង់ដឹងចង់ឃើញយ៉ាងខ្លាំងអំពីអ្វីគ្រប់យ៉ាងដែលទាក់ទងនឹងភាពជឿនលឿនផ្នែកវិទ្យាសាស្ត្រ និងបច្ចេកវិទ្យា ជាពិសេសអ្វីដែលធ្វើឱ្យជីវិតរបស់យើងកាន់តែងាយស្រួល និងកម្សាន្ត។ ខ្ញុំចូលចិត្តធ្វើបច្ចុប្បន្នភាពជាមួយនឹងព័ត៌មាន និងនិន្នាការចុងក្រោយបំផុត ហើយចែករំលែកបទពិសោធន៍ យោបល់ និងដំបូន្មានរបស់ខ្ញុំអំពីឧបករណ៍ និងឧបករណ៍ដែលខ្ញុំប្រើ។ នេះនាំឱ្យខ្ញុំក្លាយជាអ្នកសរសេរគេហទំព័រកាលពីជាង 5 ឆ្នាំមុន ដោយផ្តោតជាចម្បងលើឧបករណ៍ Android និងប្រព័ន្ធប្រតិបត្តិការ Windows ។ ខ្ញុំបានរៀនពន្យល់ដោយពាក្យសាមញ្ញនូវអ្វីដែលស្មុគស្មាញ ដើម្បីឱ្យអ្នកអានយល់បានយ៉ាងងាយ។