المصادقة متعددة العوامل
لحماية الحسابات المالية

خمس طبقات — لا طبقة واحدة

الحماية ليست خيارًا واحدًا يُفعَّل. وخمس طبقات تعمل معًا، وكلٌّ منها يسدّ ما لا تسدّه غيرها:

والطبقة الثانية أعلى عائد لأقلّ كلفة على الإطلاق: عامل ثانٍ يُبطل سرقة كلمة المرور وحدها. ومهما قوّيت كلمة المرور تبقى شيئًا يُعرَف — ويُسرَّب ويُعاد استعماله بين أنظمة.

أنواع العامل الثاني: ليست سواءً

«فعّلنا المصادقة الثنائية» جملة تحتمل مستويات حماية متباعدة:

والسطر الأخير يُبطل الغرض: عامل ثانٍ يصل إلى بريد قد يكون هو نفسه ما اختُرق. وهو أشيع تهيئة خاطئة — تبدو حماية وليست كذلك.

والاختيار العملي لأكثر المنشآت: تطبيق مُوثِّق للجميع، ومفتاح مادي لمن يملك صلاحيات واسعة. والرسالة النصية تُقبَل حين لا يتيسّر غيرها — لكنها ليست الهدف.

واحفظ الرموز الاحتياطية في مكان آمن خارج الجهاز: موظف يفقد هاتفه بلا رموز احتياطية يعطّل نفسه ويعطّل العمل.

على من يُفرَض العامل الثاني؟

الجواب المبدئي: الجميع. لكن الترتيب عند التطبيق التدريجي يهمّ:

والصف الأول لا يُؤجَّل يومًا واحدًا: حساب مدير النظام يستطيع منح الصلاحيات وتغيير الضوابط. وحمايته تسبق كل شيء — لأن اختراقه يُبطل كل طبقة أخرى بعده.

وانتبه إلى ما يُنسى: الحسابات غير البشرية. حساب ربط أو تكامل بكلمة مرور ثابتة لا يقبل عاملًا ثانيًا — ويُحمى بطريقة أخرى: صلاحية ضيّقة ومفتاح يُدوَّر ومصدر محدّد.

ضبط الجلسة: الطبقة العملية

العامل الثاني يحمي لحظة الدخول. وما بعدها تحميه إعدادات الجلسة:

1. انتهاء تلقائي بعد خمول — نصف ساعة لمن يرى أرقامًا حسّاسة.
2. حدّ أقصى لمدة الجلسة يوميًا لا أسبوعيًا.
3. عرض الجلسات النشطة للمستخدم وإتاحة إنهائها.
4. إنهاء كل الجلسات عند تغيير كلمة المرور.
5. تنبيه على دخول من جهاز جديد — لا منع، بل إشعار.

والبند الأول يعالج الخطر الأكثر واقعية في المكاتب: شاشة تُركت مفتوحة. لا تصيّد ولا اختراق — جلسة قائمة استعملها من مرّ بها.

والبند الخامس رخيص وفعّال: إشعار «دخول جديد من جهاز غير معروف». يجعل المستخدم نفسه جهاز إنذار — وهو أسرع من أي مراجعة دورية.

الحساب المميّز: يُفصَل ولا يُستعمَل يوميًا

حساب مدير النظام يملك كل شيء. واستعماله في العمل اليومي يعرّضه بلا داعٍ:

والسطر الرابع يُغفَل بعد كل مشروع: حساب المزوّد للدعم يبقى مفتوحًا سنوات. والصحيح أن يُوقَف بعد التسليم ويُفعَّل عند الحاجة بطلب — أو يُقيَّد بمدة ونطاق.

ونقولها عن أنفسنا: اسأل مزوّدك عن حسابه في نظامك — من يستعمله ومتى وهل يُسجَّل استعماله. وهو سؤال مشروع تمامًا، والمزوّد الجاد يجيب عنه بوضوح.

الدخول الموحّد: من يملك الهوية يملك الوصول

حين تربط دخول نظامك المحاسبي بحساب بريد المنشأة أو مزوّد هوية، تختصر إدارة كثيرة — وتنقل معها المخاطرة كلها إلى مكان واحد. وهذه مقايضة تُتخذ بوعي لا بالافتراضي:

والسطر الأول وحده يبرّر التوحيد في أكثر المنشآت: إيقاف واحد يُغلق كل الأبواب. وهو يعالج أوسع ثغرة ذكرناها — حساب من غادر ونُسي في نظام لا يتابعه أحد.

لكن السطرين الأخيرين شرطان لا يُتجاهَلان: مزوّد الهوية يصير نقطة إخفاق واحدة. فاحمِه بأقوى ما لديك — مفتاح مادي لمديريه، ومراجعة دورية لمن يملك تعديل الحسابات فيه.

1. احتفظ بحساب طوارئ محلي لا يمرّ بمزوّد الهوية — بكلمة مرور طويلة محفوظة مغلقة.
2. اختبر الحساب ربعيًا — حساب طوارئ لم يُجرَّب قد لا يعمل يوم الحاجة.
3. سجّل كل استعمال له — استعماله حدث يُبلَّغ عنه لا إجراء عادي.

والبند الأول يُغفَل حتى يقع التعطّل: إن تعطّل مزوّد الهوية ولم يكن لديك مسار بديل، توقّف عملك المحاسبي كاملًا — لا لعطل في نظامك بل في بابه.

إنهاء الوصول: أوسع ثغرة وأسهلها إغلاقًا

لا يحتاج تقنية. يحتاج إجراءً مربوطًا بيوم آخر عمل:

1. إيقاف الحساب في يوم آخر عمل لا بعد أسبوع.
2. إيقاف لا حذف — الحذف يُفقد ربط حركاته السابقة.
3. إنهاء الجلسات النشطة فورًا لا انتظار انتهائها.
4. مراجعة ما كان يملكه ونقله لمن يخلفه.
5. تغيير أي كلمة مرور مشتركة كان يعرفها.
6. مراجعة ربعية للحسابات النشطة مقابل قائمة الموظفين.

والبند السادس يكشف ما فات: قارن قائمة الحسابات النشطة بقائمة الموظفين ربعيًا. وكل منشأة تفعلها أول مرة تجد حسابات لا تعرف لمن هي — وهذا هو المقصود.

ما الذي لا يمنعه العامل الثاني؟

تنبيه ضروري لئلّا يتحوّل العامل الثاني إلى طمأنينة زائفة:

والبطاقة الأولى هي أكثر ما يقع فعليًا في المنشآت: طلب بتغيير بيانات حساب مورّد. والضابط إجراء لا تقنية — لا يُغيَّر حساب بنكي لمورّد إلا باتصال على رقم مسجَّل سابقًا، لا على رقم ورد في الرسالة نفسها.

واجعل هذه قاعدة معلنة مكتوبة: تغيير بيانات السداد يمرّ بتحقّق مستقلّ مهما بدا الطلب عاجلًا. والإلحاح على العجلة نفسه علامة.

الاستعادة: الباب الخلفي الذي يُنسى

أقوى مصادقة تسقط إن كان مسار «نسيت كلمة المرور» ضعيفًا:

والسطر الثالث نقطة ضعف بشرية لا تقنية: مكالمة مقنعة إلى الدعم. والضابط أن تكون إعادة التعيين بتحقّق عبر قناة أخرى — لا بمعلومات يعرفها من تابع المنشأة من الخارج.

واختبر مسارك بنفسك: جرّب استعادة حسابك وانظر ماذا طُلب منك. إن كان ما طُلب معلومات يمكن لغريب معرفتها، فالباب مفتوح مهما قوّيت الواجهة.

ومتى تنقلب الحماية إلى ضرر؟

هذا القسم يخالف الخطاب السائد — والمبالغة في الضبط تُنتج التفافًا يُضعِف الحماية فعليًا:

والبطاقة الثالثة أهمّها: كل ضابط يعطّل العمل سيُلتَفّ عليه. والالتفاف يُنتج ثغرة لا تعرف عنها — بينما الصلاحية الواسعة المعروفة تبقى مرئية ومُراقَبة.

ونقولها صراحة: لا يوجد نظام «آمن» يُشترى. النظام يوفّر أدوات — والحماية تأتي من ضبطها على أدوارك ومن إجراءات بشرية لا يبيعها أحد. وتفصيل الجانب التقني في أمن وحماية نظام ERP.

قائمة فحص لحماية الوصول

1. عامل ثانٍ مفعّل على حسابات مديري النظام أولًا.
2. عامل ثانٍ على كل من يعتمد الصرف أو يحوّل.
3. العامل الثاني ليس بريدًا إلكترونيًا.
4. رموز احتياطية محفوظة خارج الجهاز.
5. انتهاء تلقائي للجلسة عند الخمول.
6. إنهاء كل الجلسات عند تغيير كلمة المرور.
7. حساب إداري منفصل عن حساب العمل اليومي.
8. لا حساب إداري مشترك بين أشخاص.
9. حساب المزوّد موقوف أو مقيّد بمدة ونطاق.
10. إيقاف حساب من غادر في يوم آخر عمل — لا حذفه.
11. مقارنة ربعية للحسابات النشطة بقائمة الموظفين.
12. قاعدة معلنة: لا تغيير لبيانات سداد مورّد بلا تحقّق مستقلّ.

تسع من اثنتي عشرة تعني وصولًا مضبوطًا. والبند الثاني عشر يمنع أكثر ما يقع فعليًا — الاحتيال بالإقناع لا يدخل نظامك، بل يُقنع موظفك بأن يفعل.

اقرأ أيضًا