كتب: أحمد عبد السلام
أصبح الاحتيال بالهوية أمرًا شائعًا حيث يسرق المهاجمون معلومات حساسة لشخص حقيقي ويتظاهرون بأنهم هم. لكن الاحتيال بالهوية الاصطناعية يعتبر أكثر تعقيدًا. في هذه الحالة، يقوم المهاجم بإنشاء هوية جديدة بالكامل، مشكلاً مجموعة من النقاط الحقيقية ببيانات مزيفة، لمعدل هوية شخص غير موجود. ولأن الضحية الحقيقية لا تراقب الاستخدام غير المشروع، يمكن لهذه الهوية المزيفة أن تراكم أذونات ومصداقية على مر الزمن دون أن تُكتشف.
التوازي بين الهويات البشرية وغير البشرية
تستثمر الفرق الأمنية جهودًا كبيرة لحماية الهويات غير البشرية (NHIs) من السرقة. ومع ذلك، فإن الجوانب المتعلقة بالاحتيال الهوية الاصطناعية للحسابات الميكانيكية لا تحظى بالنقاش المطلوب. في هذه الحالة، لا يقوم المهاجم بقرصنة حساب خدمة موجود، بل ينشئ واحدًا مزيفًا، ممزوجًا بخصائص بيئية حقيقية وأخرى وهمية.
تأثير الضعف في الحوكمة
مع تزايد عدد الهويات غير البشرية بشكل أسرع من قدرتها على تتبعها، يمكن أن تتسرب هوية مزيفة بسهولة في حال كانت الحوكمة ضعيفة ولا يوجد ملكية بشرية. ينتج عن هذا دمج هويات مزيفة ضمن أنظمة الشركات مما يجعل آثارها تدوم طويلاً.
آليات خلق الهويات المزيفة
تستخدم الهويات المزيفة مزيجًا من الخصائص الحقيقية والمختلقة. تهتم المؤسسات عادةً برصد اعتداءات سرقة الهويات، بينما يمكن أن تنزلق الهويات الميكانيكية المزيفة دون أن تُكتشف. لا يوجد مستخدم منخرط يمكنه التنبيه على أي سلوك مشبوه. يمكن أن تكتسب هذه الهويات حقوق وصول حقيقية، مما يتيح لها العمل دون قيود.
تحديات الكشف والاحتواء
تتميز الهويات الميكانيكية المزيفة بالتشابه مع الهويات الحقيقية، من حيث التسمية، ووجودها في المجال الصحيح، وإرسال بيانات وصفية قابلة للتصديق. مما يجعل من الصعب على المديرين التعرف على هذه الهويات بين مجموعة ضخمة من الحسابات. لا تُعتبر تقنيات إنشاء الهويات المزيفة جديدة، ولكن فهمها كأنماط لتمرير هوية مشروعة مزيفة يمكن أن يكون أكثر خطورة.
أهمية الحوكمة القوية
لضمان عدم استمرارية الهويات المزيفة، يجب أن يكون لكل هوية غير بشرية مالك مسجل، وغرض موثق، وتاريخ انتهاء. يساهم ذلك في منع الهويات من البقاء دائمة بشكل افتراضي. يتطلب الأمان الفعال أن يتم تعيين كل هوية بطريقة صحيحة لضمان المساءلة.
استراتيجيات الحماية ضد الاحتيال بالهوية الاصطناعية
تنجح بعض التقنيات عن طريق إدخال بيانات اعتماد غير شرعية في كائن موجود، مما يتيح للمهاجمين التحكم في الوصول حسب الرغبة. يجب أن تهدف المؤسسات إلى ترك المهاجمين في وضع غير قادر على تثبيت هوية مزيفة.
بالتوازي مع ذلك، يعزز فرض وصول الحد الأدنى من الأذونات والوصول عند الطلب (JIT) من أمان البيئات ضد الهويات المزيفة. إذا كان لكل هوية الأذونات المطلوبة لفترة زمنية محدودة، فإن أي هوية مزيفة ستكتسب وصولاً مؤقتًا فقط.
إعادة التفكير في أمن الهوية
لا يمكن أن يقتصر أمان الهوية على حماية الهوية الحقيقية. يجب أن يكون كل هوية مملوكة، وكل سر قصير الأمد، وكل سلوك مُراقب عن كثب. هذا يسمح بالمزيد من الفعالية في الكشف عن الهويات المزيفة، مما يضمن بقاء الأمن سليماً ضمن الأنظمة.
يمكنك قراءة المزيد في المصدر.
لمزيد من التفاصيل اضغط هنا.