انتقلنا للتحقق بخطوتين بس الموظفين بيكتبوا كلمات السر، والعامل التاني مش موجود

الموظفين بيقاوموا، ده طبيعي ثم عملنا فيديو تدريب وخليناه إلزامي خلال أسبوع. على كل حال اللي ما كملش التدريب، عطلنا حسابه في النظام.

الـ 2FA عبر SMS بسيط بس عرضة للاختراق (ممكن يتم اعتراضه). طيب تطبيقات المصادقة أحسن، سواء Google Authenticator أو MS Authenticator.

تعديل: صححت بعض الأخطاء الإملائية.

هل طبقتوا 2FA على لوحة تحكم المدير؟ لو المدير يقدر يتجاوز الـ 2FA للجميع، كل الأمان بيروح في مهب الريح.

اعملوا أكواد نسخ احتياطي (10-15 كود)، الأول يحفظه المدير، والباقي الموظف. لو ضاع التليفون، يعرض كود النسخ الاحتياطي للمدير.

ما تعملوش قيود على الموبايل، مش مستاهلة. الموظف لازم يقدر يدخل من اللابتوب في البيت كمان باستخدام 2FA.

عشنا تقريباً نفس التجربة العام الماضي. الناس يدافعون عن العادات وليس العمليات... على كل حال المقاومة تأتي من هناك.

صححوا لي إن أخطأت.

أكتب هذا حتى لا تكرروا نفس الخطأ. كلما كان التراجع عن القرار أصعب، كان يجب اتخاذه ببطء أكبر.

لو كنت مكانك، لسلك هذا المسار.

أوافقك الرأي تمامًا. لا تعتمدوا على إجراء وقائي واحد؛ اتبعوا نهج الطبقات.

أتمنى أن يفيدك هذا.

أنا أيضًا متحمس لمعرفة ذلك.

هناك نقطة أثارت فضولي. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

عشنا تقريباً نفس التجربة العام الماضي. لا يتم التحقق من تغييرات معلومات الدفع أبداً عبر القناة الواردة منها.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

اكتبوا إذا كانت لديكم أسئلة، سأجيب قدر استطاعتي.

أوافقك الرأي تمامًا. الناس يدافعون عن العادات وليس العمليات. المقاومة تأتي من هناك.

انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار. إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.

تم الحفظ ثم يعني نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

لدي اعتراض هنا. المسألة ليست الرقم، بل الأساس الذي بُني عليه.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

عانيت من نفس الشيء.

أنا أيضًا أوافق على هذا الرأي. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

تشتت النقاش، دعني ألخصه. إذا حصلت على ثلاث إجابات مختلفة حول موضوع ما، فالسؤال طرح بشكل خاطئ.

إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.