نسل بعدی امنیت پس از ورود: احراز هویت مداوم

فناوری‌های پشتیبان احراز هویت رفتاری

احراز هویت مداوم بر پایه چندین فناوری پیشرفته بنا شده است که در کنار هم یک سیستم امنیتی یکپارچه ایجاد می‌کنند. یکی از این فناوری‌ها، تحلیل رفتاری کاربر (User Behavior Analytics) است. این سیستم‌ها الگوهای معمول رفتار هر کاربر را یاد می‌گیرند و هرگونه انحراف از این الگوها را شناسایی می‌کنند.

هوش مصنوعی و یادگیری ماشین نقش کلیدی در پیاده‌سازی این سیستم‌ها دارند. الگوریتم‌های هوشمند می‌توانند میلیون‌ها نقطه داده را در زمان واقعی تحلیل کنند و با دقت بالایی تشخیص دهند که آیا فردی که در حال استفاده از سیستم است، همان کاربر اصلی است یا نه.

بیومتریک رفتاری نیز یکی دیگر از ابزارهای قدرتمند در این حوزه است. این فناوری نه تنها ویژگی‌های فیزیکی مانند اثر انگشت یا تشخیص چهره را بررسی می‌کند، بلکه نحوه تعامل کاربر با دستگاه مانند سرعت تایپ، فشار دست روی صفحه لمسی و حتی زاویه نگه داشتن تلفن همراه را نیز تحلیل می‌کند.

تفاوت با احراز هویت چندعاملی سنتی

بسیاری ممکن است احراز هویت مداوم را با احراز هویت چند عاملی اشتباه بگیرند، اما این دو مفاهیم متفاوتی هستند. MFA معمولاً تنها در زمان ورود اولیه فعال می‌شود و از کاربر می‌خواهد چند مرحله تایید هویت را طی کند. پس از ورود موفق، دیگر نظارتی صورت نمی‌گیرد.

در مقابل، سیستم احراز هویت پویا یک فرآیند پایدار است که در طول تمام جلسه کاری ادامه دارد. البته این به معنای جایگزینی MFA نیست، بلکه این دو می‌توانند مکمل یکدیگر باشند. استفاده از هر دو روش به صورت توأمان، بالاترین سطح امنیت را برای سازمان‌ها فراهم می‌کند.

سامانه احراز هویت فوآس که توسط شرکت رهسا ارائه می‌شود، قابلیت پیاده‌سازی لایه‌های مختلف امنیتی از جمله OTP و احراز هویت چندمرحله‌ای را دارد. ترکیب این سامانه با فناوری‌های نوین احراز هویت پیوسته می‌تواند امنیت سازمانی را به سطح بی‌سابقه‌ای برساند.

نحوه عملکرد تایید هویت مستمر در عمل

زمانی که کاربر برای اولین بار وارد سیستم می‌شود، فرآیند احراز هویت اولیه انجام می‌شود که ممکن است شامل وارد کردن نام کاربری، رمز عبور و یک کد OTP از دستگاه رمزیاب باشد. پس از ورود موفق، سیستم احراز هویت مداوم شروع به کار می‌کند.

این سیستم به صورت مداوم داده‌هایی مانند آدرس IP، موقعیت جغرافیایی، نوع دستگاه و سیستم عامل استفاده شده را جمع‌آوری می‌کند. همچنین رفتارهای کاربر نظیر صفحاتی که بازدید می‌کند، زمان‌بندی فعالیت‌ها و حتی نحوه تعامل با رابط کاربری را ثبت می‌کند.

اگر سیستم هرگونه ناهنجاری تشخیص دهد، می‌تواند واکنش‌های مختلفی نشان دهد. در سطح پایین خطر، ممکن است فقط یک هشدار به مدیر امنیت ارسال شود. در سطوح بالاتر، سیستم می‌تواند از کاربر بخواهد مجدداً احراز هویت کند یا حتی دسترسی را به طور کامل قطع کند.

کاربردهای عملی در سازمان‌ها

بانک‌ها و موسسات مالی از جمله اولین سازمان‌هایی بودند که این فناوری را پذیرفتند. با توجه به حساسیت بالای تراکنش‌های مالی، نظارت مستمر بر فعالیت‌های کاربران می‌تواند از کلاهبرداری‌های گسترده جلوگیری کند. اگر حسابی که معمولاً تراکنش‌های کوچک انجام می‌دهد، ناگهان شروع به انتقال مبالغ بزرگ کند، سیستم فوراً این رفتار مشکوک را شناسایی می‌کند.

سازمان‌های دولتی که با اطلاعات طبقه‌بندی شده کار می‌کنند نیز از این فناوری بهره می‌برند. کارمندانی که به داده‌های حساس دسترسی دارند، باید تحت نظارت دقیق قرار گیرند تا از سوءاستفاده یا دسترسی غیرمجاز جلوگیری شود.

شرکت‌هایی که از کارمندان دورکار استفاده می‌کنند نیز نیاز ویژه‌ای به امنیت جلسه کاری دارند. وقتی کارمندان از شبکه‌های مختلف و دستگاه‌های متنوع به منابع سازمانی دسترسی پیدا می‌کنند، احراز هویت مداوم می‌تواند اطمینان دهد که همواره همان فرد مجاز در حال کار است.

نقش استانداردهای امنیتی نوین

استانداردهای بین‌المللی نظیر FIDO2 نقش مهمی در توسعه احراز هویت پیوسته دارند. این استانداردها چارچوبی امن و قابل اطمینان برای احراز هویت بدون رمز عبور فراهم می‌کنند که با مفاهیم احراز هویت مداوم کاملاً سازگار است.

سامانه احراز هویت نشانه که بر اساس استاندارد FIDO طراحی شده، می‌تواند بستر مناسبی برای پیاده‌سازی احراز هویت تطبیقی باشد. استفاده از توکن‌های فایدو به همراه تحلیل رفتاری مستمر، امنیتی چندلایه ایجاد می‌کند که نفوذ به آن تقریباً غیرممکن است.

این سامانه با حذف رمز عبور و استفاده از بیومتریک، هم امنیت را افزایش می‌دهد و هم تجربه کاربری را بهبود می‌بخشد. کاربران دیگر نیازی به حفظ رمزهای پیچیده ندارند و در عین حال از بالاترین سطح امنیت برخوردارند.