Wọ́n kọ ìbéèrè MFA fún VPN: kí ni ẹ̀rọ oníbàárà yẹ kó ṣe

Ìbéèrè MFA tí wọ́n kọ dà bí ìṣòro nẹ́tíwọ́kì ṣùgbọ́n kì í ṣe bẹ́ẹ̀. Sáfà náà béèrè ohun kejì, ohun náà padà ní òdì tàbí kò dé rárá, a sì kọ ìpàdé náà kí ọ̀nà abẹ́lẹ̀ kankan tó wà. Ohun tí yóò ṣẹlẹ̀ lẹ́yìn náà jẹ́ ìbéèrè nípa ìhùwàsí ẹ̀rọ oníbàárà: fi ìkùnà hàn kí o sì jẹ́ kí olùlò bẹ̀rẹ̀ ìgbìyànjú mímọ́, tàbí tún gbìyànjú ní ọ̀nà tí yóò dá àwọn ìbéèrè púpọ̀ síi tí yóò sì mú ààbò àkọsílẹ̀ ṣiṣẹ́ ní gbẹ̀yìn. Ọ̀nà kejì ni bí kóòdù kan tí a tẹ̀ lọ́nà tí kò tọ́ ṣe di àkọsílẹ̀ tí a ti fi kọkọrọ.

Ṣàyẹ̀wò ìbéèrè wo ni kò ṣẹ́

Bẹ̀rẹ̀ nípa dídámọ̀ ìbéèrè tí kò ṣẹ́. Ìkìlọ̀ push, kóòdù TOTP, ẹ̀rí FIDO àti ọ̀nà SAML kọ̀ọ̀kan kùnà lọ́nà ọ̀tọ̀ọ̀tọ̀, ẹ̀rọ oníbàárà sì máa ń mọ èyí tí ó béèrè. Kíkọ̀, àtìpó tí ó ti kọjá àti ìkùnà ìfiṣẹ́ tí kò dé ẹ̀rọ rárá—gbogbo wọn parí ní ìṣòro àpapọ̀ kan náà, nítorí náà ìyàtọ̀ máa ń wà ní ipò ẹ̀rọ oníbàárà fúnra rẹ̀ nìkan.

Ó tọ́ láti kọ ipò yẹn lọ́nà pípéye. Kọ ìdánimọ̀ àtìpó tàbí ìtọ́kasí ìdúnàádúrà, irú ohun, àmì àkókò àti àbájáde, ṣùgbọ́n má ṣe kọ kóòdù tàbí ẹ̀rí náà rárá. Ìdánimọ̀ àtìpó ni ó máa ń jẹ́ kí alábòójútó lè rí ìṣẹ̀lẹ̀ náà ní ẹ̀gbẹ́ olùpèsè ìdánimọ̀; láìsí rẹ̀, ìjíròrò ìrànwọ́ máa ń bẹ̀rẹ̀ pẹ̀lú «níbìkan nínú wákàtí tó kọjá» yóò sì máa parí níbẹ̀. Wo ó gẹ́gẹ́ bí àkójọpọ̀ ìsọfúnni ìwádìí, kì í ṣe gẹ́gẹ́ bí àṣírí.

Tún gbìyànjú lẹ́ẹ̀kan, pẹ̀lú ìmọ̀, pẹ̀lú àtìpó tuntun

Àtúnwá yẹ kí ó jẹ́ ìgbìyànjú tuntun pẹ̀lú àtìpó tuntun, kì í ṣe àtúnṣe ti èyí àtijọ́. Nígbà tí ẹ̀rọ oníbàárà bá tún lo àtìpó tẹ́lẹ̀, olùpèsè ìdánimọ̀ yóò kọ̀ ọ́ gẹ́gẹ́ bí èyí tí ó ti pẹ́ tàbí, èyí tí ó burú jù, yóò gba ìfọwọ́sí tí a ti pinnu fún ìgbìyànjú tẹ́lẹ̀. Béèrè àtìpó tuntun, fi hàn, kí o sì jẹ́ kí olùlò ṣiṣẹ́ lórí èyí tí ó wà lórí ojú-ìwé ní báyìí.

Ìgbìyànjú méjì pẹ̀lú ìsinnu kúkúrú láàárín wọn jẹ́ àìpé tí ó bọ́gbọ́n mu; àyíká tí kò ní òpin kì í ṣe bẹ́ẹ̀. Tí ìgbìyànjú kejì bá kùnà lọ́nà kan náà, dúró kí o sì jábọ́ dípò títẹ̀síwájú.

Ohun tí ẹ̀rọ oníbàárà kò gbọdọ̀ ṣe

Ẹ̀rọ oníbàárà kò gbọdọ̀ ṣe ọ̀pọ̀ nǹkan tí ó dà bí olùrànlọ́wọ́ ṣùgbọ́n tí kì í ṣe bẹ́ẹ̀. Kò gbọdọ̀ máa fi ìkìlọ̀ push ránṣẹ́ títí ẹnìkan yóò fi tẹ «fọwọ́sí», nítorí èyí ń kọ́ àwọn olùlò láti fọwọ́sí àwọn ìbéèrè tí àwọn kò bẹ̀rẹ̀, ìhùwàsí yẹn sì ni àwọn ohun èlò ẹ̀tàn (phishing) ń gbára lé. Kò gbọdọ̀ padà sí ohun aláìlágbára nítorí pé èyí tí ó lágbára kùnà, kò sì gbọdọ̀ pa ìṣàyẹ̀wò ìdánimọ̀ sáfà dà láti yẹ̀ èrò ẹ̀sùn ìwé-ẹ̀rí tí ó farahàn ní àkókò kan náà. Ọ̀kọ̀ọ̀kan nínú àwọn ọ̀nà kúkúrú mẹ́ta wọ̀nyí ń sọ ìkùnà ìjẹ́rìí di ìṣẹ̀lẹ̀ ààbò.

Bẹ́ẹ̀ ni kò gbọdọ̀ gbé ìkùnà mì ní ìdákẹ́jẹ́. Ẹ̀rọ oníbàárà tí ó pa àsopọ̀ mọ́ tí ó sì fi àmì yíyí hàn ń fi olùlò sílẹ̀ láìsí ìmọ̀ bóyá kí ó tún gbìyànjú, dúró tàbí kí ó pe ìrànwọ́. Fi ìkùnà hàn pẹ̀lú irú ohun àti kóòdù kúkúrú, pa ìfiránṣẹ́ mọ́ kúrò nínú àṣírí, kí o sì jẹ́ kí ìgbésẹ̀ àtúnwá hàn kedere dípò kí ó jẹ́ aládàáṣe.

Tí ẹni tí ó wà níbi pátákó-ìmọ̀ kò bá bẹ̀rẹ̀ ìbéèrè náà, ìgbésẹ̀ tí ó tọ́ ni láti fi í sílẹ̀ gẹ́gẹ́ bí èyí tí a kọ̀ àti láti jábọ́ rẹ̀ nípasẹ̀ ọ̀nà ìrànwọ́ tí a ti rí i pé ó tọ́. Fífọwọ́sí ìbéèrè láti dá ariwo dúró ni àpẹẹrẹ ìkùnà, kì í ṣe ojútùú.

Ohun tí a ó kọ fún ìrànwọ́

Fún ìrànwọ́, àkọsílẹ̀ tí ó wúlò kéré. Àkókò ìfọwọ́sí pẹ̀lú agbègbè àkókò, àkọsílẹ̀, ẹ̀rọ oníbàárà àti ẹ̀yà, irú ohun, àti ipò tí kì í ṣe àṣírí ti ìgbìyànjú kọ̀ọ̀kan: a béèrè, a kọ̀, ó ti kọjá, a fọwọ́sí ṣùgbọ́n ìlànà kọ̀ ọ́.

Tún máa wo aago ẹ̀rọ oníbàárà àti sáfà. TOTP jẹ́ ìṣàyẹ̀wò fèrèsé àkókò, nítorí náà ẹ̀rọ tí aago rẹ̀ ti yọ̀ yóò máa dá àwọn kóòdù tí ó dà bí wọn wúlò tí wọn yóò sì kùnà ní gbogbo ìgbà, ẹ̀rọ oníbàárà tí ó jábọ́ kóòdù àìtọ́ láì mẹ́nu kan ìyọ̀ náà yóò máa rán àwọn ènìyàn láti tún àwọn ẹ̀rí tí kò tí ì ṣe àṣìṣe rárá ṣe. Olùlò tí ìwọlé rẹ̀ ń kùnà léraléra yẹ kí ó ṣàyẹ̀wò ẹ̀yà ẹ̀rọ oníbàárà tí a ń gbà, ipò ìforúkọsílẹ̀ àti ọ̀nà ìmúpadà tí a kọ sílẹ̀ kí ó tó dá àwọn ìbéèrè púpọ̀ síi.

Ọ̀nà ìmúpadà yẹ fún ìtọ́jú bákan náà gẹ́gẹ́ bí ọ̀nà ìwọlé. Ìtò ìṣiṣẹ́ fún ẹ̀rọ tí ó sọnù wà ní pàtàkì kí kíkọ̀ má ba à di àṣẹ láti yẹ̀ ìjẹ́rìí kọjá, ẹ̀rọ oníbàárà sì yẹ kí ó so ìlànà tí a kọ sílẹ̀ ti àjọ mọ́ dípò kí ó dá tirẹ̀.

Òfin tí a gbọdọ̀ kọ́ lé lórí ni pé kíkọ̀ jẹ́ àbájáde, kì í ṣe ìdíwọ́. Jábọ́ rẹ̀ lẹ́ẹ̀kan, ní kedere, pẹ̀lú àyíká tí ó tó láti ṣiṣẹ́, kí o sì jẹ́ kí ìgbìyànjú tó kàn jẹ́ tuntun. Ìtọ́sọ́nà CISA nípa MFA tí ó lòdì sí ẹ̀tàn ṣàlàyé ìdí tí àpẹẹrẹ «béèrè títí a ó fi fọwọ́sí» fi léwu láti ìbẹ̀rẹ̀, ìtọ́kasí tí ó sì yẹ láti tọ́ka sí ni ìyẹn nígbà tí ẹnìkan bá dábàá àyíká àtúnwá. Ohunkóhun tí ẹ̀rọ oníbàárà bá fi kún lẹ́yìn kíkọ̀ yẹ kí ó jẹ́ kí ìpinnu tó kàn rọrùn fún ènìyàn, kì í ṣe gbígbà ìpinnu náà kúrò lọ́wọ́ wọn.