ستضيف المصادقة باستخدام عامل متعدد أو عامل مزدوج في Hestia طبقة إضافية من الحماية لبياناتنا. يمكن أن يكون هذا الإجراء الأمني هو الفرق بين التعرض للهجوم الإلكتروني المحتمل أو عدمه ، لأنه يزيد بشكل كبير من صعوبة وصول المهاجمين المحتملين إلى بيانات اعتماد تسجيل الدخول إلى نظامنا.
هذا هو السبب في Hestia ، نظرًا للحساسية ومستوى الحماية الذي يجب أن نضمنه للبيانات التي نجمعها ونعالجها ، فنحن مطالبون بتطبيق عامل مصادقة مزدوج. سيكون استخدامه في Hestia إلزاميًا اعتبارًا من 18 مايو المقبل لعام 2020. يتماشى هذا الإجراء مع المبادئ التوجيهية لنظام الأمن القومي.
سيحتاج المستخدمون إلى تعريف أنفسهم كما هو الحال دائمًا باستخدام اسم المستخدم وكلمة المرور الخاصين بهم وخيار إضافي مضاف يختارونه وتهيئته مسبقًا:
- T-CAT / T-CAT ص (*خيار موصى به): باستخدام هذا الخيار ، ما عليك سوى الوصول إلى Hestia باستخدام زر "الوصول باستخدام الشهادة". إذا كان لديك شهادة هوية رقمية فهو الخيار الأفضل (DNIe يعمل أيضًا)
- مع كود التحقق مثبت على الهاتف المحمول: هذا حل سهل وخالي من التكلفة ، وليس له أي نوع من التأثير على الجهاز ، سواء كان خاصًا أم لا. يجب عليك تكوين الخيار باتباع الإرشادات التي تظهر عند النقر فوق خيار "الوصول". ما عليك سوى إعداده في المرة الأولى
- مع تم تثبيت رمز التحقق في المتصفح من جهاز الكمبيوتر / الكمبيوتر المحمول الخاص بالمستخدم (يجب أن يكون لدى كل مستخدم محتمل لنفس الكمبيوتر / الكمبيوتر المحمول رمز التحقق مثبتًا في جلسة Windows الخاصة به). ما عليك سوى إعداده في المرة الأولى
في حالة نسيان الهاتف المحمول أو أي حالة أخرى ، يمكن للمنسق أو فريق الدعم فرض إعادة تعيين العامل الثاني ، من خلال النقر فوق الزر "إعادة تعيين MFA" الموجود في نفس قسم تكوين المستخدم في "Hestia". سيتعين على المستخدم إعادة تكوين العامل الجديد المختار في أول وصول جديد.
في مواجهة الأزمة الحالية التي نجد أنفسنا فيها ، وحقيقة عدم القدرة على الاستغناء عن النشاط الذي تقوم به فرق الخدمة الاجتماعية الأساسية مع الفئات الأكثر ضعفًا من الناس ، سواء وجهاً لوجه أو من خلال العمل عن بعد ، من أتاح اتحاد AOC الخيار ليكون قادرًا على التحديد بعاملين ، من قسم تكوين المستخدم ، لكل من يقرر القيام بذلك. يهدف هذا الخيار إلى المساعدة في تجنب نقاط ضعف النظام والوصول إلى بيانات ABSS من قبل كيانات أجنبية وغير مرغوب فيها ، عندما يتصل المحترفون في كثير من الحالات من أجهزة الكمبيوتر الخاصة بهم.
أيضًا ، نريد التأكيد على التوصيات المقدمة من دليل سريع لأمن العمل عن بعد المنشورة على موقع AOC.
يريد اتحاد AOC أن يتمنى الأفضل لجميع فرق الخدمات الاجتماعية الأساسية في هذه الأوقات الصعبة وأن يشكر ويقدر تفانيهم غير المشروط تجاه الناس.
