المصادقة القائمة على المخاطر (RBA) هي أسلوب متعدد الأوجه وديناميكي لمصادقة المستخدم يعمل على تحسين آلية اسم المستخدم/كلمة المرور الثابتة التقليدية بشكل كبير، مما يوفر أمانًا أكبر وتجربة مستخدم محسنة. وهو مصمم لحماية المعلومات والموارد الحساسة من خلال تكييف عملية المصادقة مع مستوى المخاطرة في كل محاولة وصول فردية. في سياق مصادقة المستخدم، فإن هدف RBA هو تحقيق التوازن بين الراحة والأمان عن طريق تقليل الاحتكاك للمستخدمين النهائيين مع ضمان تطبيق التدابير الأمنية الكافية عند الحاجة.
يعمل RBA من خلال تقييم الجوانب المختلفة لأنشطة المستخدم وأنماط السلوك والبيانات السياقية أثناء عملية المصادقة. يقوم النظام باستمرار بتقييم مستوى المخاطر المرتبطة بكل محاولة وصول ويقوم بضبط متطلبات المصادقة وفقًا لذلك. قد تتضمن بعض المعايير التي تأخذها خوارزميات RBA بعين الاعتبار ما يلي:
- جهاز المستخدم والمتصفح
- بيانات تحديد الموقع الجغرافي وعنوان IP
- أنماط سلوك المستخدم التاريخية (على سبيل المثال، وقت تسجيل الدخول وتكراره)
- نوع المورد أو الإجراء المطلوب (على سبيل المثال، المعاملات عالية القيمة)
- وجود حالات شاذة وأنشطة مشبوهة
عندما تكون درجة المخاطرة أقل من عتبة محددة مسبقًا، يُسمح للمستخدم بمتابعة نشاطه دون أي انقطاع أو خطوات مصادقة إضافية. ومع ذلك، إذا تجاوزت درجة المخاطرة الحد الأدنى، فقد يطلب النظام من المستخدم تنفيذ خطوات إضافية للمصادقة، تُعرف أيضًا باسم المصادقة التصاعدية. قد يشمل ذلك:
- الإجابة على الأسئلة الأمنية
- استخدام المصادقة البيومترية (على سبيل المثال، بصمة الإصبع أو التعرف على الوجه)
- توفير كلمة مرور لمرة واحدة (OTP) يتم إرسالها إلى أجهزتهم المحمولة المسجلة أو البريد الإلكتروني
- استخدام رمز مميز للأجهزة أو البرامج
تعتمد أنظمة المصادقة القائمة على المخاطر عادةً على التحليلات المتقدمة والنمذجة الإحصائية وتقنيات التعلم الآلي لتقييم وتصنيف المخاطر المرتبطة بكل محاولة ديناميكيًا. من خلال المراقبة والمعالجة المستمرة لكميات هائلة من البيانات، يمكن لهذه الأنظمة التكيف بسرعة مع التغيرات في سلوك المستخدم، والكشف عن التهديدات الناشئة، وتعزيز عمليات صنع القرار لتحسين الوضع الأمني العام بمرور الوقت.
وفقا لشركة الأبحاث جارتنر، بحلول عام 2022، ستستخدم ما يقرب من 70٪ من المؤسسات المصادقة القائمة على المخاطر في مؤسساتها لتحسين تجربة المستخدم والحماية من سرقة الهوية، ارتفاعا من 30٪ في عام 2017. وعلاوة على ذلك، دراسة حديثة أجرتها شركة موردور وتشير تقديرات إنتلجنس إلى أن سوق المصادقة العالمية القائمة على المخاطر سيشهد معدل نمو سنوي مركب يبلغ 21.50% بين عامي 2020 و2025 بسبب الحاجة المتزايدة إلى تدابير أمنية متقدمة.
أحد الأمثلة العملية لتنفيذ المصادقة القائمة على المخاطر في تطبيق حديث هو منصة AppMaster no-code لتطوير التطبيقات. يوفر AppMaster لمستخدميه القدرة على إنشاء تطبيقات خلفية وويب وتطبيقات الهاتف المحمول آمنة للغاية وقابلة للتطوير من خلال نماذج البيانات المكونة بشكل مرئي ومنطق الأعمال وREST API ونقاط نهاية WSS. تسمح إمكانيات AppMaster المتقدمة للشركات بدمج RBA في تطبيقاتها بسلاسة كطبقة إضافية من الأمان، مما يضمن حماية الموارد والمعلومات الحساسة دون المساس بسهولة الاستخدام والراحة للمستخدمين النهائيين.
يصبح دمج منهجيات المصادقة القائمة على المخاطر في التطبيقات المبنية باستخدام AppMaster أكثر كفاءة نظرًا لقدرة النظام الأساسي على إنشاء كود المصدر وتجميع الاختبارات وتشغيلها وتعبئة التطبيقات في حاويات Docker لسهولة النشر. وهذا يوفر للعملاء مستوى أعلى من التحكم في إجراءات أمان تطبيقاتهم ويساعدهم على التكيف مع التهديدات الناشئة بسرعة أكبر.
من خلال الاستفادة من قوة منصة AppMaster no-code ، يمكن للشركات إنشاء تطبيقات متطورة ممكّنة لـ RBA تتكيف بشكل استباقي مع التغييرات في سلوك المستخدم والمخاطر، وتحمي المعلومات الحساسة، وتعزز تجربة المستخدم دون الاعتماد على إجراءات المصادقة الثابتة التقليدية. وهذا يضمن أن تطبيقاتهم تقدم أقصى قيمة لمستخدميها مع الحفاظ على مستوى عالٍ من الأمان والامتثال لمعايير ولوائح الصناعة.
