Год за годом исследования показывают, что использование слабозащищенных учетных данных является наиболее распространенной хакерской тактикой для киберпреступников, однако 76% сотрудников крупнейших мировых компаний по-прежнему продолжают использовать одни и те же пароли для личных и профессиональных учетных записей.
Люди, похоже, не понимают, как часто и легко их учетные данные попадают в руки преступников или как украденные пароли (которые они считают безопасными) могут быть использованы для доступа к другим учетным записям.
Несмотря на рекомендации по безопасности, предостерегающие от такого поведения, многие сотрудники, даже на уровне руководителей, используют корпоративные учетные данные в качестве личных учетных записей. Когда эти сторонние сайты подвергаются утечкам данных, повторно используемые логины сотрудников обеспечивают преступникам легкий доступ к корпоративным системам и сетям.
Немного цифр
· Учетные данные 133 927 руководителей американских компаний уровня C (все, что начинается с Chief) доступны для продажи в dark web.
· Корпоративные или персональные системы 13 897 сотрудников технологического сектора США, по-видимому, заражены вредоносными программами для кражи учетных данных.
· Несмотря на постоянные предупреждения о высоком риске использования слабых паролей типа “123456” и “qwerty ”, это по-прежнему наиболее часто используемые пароли среди сотрудников.
· В 85% случаев медиаиндустрия имеет самый высокий уровень повторного использования паролей. Медиапрофессионалы также демонстрируют склонность к использованию определенных паролей, которые было бы неуместно публиковать в сети.
Учитывая то, что миллионы людей все еще работают на дому, предприятия должны быть уверены, что на другом конце их сотрудник, клиент или поставщик, имеющий доступ к корпоративным их сетям, а не кибермошенник.
Хороший способ предотвратить захват учетных записей — быстро идентифицировать скомпрометированные учетные данные до того, как преступники успеют их использовать. Для этого требуется всеобъемлющая, постоянно обновляемая база данных о нарушениях, которую руководители служб безопасности могут использовать для обеспечения безопасности корпоративных учетных записей.
Но лучший способ — это обеспечить сотрудников надежным технологичным решением. Cubed Mobile позволяет разделить рабочую и личную среды на смартфоне коллег. Создайте единое защищенное рабочее пространство со всем необходимым и разверните его на устройствах сотрудников в два клика! Подробнее о продукте читайте на сайте .
#безопасность #бизнес #кибербезопасность #пароль #сеть #учетная запись #США #технологии #тренды