11,6 тыс подписчиков

Только 9% российских компаний подключили двухфакторную аутентификацию

30 мая 202430 мая 2024

1 мин

У администраторов доменов только 9% крупных российских организаций включена двухфакторная аутентификация. 68% из них применяют как второй фактор SMS-сообщение, о чём по результатам проведённых исследований заявила компания Ru-Center. Аналитики отмечают, что подобные статистические данные являются достаточно тревожными, потому что в современных условиях огромного количества киберугроз, с которыми сталкивается российский сегмент интернета, такой неответственный подход чреват не только взломом или «угоном» домена, но и вероятностью захвата киберпреступниками ключевой сетевой инфраструктуры целевой организации, что может с высокой доли вероятности стать причиной серьёзных репутационных и финансовых потерь для пострадавшей компании. Как уже отмечалось, из тех организаций, которые применяют двухфакторную аутентификацию, 68% используют в качестве второго фактора SMS-сообщения, 32% применяют токен, 5% имеют запрет на восстановление пароля онлайн и только 3% предприятий установили запрет на опе

Аналитики отмечают, что подобные статистические данные являются достаточно тревожными, потому что в современных условиях огромного количества киберугроз, с которыми сталкивается российский сегмент интернета, такой неответственный подход чреват не только взломом или «угоном» домена, но и вероятностью захвата киберпреступниками ключевой сетевой инфраструктуры целевой организации, что может с высокой доли вероятности стать причиной серьёзных репутационных и финансовых потерь для пострадавшей компании.

Как уже отмечалось, из тех организаций, которые применяют двухфакторную аутентификацию, 68% используют в качестве второго фактора SMS-сообщения, 32% применяют токен, 5% имеют запрет на восстановление пароля онлайн и только 3% предприятий установили запрет на операции с других IP помимо внутренних.

Директор по продукту доменного бизнеса Ru-Center Марина Брик заявила, что это достаточно тревожная статистика, в особенности с учётом того, что разговор идёт о бесплатном для клиента шаге. Так как всё, что нужно сделать в этой ситуации пользователю — это только нажать несколько кнопок.

Эксперт также подчеркнула, что взлом или угон домена является актуальной киберугрозой для российских организаций, но многие компании просто упускают её из виду и далеко не во всех корпоративных моделях угроз этот риск можно найти.

Марина Брик также подчеркнула, что её компания каждый день регистрирует огромное количество попыток со стороны злоумышленников по автоматическому подбору паролей и постоянно имеет дело с попытками киберпреступников проводить критические операции с доменами по подложенным документам. По словам специалиста, в указанной выше статистике рассматривался крупный российский бизнес.

Оригинал публикации на сайте CISOCLUB: "Только 9% российских компаний подключили двухфакторную аутентификацию".