Как избежать взлома: начните с пароля

Если вы введете термин «кибератака на пароль» в Новости Google, результаты покажут, насколько часто киберпреступники получают доступ к важным данным, принадлежащим компаниям и частным лицам. Слабые пароли — большая часть проблемы. Например, в 2023 году компания Nordpass, занимающаяся технологической безопасностью, сообщила , что «123456» был самым распространенным паролем в Нигерии и вторым по распространенности паролем во всем мире. Тембекиле Маяисе — специалист и исследователь в области кибербезопасности . The Conversation Africa попросила ее рассказать, как работодатели и сотрудники могут повысить безопасность своих паролей. Почему безопасность пароля так важна? Всплеск кибератак, приводящих к взлому систем и утечкам данных, заставил пересмотреть стратегии контроля доступа. Вопрос сместился с того, будут ли происходить кибератаки, на вопрос, когда и как они произойдут. Пароли и имена пользователей остаются ключевой точкой уязвимости, поскольку они по-прежнему используются для доступа и аутентификации. Слишком много людей используют слабые и повторяющиеся пароли. В отчете компании Sophos, занимающейся кибербезопасностью, говорится , что «количество кибератак на предприятия в Южной Африке, Кении и Замбии увеличилось на 76% в 2023 году». Это обходится огромной ценой. Ежегодно различные источники публикуют списки наиболее часто используемых паролей. Исследования NordPass часто подчеркивают предсказуемые варианты выбора, такие как «123456», «admin», «12345678» и «пароль». Эти пароли могут быть взломаны менее чем за минуту высококвалифицированными хакерами и людьми с базовыми хакерскими навыками. Конфиденциальная информация затем подвергается краже, удалению или фальсификации. Инструменты искусственного интеллекта упрощают взлом. В некоторых организациях срок действия паролей никогда не истекает, что создает возможности для несанкционированного доступа. Во многих случаях раскрытие паролей приводит к краже личных данных в Интернете . Функции сохранения паролей, такие как веб-сайты, предлагающие автоматическое сохранение при создании новой учетной записи, также не являются безупречным решением. Несмотря на удобство, эти платформы создают риск раскрытия учетных данных. Что компании могут сделать по-другому? Политика паролей и соответствующие стандарты должны быть разработаны и внедрены для достижения целей кибербезопасности компании. Как это сделать, зависит от организации и вида бизнеса. Например, финансовые учреждения и компании, выпускающие кредитные карты, могут счесть Стандарт безопасности данных индустрии платежных карт наиболее подходящим. Другим могут оказаться полезными рекомендации Национального института стандартов и технологий США или стандарты безопасности ISO/IEC 27001. Эти стандарты используются во всем мире. Компании должны гарантировать, что сотрудники полностью информированы о политиках и процедурах, связанных с использованием паролей, и понимают свои обязанности. Поэтому им следует: проводить регулярные информационные кампании для продвижения безопасных методов использования паролей и устранения потенциальных угроз паролям. следуйте передовым стандартам безопасности для управления учетными записями пользователей и контроля паролей. включить измерители надежности пароля, чтобы помочь пользователям создавать более безопасные пароли. рассмотрите возможность внедрения многофакторной аутентификации, которая требует двух или более доказательств для аутентификации пользователя, например пароля и распознавания лица или сетчатки гла...

Как избежать взлома: начните с пароля

Читать полный текст на android-robot.com

 

Опубликовано: 18:44, 18.06.2024

 

Новость из рубрики: Интернет и Игры

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Французские власти переживают по поводу предполагаемого взлома со стороны Китая 00:55, 07 Май Французские власти переживают по поводу предполагаемого взлома со стороны Китая Группа французских парламентариев забила тревогу по поводу, по их словам, неадекватной реакции правительства на кибератаки, направленные на их компью...

В Google-аккаунт теперь можно войти без пароля 21:33, 03 Май В Google-аккаунт теперь можно войти без пароля Фото: РБК Залогиниться в своей учётке на ПК, смартфоне или планшете, можно через код-пароль, отпечаток или Face ID. Функция разворачивается постепенн...

Тюринг-обвес для АУДИ  особенности 14:19, 13 Июл Тюринг-обвес для АУДИ — особенности Какой автомобиль относится к классу D и отличается повышенным комфортом? Это Audi А6 модели, которая отличается широкой линейкой двигателей. Для поку...

Вот сколько Curve Finance восстановила после взлома более чем на 70 миллионов долларов 08:55, 08 Авг Вот сколько Curve Finance восстановила после взлома более чем на 70 миллионов долларов Хакеры, совершившие недавнюю эксплуатацию нескольких пулов децентрализованной биржи Curve Finance, вернули примерно 73 % украденных криптоактивов на ...

Android-Robot: Новости технологий и науки 18:29, 22 Апр Android-Robot: Новости технологий и науки О нашем портале Android-Robot — это ведущий ресурс, посвященный последним новостям в мире технологий и науки. Мы предлагаем тут самую актуальную ин...

Сегодня отмечается Всемирный день пароля (World Password Day) 14:00, 02 Май Сегодня отмечается Всемирный день пароля (World Password Day) Первый четверг мая каждого года отмечается Всемирный день пароля, который призван обратить внимание общественности на важность безопасности в онлайн-...

Тысячи жалоб от владельцев iPhone в России: запрос на подтверждение пароля от Apple ID, в том числе чужого 15:33, 11 Апр Тысячи жалоб от владельцев iPhone в России: запрос на подтверждение пароля от Apple ID, в том числе чужого Сегодня ночью и утром, 11 апреля 2024 года, российские пользователи iPhone начали массово жаловаться на необычный сбой. На ситуацию обратил внимание ...

Аналитик Муртазин назвал способ защитить персональные данные от утечки: смена пароля не поможет 06:00, 18 Июл Аналитик Муртазин назвал способ защитить персональные данные от утечки: смена пароля не поможет Совет Федерации призвал граждан сменить пароли в социальных сетях из-за возможной утечки персональных данных. Ведущий аналитик "Mobile Research Group...

01:55, 13 Янв Вышло приложение для взлома iPhone 14 Pro, iPhone 14 Pro Max и Apple Silicon M1/M2 Ведущий разработчик проекта Misaka объявил о выходе новой версии своей утилиты для взлома и кастомизации системы с поддержкой свежих устройств и чипо...

05:44, 22 Апр "Это отпугивает клещей": 2 способа избежать укуса С энцефалитом шутки плохи, именно поэтому весной и летом стоит остерегаться клещей при любом раскладе. Не все из них являются переносчиками вирусной ...

10:00, 10 Сен Яндекс: беспилотные автомобили позволят избежать 90% аварий Дмитрий Масюк, директор бизнес-группы поисковых и рекламных технологий компании «Яндекса», заявил в интервью РИА Новости, что самоуправляемые автомоб...

11:55, 14 Июн Психолог Суворова объяснила, как избежать конфликтов в семье Эффективное общение и взаимопонимание помогут избежать конфликтов в семье, о чем РИАМО рассказала детский и семейный психолог Мария Суворова.«Открыто...

15:33, 01 Июл А вы слышали про дорожный гипноз — как его избежать рассказала невролог Автовладельцы с хронической усталостью и недосыпом могут быть так же опасны на дорогах наравне с теми, кто управляет автомобилем в нетрезвом состояни...

20:00, 02 Авг Студенческая виза в Великобританию: Причины отказа и как их избежать Ты мечтаешь о том, чтобы учиться в одном из престижных университетов Великобритании? Ты представляешь себе, как гуляешь по Кембриджу или Оксфорду, по...

19:33, 22 Мар Брянские школьники из приграничных районов могут избежать ЕГЭ Школьники из приграничных районов Брянской области могут избежать ЕГЭ для поступления в вузы. Об этом сообщили пресс-службе регионального парламента....

09:11, 07 Июн Завершил обгон через сплошную — как избежать лишения прав Какое нарушение совершает водитель, начиная обгон в разрешенном правилами месте, через прерывистую разметку, а заканчивая его с пересечением сплошной...

11:00, 20 Июн Пензенские врачи назвали чек-лист, как избежать травм на электросамокатах Пензенские врачи назвали чек-лист, как избежать травм на электросамокатахСерьезные травмы после использования электросамокатов пока не были зафиксиро...

01:00, 11 Авг Петербуржцы гоняются за высокими процентами по вкладам: как избежать обмана Топ-5 неприятных неожиданностей и хитростей, которые поджидают в банках. Период высоких ставок по депозитам вызвал приток вкладчиков в банки. Однако ...

03:55, 20 Июн Как избежать выгорания и поддерживать ресурсное состояние – советы эксперта Стресс на работе – знакомое многим и вредное по своим последствиям явление. Не зря эту проблему называют "чумой" двадцать первого века. Накопив...

01:00, 10 Окт Займы под 0%: какие возможности предоставляются и как избежать скрытых расходов В последние годы на российском рынке кредитования получили широкое распространение займы, предоставляемые под 0% годовых. Подобные предложения привле...

22:33, 04 Окт Учёные: бытовые хлопоты помогают избежать ранней смерти Поддерживать себя в хорошей физической форме стремится каждый, но на это не всегда хватает времени. К примеру, не всем удаётся регулярно уделять врем...

23:44, 11 Фев Стало известно, какой недорогой напиток поможет избежать деменции Врач-диетолог Наталья Денисова назвала напиток, способный снизить риски развития деменции и других дегенеративных заболеваний. Эксперт считает, что 1...

18:00, 13 Май Цыганков помог Жироне избежать поражения в матче с Реал Сосьедадом В субботу, 13 мая, в рамках 34-го тура Ла Лиги Реал Сосьедад встречался с Жироной. Матч завершился вничью со счетом 2:2. Хозяева выдали весьма мощный...

10:11, 16 Янв Врачи-кардиолог рассказал, как правильно ужинать, чтобы избежать инфаркта По данным экспертов в области медицины, количество пациентов, страдающих от фибрилляции предсердий, постоянно увеличивается. Фибрилляция представляет...

05:11, 05 Июн Microsoft прикрыла лазейку, позволявшую избежать внезапной блокировки компьютера Ещё совсем недавно у пользователей Windows-ПК была возможность установить операционную систему без выхода в интернет и входа в учётную запись Microso...

16:55, 20 Апр СВО — не прачечная: блогер из Приморья пытался избежать посадки, помогая фронту? Недавно «правозащитник» Чихунов вновь напомнил приморской общественности о своих благих деяниях. Юрист заявил, что из-за ДТП он не смог собрать «гума...

22:44, 28 Дек Врач Дунайцева: избежать травмы при открытии шампанского поможет полотенце Когда мы снимаем мюзле — конструкцию из проволоки, которая защищает бутылку от самопроизвольного открытия, — пробка может вылететь под давлением с ог...

12:11, 24 Мар Обман отельеров: как распознать скрытые недостатки на фото и избежать разочарования Привлекательные изображения, сопровождаемые положительными отзывами, могут сделать отель настоящей жемчужиной в глазах путешественника. Но встречаютс...

00:33, 01 Июл Ученые из ПНИПУ нашли способ избежать потери сигнала при использовании оптоволокна В области связи, навигации, медицины, добычи и переработки нефти и газа, а также в космических технологиях оптоволокно применяется для передачи больш...

04:22, 07 Май Невролог Демьяновская: чтобы избежать обморока при заборе крови, нужно отвлечься По словам специалиста, вид крови вызывает ассоциацию с ранением. И организму, понятное дело, это не нравится. Он пытается защититься как может. В рез...

10:33, 17 Май В России создали ПО, которое позволит компаниям избежать утечки данных через мессенджеры Разработчик российской DLP-системы Стахановец расширил мониторинг отечественных мессенджеров и теперь позволят взять под контроль коммуникацию сотруд...

21:00, 22 Июл Туристам в Египте дали совет, как избежать нападения акулы, но число трагедий неизбежно увеличится В Красном море всё больше туристов и всё меньше рыбы, поэтому нападения акул статистически неизбежно увеличатся. Эксперты выдают оригинальные советы ...

05:55, 19 Сен Министр энергетики Молдавии Парликов заявил о желании Кишинева избежать судебной тяжбы с Газпромом из-за долга Кишинев хочет избежать обращения в суд в связи с исторической задолженностью перед Газпромом, которую российский холдинг оценивает в 709 млн долларов...