В ИБ-компании BI.ZONE проанализировали в 150 компаниях корпоративные ошибки конфигурации, связанные с парольной политикой. В среднем около 19% учетных записей имеют пароли, совпадающие с паролями других пользователей внутри компании.

В одном из случаев этот показатель достигал 43%. Эксперты это связывают с ситуациями, когда сотрудники не меняют пароли после трудоустройства. В результате компрометация одного аккаунта может открыть доступ к значительной части инфраструктуры.

30–40% привилегированных учетных записей используют одинаковые пароли в разных системах. В таком случае компрометация одного аккаунта может привести к быстрому распространению атаки внутри инфраструктуры.

Кроме этого, в 34% компаний выявлено более 1 тыс. учетных записей со слишком длительным сроком действия пароля. 19% аккаунтов имеют пароли старше одного года, а почти 2% аккаунтов — старше десяти лет.

Для 2% локальных учетных записей применяются легко подбираемые комбинации паролей, для доменных этот показатель достигает в среднем 5%. При этом каждая 15‑я корпоративная учетная запись хотя бы единожды оказывалась в утечках.

Расскажите знакомым: