Компания «Ростелеком-Солар» провела исследование, которое показало, что около 80% компаний не соблюдают базовых правил парольной защиты.

• Практически в каждой тестируемой корпоративной сети специалистам по анализу защищенности удалось получить привилегии администратора. Реальному киберпреступнику это позволило бы скрытно развивать атаку, с большой вероятностью способную привести к краже финансовых средств или конфиденциальной информации.
• Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей, а также отсутствие блокировок учетных записей, что позволяет проводить атаки на подбор паролей.
• Основной недостаток, обнаруженный при внутреннем тестировании на проникновение, – использование сотрудниками одинаковых паролей учетных записей с различными правами.

Расскажите знакомым: