Korisnici i dalje ne razumiju, oni nastavljaju koristiti iste lozinke za više računa

Nešto što mi i dalje privlači pažnju, a posebno zato što sam prije nekoliko mjeseci morao da radim statistiku u odnosu na ono što studiram, jeste tema lozinki.

U to vrijeme, dosta informacija koje sam prikupio je na kraju stiglo u isto vrijeme i što je svima očigledno, jer većina ljudi nema kulturu kada je u pitanju sigurnost lozinke, mislim, ne krivim ih. , budući da veliki broj korisnika čine starije odrasle osobe, kao i maloljetnici, a posebno ljudi koji jedva posjeduju osnovna znanja za rukovanje pametnim telefonom.

I opet SpyCloud (lider u preuzimanju računa i prevenciji prevara) ponovo potvrđuje slabu kariku u kompjuterskoj sigurnosti, a to je ljudski faktor, jer u izvještaju SpyClouda, otkriva da je gotovo 70% probijenih lozinki još uvijek u upotrebi a 64% korisnika ponavlja svoje lozinke na više naloga.

U svom izvještaju istraživači SpyClouda identifikovali 1700 milijardi otkrivenih akreditiva, povećanje od 15% u odnosu na 2020., a 13.800 milijardi je povratilo evidenciju ličnih podataka (PII) dobijenih kršenjem 2021. godine.

Dodatni nalazi izvještaja uključuju analizu 1,706,963,639 akreditiva otkriveno je ukupno 755 izvora neusklađenosti.

Prosječan jaz je sadržavao 6,736,241 akreditiv. Ukupno, tim je pronašao 561 para akreditiva (adrese e-pošte i lozinke otvorenog teksta) od vladinih agencija na međunarodnom nivou.

• Pored najčešćih tipova podataka, kao što su imena, datumi rođenja i nacionalni identifikacioni brojevi ili vozačke dozvole, izveštaj o izloženosti otkriva marke i modele vozila, broj dece, pušački status, bračno stanje, procenjeni prihod, troškove i čak i Reddit ručke, konkretno:
  • 2.600 milijardi imena
  • 990 miliona adresa
  • 393 miliona datuma rođenja
  • 1.600 milijardi telefonskih brojeva
  • 1.200 milijarde rukuju društvenim medijima

Ponovno korištenje lozinke povećalo se za četiri boda u odnosu na izvještaj za 2021, što znači koliko lako napadači mogu koristiti ukradenu lozinku da kompromituju više naloga.

Više od 82% analiziranih ponovo korištenih lozinki odgovaralo je tačnoj lozinki iz prošlosti, a 70% korisnika pogođenih kršenjima iz prošle i prethodnih godina još uvijek koristi otkrivenu lozinku.

“Ponovno korištene lozinke su primarni vektor za sajber napade posljednjih godina, a prijetnja izlaganja digitalnog identiteta je sve veći problem,” rekao je David Endler, suosnivač i direktor proizvoda SpyCloud. “Rezultati našeg godišnjeg izvještaja pokazuju da korisnici još uvijek ne shvaćaju sigurnost lozinki onoliko ozbiljno koliko bi trebali. Prijetnja preuzimanja računa ne dovodi do sveukupnog poboljšanja sajber higijene potrošača, a to je alarmantna misao s obzirom na rasprostranjenost prijevare digitalnog identiteta.

Izveštaj također identificira jaku korelaciju između trenutnih događaja i odabranih lozinki. Podaci iz izvještaja pokazuju da su lozinke povezane sa mnogim TV emisijama i filmovima 2021. godine, kao i sa pop i rok kulturom.

"Najbolja odbrana za zaštitu vašeg poslovanja, kupaca i zaposlenika je zaštita korisnika od njih samih sprečavajući ih da biraju prethodno izložene lozinke prilikom kreiranja ili mijenjanja lozinki računa, te praćenjem i resetiranjem vjerodajnica koje su otkrile treće strane." što je prije moguće nakon izlaganja"

Između ostalih nalaza, SpyCloud je otkrio 611 povreda koje sadrže .gov adrese e-pošte, ili 81% ukupnih izvora kršenja oporavljeno. Ukupno, tim je pronašao 561 para identifikatora (adrese e-pošte i lozinke otvorenog teksta) od međunarodnih vladinih agencija.

„Pandemija je mnoge potrošače ostavila sa čežnjom za povezivanjem s društvom. Baš kao što su se potrošači uhvatili za kućnu zabavu putem streaming servisa i sportskih događaja, mnogi su svoje hobije odrazili u lozinkama iz prethodne godine”, rekao je Endler. Najbolja odbrana da zaštitite svoju kompaniju, klijente i zaposlene je da zaštitite korisnike od njih samih sprečavajući ih da biraju prethodno izložene lozinke prilikom kreiranja ili promene lozinke naloga, i praćenjem otkrivenih akreditiva trećih strana i njihovim resetovanjem što je brže moguće nakon toga. izložbe. ”

konačno ako jesi zainteresovani da saznaju više o tome, možete provjeriti detalje na sljedećem linku.