I els usuaris encara no entenen, segueixen usant les mateixes contrasenyes per a diversos comptes

Una cosa que em segueix cridant l'atenció i sobretot perquè fa alguns mesos em toco fer una feina d'estadística en relació amb el que em trobo estudiant, és el tema de les contrasenyes.

En el seu moment, molta de la informació que recopile acabava arribant al mateix punt i el qual és evident per a qualsevol, ja que la majoria de les persones no tenen una cultura quant a seguretat de les contrasenyes, es refereix, dic, no els culpo , ja que una gran quantitat d'usuaris són adults grans, així com menors d'edat i sobretot persones que amb prou feines compten amb un coneixement bàsic per poder manejar un smartphone.

I novament SpyCloud (el líder en apropiació de comptes i prevenció de fraus) arriba a reafirmar la baula feble de la seguretat informàtica, el qual és el factor humà, ja que en un informe realitzat per SpyCloud, dóna a conèixer que prop del 70% de les contrasenyes violades encara estan en ús i el 64% dels consumidors repeteixen les seves contrasenyes en diversos comptes.

Al vostre informe, els investigadors de SpyCloud han identificat 1700 milions de credencials exposades, un 15% augment des del 2020, i 13.800 milions de registres d'informació d'identificació personal (PII) recuperats obtinguts de bretxes el 2021.

Les troballes addicionals de l'informe inclouen l'anàlisi de 1,706,963,639 credencials exposades en total de 755 fonts d'incompliment.

La bretxa mitjana contenia 6,736,241 credencials. En total, l'equip va trobar 561 parells de credencials (adreces de correu electrònic i contrasenyes de text simple) d'agències governamentals a nivell internacional.

• A més dels tipus de dades més comunes, com ara noms, dates de naixement i números d'identificació nacional o llicències de conduir, l'informe d'exposició va descobrir marques i models de vehicles, nombre de fills, condició de fumador, estat civil, ingressos estimats, càrrec i fins i tot les manetes de Reddit, específicament:
  • 2.600 milions de noms
  • 990 milions d'adreces
  • 393 milions de dates de naixement
  • 1.600 milions de números de telèfon
  • 1.200 milions d'identificadors de xarxes socials

La reutilització de contrasenyes va augmentar quatre punts respecte a l'informe del 2021, el que es tradueix en la facilitat amb què els atacants poden utilitzar una contrasenya robada per comprometre diversos comptes.

Més del 82% de les contrasenyes reutilitzades analitzades coincidien amb una contrasenya exacta del passat, i el 70% dels usuaris afectats per infraccions de l'any passat i anys anteriors segueixen usant una contrasenya exposada.

"Les contrasenyes reutilitzades han estat el vector principal dels atacs cibernètics en els darrers anys, i l'amenaça de l'exposició de la identitat digital és un problema creixent", va dir David Endler, cofundador i director de productes de SpyCloud. «Els resultats del nostre informe anual mostren que els usuaris encara no es prenen la seguretat de les contrasenyes tan de debò com haurien. L'amenaça d'apropiació de comptes no condueix a millores generals a la higiene cibernètica del consumidor, i aquest és un pensament alarmant atesa la prevalença del frau d'identitat digital.

L'informe també identifica una forta correlació entre els esdeveniments actuals i les contrasenyes triades. Les dades de l'informe mostren que les contrasenyes estan vinculades a molts programes de televisió i pel·lícules el 2021, així com a la cultura pop i rock.

«La millor defensa per protegir el seu negoci, clients i empleats és protegir els usuaris de si mateixos evitant que seleccionin contrasenyes prèviament exposades en crear o canviar contrasenyes d'un compte, i monitoritzar les credencials exposades per tercers i restablir-les». tan ràpid com sigui possible després d'una exposició»

Entre altres troballes, SpyCloud va descobrir 611 infraccions que contenien adreces de correu electrònic .gov, o el 81% del total de fonts d'infraccions recuperades. En total, l'equip va trobar 561 parells d'identificadors (adreces de correu electrònic i contrasenyes de text sense format) d'agències governamentals internacionals.

«La pandèmia va deixar molts consumidors amb un anhel de connexió amb la societat. De la mateixa manera que els consumidors es van aferrar a l'entreteniment a la llar a través de serveis de transmissió i esdeveniments esportius, molts van reflectir els passatemps en contrasenyes de l'any anterior», va dir Endler. La millor defensa per protegir la seva empresa, clients i empleats és protegir els usuaris de si mateixos impedint que seleccionin contrasenyes prèviament exposades en crear o canviar la contrasenya del compte, i monitorant les credencials exposades de tercers i restablint-les el més ràpid possible després una exposició. ”

Finalment si estàs interessat a poder conèixer més sobre això, Pots consultar els detalls en el següent enllaç.