A uživatelé to stále nechápou, stále používají stejná hesla pro více účtů

Něco, co neustále přitahuje mou pozornost, a zejména proto, že jsem před pár měsíci musel dělat statistickou práci ve vztahu k tomu, co studuji, je předmětem hesel.

V té době se mnoho informací, které jsem shromáždil, dostalo do stejného bodu, což je každému zřejmé, protože většina lidí nemá kulturu, pokud jde o zabezpečení hesel, chcete říct, že já ne Neobviňujte je, protože velký počet uživatelů jsou starší dospělí, stejně jako nezletilí a zejména lidé, kteří mají sotva základní znalosti, aby byli schopni ovládat smartphone.

A znovu spycloud (vůdce v oblasti přebírání účtů a prevence podvodů) jde tak daleko, že znovu potvrzuje slabý článek v počítačové bezpečnosti, kterým je lidský faktor, protože ve zprávě SpyCloud, odhaluje, že téměř 70 % prolomených hesel se stále používá a 64 % spotřebitelů opakuje svá hesla na více účtech.

Ve své zprávě výzkumníci SpyCloud Bylo identifikováno 1700 miliardy vystavených přihlašovacích údajů, 15% nárůst od roku 2020 a 13.800 miliardy obnovených záznamů osobních údajů (PII) získaných z porušení v roce 2021.

Další zjištění zprávy zahrnovat analýzu 1,706,963,639 XNUMX XNUMX XNUMX pověření odhalilo celkem 755 zdrojů nesouladu.

Průměrné porušení obsahovalo 6,736,241 XNUMX XNUMX přihlašovacích údajů. Celkem tým našel 561 753 párů pověření (e-mailové adresy a hesla ve formátu prostého textu) od vládních agentur na mezinárodní úrovni.

• Kromě nejběžnějších typů údajů, jako jsou jména, data narození a národní identifikační čísla nebo řidičské průkazy, zpráva o expozici odhalila značky a modely vozidel, počet dětí, kouření, rodinný stav, odhadovaný příjem, poplatek a dokonce zvládá Reddit, konkrétně:
  • 2.600 miliardy jmen
  • 990 milionů adres
  • 393 milionů dat narození
  • 1.600 miliardy telefonních čísel
  • 1.200 miliardy ovládá sociální média

Opětovné použití hesla se oproti zprávě z roku 2021 zvýšilo o čtyři body, což znamená snadnost, s jakou mohou útočníci použít ukradené heslo ke kompromitaci více účtů.

Více než 82 % analyzovaných opakovaných použití hesel se shodovalo s přesným heslem z minulosti a 70 % uživatelů zasažených porušeními z minulého roku a předchozích let stále používá odhalené heslo.

„Opakovaně používaná hesla byla v posledních letech primárním vektorem kybernetických útoků a hrozba odhalení digitální identity je stále větším problémem,“ řekl David Endler, spoluzakladatel a hlavní produktový ředitel SpyCloud. „Výsledky naší výroční zprávy ukazují, že uživatelé stále neberou zabezpečení hesel tak vážně, jak by měli. Hrozba převzetí účtu nevede k celkovému zlepšení kybernetické hygieny spotřebitelů, a to je alarmující myšlenka vzhledem k rozšířenosti podvodů s digitální identitou.

Zpráva také identifikuje silnou korelaci mezi aktuálními událostmi a zvolenými hesly. Údaje ze zprávy ukazují, že hesla jsou spojena s mnoha televizními pořady a filmy v roce 2021, stejně jako s popovou a rockovou kulturou.

„Nejlepší obranou pro ochranu vaší firmy, zákazníků a zaměstnanců je chránit uživatele před nimi samými tím, že jim zabráníte ve výběru dříve odhalených hesel při vytváření nebo změně hesel k účtu a monitorujete a resetujete přihlašovací údaje vystavené třetími stranami.“ co nejrychleji po expozici»

Mezi další zjištění, SpyCloud objevil 611 porušení obsahujících e-mailové adresy .gov, nebo 81 % všech nalezených zdrojů porušení. Celkem tým našel 561 753 párů identifikátorů (e-mailových adres a hesel ve formátu prostého textu) od mezinárodních vládních agentur.

„Pandemie zanechala mnoho spotřebitelů toužících po spojení se společností. Stejným způsobem, jakým se spotřebitelé drželi domácí zábavy prostřednictvím streamovacích služeb a sportovních událostí, mnozí zrcadlili své koníčky v heslech z předchozího roku,“ řekl Endler. Nejlepší obranou pro ochranu vaší společnosti, zákazníků a zaměstnanců je chránit uživatele před nimi samými tím, že jim zabráníte ve výběru dříve odhalených hesel při vytváření nebo změně hesel k účtu a sledováním odhalených přihlašovacích údajů třetích stran a jejich co nejrychlejším následným obnovením. výstavy. “

konečně jestli jsi zájem dozvědět se o tom více, můžete zkontrolovat podrobnosti v následujícím odkazu.