그리고 사용자는 여전히 이해하지 못하고 여러 계정에 대해 동일한 비밀번호를 계속 사용합니다.

특히 몇 달 전에 내가 공부하고 있는 것과 관련하여 통계 작업을 해야 했기 때문에 계속해서 내 주의를 환기시키는 것이 암호의 주제입니다.

그 당시에 내가 수집한 많은 정보는 결국 같은 지점에 이르렀고 누구에게나 분명한 사실입니다. 대부분의 사람들은 암호 보안에 관한 문화가 없기 때문에 제 말은, 제 말은, t는 사용자의 대부분이 노인뿐만 아니라 미성년자, 특히 스마트폰을 다룰 수 있는 기본적인 지식이 거의 없는 사람들이기 때문에 그들을 비난합니다.

다시 한번 스파이클라우드 (계정 탈취 및 사기 방지의 선두 주자)는 SpyCloud의 보고서에서, 인적 요소인 컴퓨터 보안의 취약한 링크를 재확인하기까지 합니다. 유출된 암호의 거의 70%가 여전히 사용 중임을 나타냅니다. 소비자의 64%는 여러 계정에서 암호를 반복합니다.

보고서에서 SpyCloud 연구원들은 1700억 개의 노출된 자격 증명이 식별되었습니다. 15년보다 2020% 증가했으며 13.800년에는 침해로 얻은 개인 식별 정보(PII) 기록이 2021억 개 복구되었습니다.

추가 보고서 결과 의 분석을 포함 1,706,963,639 자격 증명 총 755개의 비준수 소스를 노출했습니다.

평균 격차에는 6,736,241개의 자격 증명이 포함되었습니다. 팀은 국제적으로 정부 기관에서 총 561개의 자격 증명 쌍(이메일 주소 및 일반 텍스트 암호)을 찾았습니다.

• 이름, 생년월일, 주민등록번호 또는 운전면허증과 같은 가장 일반적인 유형의 데이터 외에도 노출 보고서에 노출된 차량 제조업체 및 모델, 어린이 수, 흡연 여부, 결혼 여부, 예상 수입, 요금 및 특히 Reddit을 처리합니다.
  • 2.600억 명의 이름
  • 990억 XNUMX천만 개의 주소
  • 393억 XNUMX만 생년월일
  • 1.600억 개의 전화번호
  • 1.200억 개의 소셜 미디어 핸들

비밀번호 재사용은 2021년 보고서에서 XNUMX포인트 증가, 이는 공격자가 훔친 암호를 사용하여 여러 계정을 쉽게 손상시킬 수 있음을 의미합니다.

분석된 비밀번호 재사용의 82% 이상이 과거의 정확한 비밀번호와 일치했으며 작년 및 이전 연도의 침해에 영향을 받은 사용자의 70%가 여전히 노출된 비밀번호를 사용하고 있습니다.

SpyCloud의 공동 창립자이자 최고 제품 책임자인 David Endler는 "재사용된 비밀번호는 최근 몇 년 동안 사이버 공격의 주요 벡터였으며 디지털 ID 노출의 위협이 점점 더 문제가 되고 있습니다. “연차 보고서의 결과에 따르면 사용자는 여전히 암호 보안을 생각만큼 심각하게 생각하지 않습니다. 계정 탈취의 위협은 소비자 사이버 위생의 전반적인 개선에 도움이 되지 않으며 디지털 신원 사기가 만연한 것을 감안할 때 이는 놀라운 생각입니다.

보고서 또한 현재 이벤트와 선택한 암호 간의 강력한 상관 관계를 식별합니다.. 보고서의 데이터에 따르면 2021년에는 많은 TV 프로그램과 영화는 물론 팝과 록 문화에도 비밀번호가 연결되어 있습니다.

"귀하의 비즈니스, 고객 및 직원을 보호하기 위한 최선의 방어는 계정 암호를 생성하거나 변경할 때 이전에 노출된 암호를 선택하지 못하도록 방지하고 제XNUMX자에 의해 노출된 자격 증명을 모니터링 및 재설정하여 사용자를 보호하는 것입니다." 노출 후 가능한 한 빨리»

다른 발견들 중에서, SpyCloud는 .gov 이메일 주소가 포함된 611건의 침해를 발견했습니다. 또는 회수된 모든 위반 소스의 81%. 팀은 국제 정부 기관에서 총 561쌍의 식별자(이메일 주소 및 일반 텍스트 암호)를 찾았습니다.

“팬데믹으로 인해 많은 소비자들이 사회와의 연결을 갈망하게 되었습니다. 소비자들이 스트리밍 서비스와 스포츠 경기를 통해 홈 엔터테인먼트에 매달린 것과 같은 방식으로 많은 사람들이 작년의 암호로 취미를 반영했습니다."라고 Endler는 말했습니다. 회사, 고객 및 직원을 보호하기 위한 최선의 방어는 계정 비밀번호를 생성하거나 변경할 때 이전에 노출된 비밀번호를 선택하지 못하도록 방지하고 노출된 제XNUMX자 자격 증명을 모니터링하고 나중에 최대한 빨리 복원하여 사용자를 스스로로부터 보호하는 것입니다. 전시회의. "

마침내 당신이 있다면 그것에 대해 더 알고 싶어, 당신은 확인할 수 있습니다 다음 링크에서 세부 사항.