Og brukerne forstår fortsatt ikke, de fortsetter å bruke de samme passordene for flere kontoer

Noe som stadig vekker oppmerksomheten min og spesielt fordi jeg for noen måneder siden måtte gjøre en statistisk jobb i forhold til det jeg finner på å studere, er gjenstand for passord.

På den tiden endte mye av informasjonen jeg samlet opp med å komme til samme punkt, og som er åpenbart for alle, siden folk flest ikke har en kultur når det kommer til passordsikkerhet, mener du, jeg mener, jeg har Ikke klandre dem, siden et stort antall brukere er eldre voksne, samt mindreårige og spesielt personer som knapt har grunnleggende kunnskaper for å kunne håndtere en smarttelefon.

Og igjen spycloud (lederen innen kontoovertakelse og svindelforebygging) går så langt som å bekrefte det svake leddet i datasikkerhet, som er den menneskelige faktoren, siden i en rapport fra SpyCloud, avslører at nesten 70 % av passordene som brytes, fortsatt er i bruk og 64 % av forbrukerne gjentar passordene sine på flere kontoer.

I sin rapport skriver SpyCloud-forskerne 1700 milliarder avslørt legitimasjon er identifisert, en økning på 15 % fra 2020, og 13.800 milliarder gjenvunnede personlig identifiserbare opplysninger (PII) innhentet fra brudd i 2021.

Ytterligere rapportfunn inkludere analyse av 1,706,963,639 XNUMX XNUMX XNUMX legitimasjon avslørte totalt 755 kilder til manglende overholdelse.

Det gjennomsnittlige bruddet inneholdt 6,736,241 legitimasjon. Totalt fant teamet 561 753 legitimasjonspar (e-postadresser og ren tekstpassord) fra offentlige etater internasjonalt.

• I tillegg til de vanligste typene data, som navn, fødselsdato og nasjonale identifikasjonsnummer eller førerkort, avdekket eksponeringsrapporten kjøretøymerker og modeller, antall barn, røykestatus, sivilstatus, estimert inntekt, avgift og håndterer til og med Reddit, spesifikt:
  • 2.600 milliarder navn
  • 990 millioner adresser
  • 393 millioner fødselsdatoer
  • 1.600 milliarder telefonnumre
  • 1.200 milliarder sosiale medier håndterer

Gjenbruk av passord økte med fire poeng fra 2021-rapporten, som betyr at angripere enkelt kan bruke et stjålet passord for å kompromittere flere kontoer.

Mer enn 82 % av de analyserte gjenbrukene av passord samsvarte med et eksakt passord fra fortiden, og 70 % av brukerne som ble berørt av brudd fra i fjor og tidligere år, bruker fortsatt et synlig passord.

«Gjenbrukte passord har vært den primære vektoren for nettangrep de siste årene, og trusselen om eksponering av digital identitet er et økende problem,» sa David Endler, medgründer og produktsjef i SpyCloud. «Resultatene av vår årsrapport viser at brukere fortsatt ikke tar passordsikkerhet så alvorlig som de burde. Trusselen om kontoovertakelse bidrar ikke til generelle forbedringer i forbrukernes cyberhygiene, og det er en alarmerende tanke gitt utbredelsen av digital identitetssvindel.

Rapporten identifiserer også en sterk korrelasjon mellom aktuelle hendelser og valgte passord. Data fra rapporten viser at passord er knyttet til mange TV-serier og filmer i 2021, samt pop- og rockekultur.

"Det beste forsvaret for å beskytte virksomheten din, kunder og ansatte er å beskytte brukere mot seg selv ved å hindre dem i å velge tidligere eksponerte passord når de oppretter eller endrer kontopassord, og å overvåke og tilbakestille legitimasjon som er eksponert av tredjeparter." så raskt som mulig etter en eksponering»

Blant andre funn, SpyCloud oppdaget 611 brudd som inneholder .gov-e-postadresser, eller 81 % av alle gjenopprettede bruddkilder. Totalt fant teamet 561 753 par identifikatorer (e-postadresser og ren tekstpassord) fra internasjonale myndigheter.

"Pandemien fikk mange forbrukere til å lengte etter tilknytning til samfunnet. På samme måte som forbrukere fanget seg til hjemmeunderholdning gjennom strømmetjenester og sportsbegivenheter, speilet mange hobbyene sine i passord fra året før," sa Endler. Det beste forsvaret for å beskytte din bedrift, kunder og ansatte er å beskytte brukerne mot seg selv ved å hindre dem i å velge tidligere eksponerte passord når de oppretter eller endrer kontopassord, og ved å overvåke utsatt tredjeparts legitimasjon og gjenopprette dem så raskt som mulig etterpå. av en utstilling. ”

endelig hvis du er det interessert i å vite mer om det, kan du sjekke detaljer i følgende lenke.