A používatelia to stále nechápu, stále používajú rovnaké heslá pre viacero účtov

Niečo, čo neustále priťahuje moju pozornosť a najmä preto, že som pred pár mesiacmi musel robiť štatistickú prácu v súvislosti s tým, čo študujem, je predmetom hesiel.

V tom čase sa veľa informácií, ktoré som zhromaždil, dostalo do rovnakého bodu, čo je každému zrejmé, keďže väčšina ľudí nemá kultúru, pokiaľ ide o zabezpečenie hesiel, chcete povedať, že ja nie Neobviňujte ich, keďže veľkú časť používateľov tvoria starší dospelí, ako aj neplnoletí a najmä ľudia, ktorí majú sotva základné znalosti na to, aby dokázali ovládať smartfón.

A znova spycloud (líder v oblasti preberania účtov a predchádzania podvodom) ide tak ďaleko, že opätovne potvrdzuje slabý článok v počítačovej bezpečnosti, ktorým je ľudský faktor, keďže v správe SpyCloud, odhaľuje, že takmer 70 % prelomených hesiel sa stále používa a 64 % spotrebiteľov opakuje svoje heslá vo viacerých účtoch.

Vo svojej správe výskumníci SpyCloud Bolo identifikovaných 1700 miliardy vystavených poverení, 15 % nárast od roku 2020 a 13.800 miliardy obnovených záznamov s osobnými údajmi (PII) získaných z porušení v roku 2021.

Dodatočné zistenia správy zahŕňať analýzu 1,706,963,639 XNUMX XNUMX XNUMX poverení odhalilo celkovo 755 zdrojov nesúladu.

Priemerný priestupok obsahoval 6,736,241 XNUMX XNUMX poverení. Celkovo tím našiel 561 753 párov poverení (e-mailové adresy a heslá vo formáte obyčajného textu) od vládnych agentúr na medzinárodnej úrovni.

• Okrem najbežnejších typov údajov, ako sú mená, dátumy narodenia a národné identifikačné čísla alebo vodičské preukazy, správa o expozícii odhalila značky a modely vozidiel, počet detí, stav fajčenia, rodinný stav, odhadovaný príjem, poplatok a dokonca zvláda Reddit, konkrétne:
  • 2.600 miliardy mien
  • 990 miliónov adries
  • 393 miliónov dátumov narodenia
  • 1.600 miliardy telefónnych čísel
  • 1.200 miliardy ovládaní sociálnych médií

Opätovné použitie hesla sa v porovnaní so správou z roku 2021 zvýšilo o štyri body, čo znamená jednoduchosť, s akou môžu útočníci použiť ukradnuté heslo na kompromitáciu viacerých účtov.

Viac ako 82 % analyzovaných opakovaných použití hesiel sa zhodovalo s presným heslom z minulosti a 70 % používateľov postihnutých narušeniami z minulého roka a predchádzajúcich rokov stále používa odhalené heslo.

„Opätovne používané heslá boli v posledných rokoch primárnym vektorom kybernetických útokov a hrozba odhalenia digitálnej identity je čoraz väčším problémom,“ povedal David Endler, spoluzakladateľ a hlavný produktový riaditeľ SpyCloud. „Výsledky našej výročnej správy ukazujú, že používatelia stále neberú bezpečnosť hesiel tak vážne, ako by mali. Hrozba prevzatia účtu neprispieva k celkovému zlepšeniu kybernetickej hygieny spotrebiteľov, a to je vzhľadom na prevalenciu podvodov s digitálnou identitou alarmujúca myšlienka.

Správa tiež identifikuje silnú koreláciu medzi aktuálnymi udalosťami a zvolenými heslami. Údaje správy ukazujú, že heslá sú prepojené s mnohými televíznymi reláciami a filmami v roku 2021, ako aj s popovou a rockovou kultúrou.

„Najlepšou obranou na ochranu vašej firmy, zákazníkov a zamestnancov je chrániť používateľov pred nimi samými tým, že im zabránite vo výbere predtým odhalených hesiel pri vytváraní alebo zmene hesiel účtov a monitorovať a resetovať poverenia, ktoré odhalili tretie strany.“ čo najrýchlejšie po expozícii»

Okrem iných zistení, SpyCloud objavil 611 porušení obsahujúcich e-mailové adresy .gov, alebo 81 % všetkých zdrojov obnovených porušení. Celkovo tím našiel 561 753 párov identifikátorov (e-mailových adries a hesiel vo formáte obyčajného textu) od medzinárodných vládnych agentúr.

„Pandémia zanechala veľa spotrebiteľov túžiacich po spojení so spoločnosťou. Rovnakým spôsobom, akým sa spotrebitelia pripojili k domácej zábave prostredníctvom streamovacích služieb a športových podujatí, mnohí odzrkadľovali svoje záľuby v heslách z predchádzajúceho roka,“ povedal Endler. Najlepšou obranou na ochranu vašej spoločnosti, zákazníkov a zamestnancov je chrániť používateľov pred nimi samými tým, že im zabránite vo výbere predtým odhalených hesiel pri vytváraní alebo zmene hesiel účtov a monitorovaním odhalených poverení tretích strán a ich čo najrýchlejším následným obnovením. výstavy. “

konečne ak si záujem dozvedieť sa o tom viac, môžete skontrolovať podrobnosti v nasledujúcom odkaze.