Check Point: почти 80% пользователей применяют личные данные при создании паролей

Check Point: почти 80% пользователей применяют личные данные при создании паролей

Известный поставщик решений для обеспечения сетевой безопасности провел исследование, целью которого было выяснить "парольные привычки" индивидуальных пользователей. Факты оказались не особенно удивительны, но все же интересны.



Например, более четверти участников исследования (26%, если быть точным) сообщили, что для различных Интернет-служб, где требуется авторизация - будь то электронная почта, онлайн-банкинг или социальные коммуникации, - они используют один и тот же пароль. 8% признались, что они не придумывают кодовые слова сами, а берут их из особых "списков надежных паролей", которые находят в Сети.


Кстати, 22% пользователей рассказали, что их учетные записи в социальных сетях по крайней мере единожды подвергались взлому, а еще ровно такое же количество участников сталкивалось с проникновением злоумышленника в их электронные почтовые ящики.


Вице-президент Check Point Бэри Эбдал, комментируя результаты исследования, отметил, что пользователям Сети не стоит забывать о важности надежной парольной защиты - особенно сейчас, когда в преддверии наступающих праздников многие люди совершают покупки в Интернет-магазинах. По его словам, первая линия защиты против киберпреступников, желающих получить НСД к важным данным и извлечь из этого выгоду, - это сильные пароли, которые создаются индивидуально для каждой отдельной учетной записи.


Check Point напоминает, что надежный пароль - это как минимум 8-10 буквенных и цифровых символов, при выборе которых (вопреки представлениям тех самых 79% участников исследования, чье мнение вынесено в заголовок) не стоит использовать имена и фамилии, адреса, даты рождения и телефонные номера.


PC World

" />

Вышел JaCarta Identity Provider для единого входа в корпоративные сервисы

Компания «Аладдин» представила первую версию JaCarta Identity Provider — продукта для сквозной аутентификации пользователей в корпоративных сервисах. JIP входит в состав JaCarta Authentication Server и предназначен для компаний, где сотрудники работают сразу с большим количеством внутренних систем: CRM, порталами, BI-инструментами и другими приложениями.

Решение поддерживает протоколы SAML и OIDC, а значит, может использоваться для единого входа в корпоративные приложения.

Пользователь проходит аутентификацию один раз, после чего получает доступ к нужным сервисам без отдельного входа в каждую систему.

В JIP также предусмотрена адаптивная аутентификация. Администратор может задавать разные сценарии входа в зависимости от контекста: например, использовать простую парольную проверку, строгую аутентификацию по цифровым сертификатам или более усиленный вариант.

Кроме единого входа, JaCarta Identity Provider позволяет управлять настройками OIDC/SAML-клиентов, вести журналы действий пользователей и администраторов, а также отслеживать параметры работы самого сервиса.

В «Аладдине» отмечают, что отдельные формы входа в каждом корпоративном приложении усложняют контроль и увеличивают поверхность атаки. Централизация аутентификации должна упростить работу пользователей и администраторов, не снижая уровень защиты информационных систем.

RSS: Новости на портале Anti-Malware.ru