Более трети российских пользователей столкнулись со взломом аккаунта

Более трети российских пользователей столкнулись со взломом аккаунта

Более трети российских пользователей (36%) как минимум один раз пострадали от взлома аккаунта, в результате чего были украдены их персональные данные, либо профиль был использован для рассылки вредоносного ПО. Таковы результаты исследования «Лаборатории Касперского».

Чаще всего злоумышленников интересует доступ к аккаунту в социальной сети и электронной почте (14%) и пароль к онлайн-банкингу (5%), то есть самые популярные ресурсы.

Половина респондентов (53%) в результате взлома получила фишинговые сообщения или попала на подозрительные сайты, целью которых было вытягивание из них учетных данных. Информация, хранившаяся в профиле, была полностью уничтожена у каждой пятой жертвы, а в 14% случаев персональные данные были использованы в преступных целях, например, для проведения несанкционированных транзакций.

Страдают от действий киберпреступников не только сами пользователи, чьи учетные данные были украдены, но также их друзья и родственники. Так, более половины жертв взлома аккаунта обнаружили, что кто-то рассылал сообщения от их имени, и почти каждый четвертый — что их друзья кликнули на полученную от них вредоносную ссылку.

Несмотря на это, только 28% пользователей создают надежные пароли для своих аккаунтов и только 25% выбирают безопасные способы их хранения. Об этом свидетельствуют результаты еще одного опроса «Лаборатории Касперского**.

«Хакеры охотятся за данными, контактами и деньгами. Создавая слабые пароли к важным аккаунтам, где хранится ценная информация, вы будто закрываете дверь, но оставляете в замке ключ, позволяя киберпреступникам легко взломать ваш аккаунт. Небрежное отношение может обойтись очень дорого, поэтому стоит потратить время, чтобы придумать и запомнить такой пароль, который действительно будет защищать», — предупреждает Елена Харченко, руководитель отдела управления продуктами для домашних пользователей «Лаборатории Касперского».

В «Лаборатории Касперского» понимают, что привычка использовать ограниченное количество паролей объясняется страхом потерять или забыть их, поэтому эксперты компании рекомендуют приобрести защитное решение, позволяющее надежно хранить даже самые сложные пароли. Например, максимальная защита для домашних пользователей Kaspersky Total Security для всех устройств включает в себя специальный модуль «Менеджер паролей» для легкого и безопасного хранения паролей и учетных данных и их синхронизации с разными устройствами. С этим модулем пользователи могут автоматически авторизироваться на сайтах, делая это безопасно.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru