45 % ИБ-специалистов используют один пароль для разных аккаунтов

45 % ИБ-специалистов используют один пароль для разных аккаунтов

45 % ИБ-специалистов используют один пароль для разных аккаунтов

Опрос специалистов в области кибербезопасности, который прошел в ходе конференции Infosecurity Conference 2018, показал, что 45 % безопасников используют одни и те же пароли для разных учетных записей. Всего было опрошено 350 ИБ-специалистов.

Получается, что сами же эксперты не следуют тем элементарным правилам цифровой безопасности, которые они так настойчиво навязывают обычным пользователям.

Никому не надо объяснять, почему этот подход плох — скомпрометировав один аккаунт, злоумышленник запросто может добраться и до других, если все они защищены одним паролем.

Главный консультант F-Secure Том Гаффни считает, что профессионалы в области информационной безопасности — тоже люди, они склоны совершать ошибки.

«Наши консультанты довольно часто натыкаются на пароли по умолчанию, которые используют ИТ-администраторы. Так и были совершены одни из крупнейших взломов — через таргетированные атаки на ИТ-персонал», — подчеркнул господин Гаффни.

«Одни из самых крупных корпоративных утечек произошли благодаря небрежности ИТ-специалистов. Например, Sony пострадала от этого дважды в 2014 году, в ходе этого киберинцидента злоумышленники сначала атаковали учетные записи системных администраторов».

«Данные конечных пользователей хранились в папке с именем “password”».

Статистика не очень обнадеживающая, прямо скажем.

К слову о статистике, согласно исследованию Gartner, 95 % ИТ-директоров считают, что киберугрозы будут совершенствоваться в течение следующих трех лет. Однако лишь у 65 % опрошенных в штате есть эксперт в области кибербезопасности.

Подпишитесь на новости

Атаковать ИИ и заглянуть под капот SOC: что покажут на PSD 2026

Positive Technologies проведет Positive Security Day 2026 в Москве 15-16 октября. В программе общеают новые продукты, движение к автономному SOC и практические проверки ИИ-технологий. Участникам предложат не только послушать инженеров, но и самим попробовать технологии в деле.

Как следует из анонса конференции, главная тема — изменение кибербезопасности под влиянием ИИ.

Атакующие автоматизируют отдельные этапы операций, а компании передают нейросетям рабочие задачи. Вместе с удобством в корпоративный контур приезжают новые риски, их и собираются разбирать.

В технологической программе заявлены изменения в MaxPatrol O2 и движение к автономному SOC, а также Security Lakehouse — подход к работе с большими объемами данных ИБ и их подготовке для обучения моделей.

Компания также представит новый подход к защите устройств в MaxPatrol Endpoint Security и развитие PT X — модели комплексной защиты с ответственностью за результат. Какие именно возможности появятся в продуктах, в анонсе подробно не раскрывается.

Практическая часть включает hands-on-зоны и соревнования. Участники смогут атаковать ИИ-технологии, расследовать инциденты, тестировать продукты и разбирать их устройство вместе с инженерами. Отдельное пространство отведут ML- и ИИ-разработкам: от внедренных решений до экспериментов, которые еще проходят проверку.

В деловой программе заказчики, партнеры и руководство Positive Technologies обсудят влияние ИИ на бизнес-риски и экономику защиты. Вопрос вполне приземленный: как автоматизировать безопасность, чтобы потом не пришлось автоматизировать объяснения после инцидента.

PSD 2026 пройдет 15 и 16 октября с 10:00 в комплексе «Мечта» в Парке Горького. Участвовать можно очно или онлайн. Программа и регистрация доступны на сайте конференции.

RSS: Новости на портале Anti-Malware.ru