Sursă – www.manageengine.com

Desi tehnologia a evoluat pe parcursul anilor, numele de utilizator si parola reprezinta modalitatea folosita pentru protejarea informatiilor confidentiale, in continuare. Din nefericire, numele de utilizator si parola sunt, de obicei, usor de ghicit, iar tehnologia computationala avansata face furtul de credentiale o operatiune simpla.
Daca o companie are o bresa de date datorita credentialelor usor de ghicit, reputatia acesteia va fi afectata, iar increderea in randul clientilor va scadea. Daca bresa incalca standarde precumGDRPsauHIPAA, compania va fi sanctionata sau va avea probleme mari legale.
Desi o parte dintre organizatii au implementate politici pentru parole si sisteme de monitorizare, aceste masuri nu garanteaza o securitate absoluta.
Hackerii cauta intotdeauna vulnerabilitati pentru a le exploata.
Un exemplu: Un angajat dezvaluie accidental informatii confidentiale pe un forum, iar hackerii pot folosi datele pentru a cauza probleme companiei.
Cea mai buna metoda pentru evitarea unor astel de situatii este prin informarea utilizatorilor si administratorilor despre metode si practici pentru protejarea credentialelor. Informarea si cunostintele sunt cele mai bune metode pentru protejarea unei companii de atacurile hackerilor.
Manage Enginerecomanda descarcarea documentului”How to keep up with the shifting landscape of passwords”. Acest document contine informatii despre atacuri precum:
– Password guessing
– Dictionary attacks
– Brute force attacks
– Phishing
– Social engineering
De asemenea, acest document contine informatii despre gestionarea credentialelor si despre solutiile care pot fi implementate.
– Prevenirea folosirii de parole slabe.
– Fortarea utilizatorilor sa isi schimbe parola la 45-60 de zile.
– Interzicerea folosirii de termeni comuni pentru parole.