İşyerinde parolaları yeniden kullanmak, hesaplarınızın güvenliğini aşmanın en hızlı yollarından biridir, ancak tekrarlanan uyarılara rağmen, çalışanların büyük çoğunluğu bunu yapmaya devam ediyor.
Bitwarden’ın Birleşik Krallık ve ABD’den 800 BT karar vericisini araştırdığı bir rapor, %90’ının işyerinde parolaları yeniden kullandığını keşfetti.
Anket, birçoğunun (%84) şifre yöneticileri kullandığını belirtirken (yeni sekmede açılır)hala şifrelerini süper riskli yöntemlerle yöneten çok sayıda insan var: yarısından fazlası (%54) şifrelerini bilgisayarında belgelerle yönetirken, %45’i sadece onları ezberlemeye çalışıyor.
MFA yükselişte
Parola paylaşımı söz konusu olduğunda, güvenlik önlemleri daha iyi değil – %38’i paylaşılan çevrimiçi belgeleri kullanırken, %41’i parolaları yalnızca e-posta yoluyla paylaşıyor.
Bir tehdit aktörü birinin gelen kutusuna veya bulut barındırma hizmetlerine erişirse, önemli oturum açma kimlik bilgilerini ele geçirerek sorunu daha da kötüleştirebilir. Öte yandan, iyi haber şu ki, neredeyse herkes (%92), bir yıl önce %88’den çok faktörlü kimlik doğrulama (MFA) kullanıyor.
Geçmişte birçok kez ölü ilan edilmesine rağmen, şifreler hem ofiste hem de evde en popüler kimlik doğrulama yöntemlerinden biri olmaya devam ediyor. İnsanlar genellikle basit ve tahmin edilmesi kolay parolalar kullanır (örneğin, “parola” veya “12345678”), aynı parolaları birden çok hizmette kullanır, bunları arkadaşları ve aileleriyle paylaşır veya kağıt destelerin üzerinde ortalıkta bırakırlar. masalarında.
Sık sık değiştirilen güçlü parolalara sahip olmak elverişsizdir, bu nedenle işletmeler parola yöneticilerine veya parolasız çözümlere yönelmektedir. Biyometrik kimlik doğrulama (parmak izi tarayıcılar, yüz tanıma yazılımları ve benzerleri) ve geçiş anahtarlarının popülaritesi artıyor.
Aslında, Bitwarden’ın raporu, katılımcıların kabaca yarısının parolasız teknolojiyi dağıttığını veya kullanmayı planladığını iddia ediyor. Bu sayının üçte ikisi (%66) parolasız teknolojiyi kullanan 1-2 kullanıcı grubuna veya birden fazla ekibe sahip ve %13’ü zaten tüm kuruluşlarına dağıtılmış durumda.
Bitwarden CEO’su Michael Crandell, “Anketimiz, işletmelerin parolaların ötesine geçtiğini ve parolasız iş akışlarını yansıtan yeni teknolojileri arzuladığını gösteriyor ki bu sürpriz olmamalı” dedi.
“Güçlü ve benzersiz parolalar verileri korumada oldukça etkiliyken, uçtan uca şifrelenmiş bir parola yöneticisi tarafından yönetilmeyen zayıf veya yeniden kullanılan parolalar ciddi güvenlik açıkları barındırıyor. Bitwarden yaklaşımı bu evrimi hesaba katıyor ancak aynı zamanda benimseme zaman çizelgelerinin şirkete, teknolojiye ve son kullanıcı tercihine göre değiştiğini ve güvenliğin hem bireyler hem de şirketler için en önemli hedef olmaya devam ettiğini yansıtıyor.”