Cпециалист рассказал, как привычка упрощать работу ставит под удар корпоративные системы

Переход на корпоративные хранилища паролей, внедрение двухфакторной аутентификации и отказ от коллективных аккаунтов помогут компаниям минимизировать риски утечек.

Технический директор компании HASPBOX Александр Гусев обратил внимание на то, что пароли для рабочих систем, пересылаемые через электронную почту или мессенджеры, способны сохранять свою уязвимость на протяжении многих лет. Это обусловлено тем, что история сообщений не удаляется и автоматически синхронизируется на различных гаджетах пользователя.

В комментарии изданию «Газета.Ru» специалист разъяснил, что в случае взлома хотя бы одного аккаунта злоумышленник получает доступ не только к текущей переписке, но и к устаревшим учетным данным от корпоративных сервисов, которые могли храниться в чатах годами.

Эксперт подчеркнул, что подобные нарушения правил кибербезопасности чаще всего продиктованы не злым умыслом или осознанным пренебрежением защитой, а стремлением персонала оперативнее выполнить рабочие обязанности. В качестве типичных примеров таких действий Гусев привел пересылку паролей в рабочих чатах, передачу общих логинов коллегам и сохранение множества сложных комбинаций в обычных электронных таблицах.

Кроме того, специалист указал на серьезные риски, связанные с применением одинаковых паролей для личных и корпоративных профилей. Он пояснил, что при компрометации данных на стороннем ресурсе киберпреступники неизбежно попытаются использовать эту же связку логина и пароля для взлома корпоративной электронной почты, VPN-подключений и облачных хранилищ компании.

По его словам, использование коллективных учетных записей существенно усложняет внутренний контроль, так как организации становится проблематично идентифицировать конкретного сотрудника, выполнившего то или иное действие в системе. Гусев также отметил, что при увольнении одного из пользователей такой группы требуется смена пароля для всех остальных, однако на практике это требование часто игнорируется.

В качестве мер по снижению рисков специалист рекомендовал переместить все учетные данные из личных переписок и таблиц в специализированные корпоративные хранилища паролей, активировать двухфакторную аутентификацию и своевременно отзывать устаревшие права доступа. Для работы с наиболее важными системами эксперт настоятельно советовал использовать исключительно индивидуальные аккаунты.