Все мы знаем, как выглядит обычная политика касательно паролей:

•минимальная длина пароля должна быть от 8 до 12 символов, лучше использовать длинные парольные фразы;

•пароль должен быть сложным, что означает, что он содержит по крайней мере три различных набора символов (например, прописные и строчные буквы, цифры и другие символы);

•должна быть ротация паролей – смена паролей каждые 90 дней или чаще;

•учетные записи блокируются при вводе неверного пароля 5 раз или

меньше.

Эти советы продолжают повторять некоторые из ведущих экспертов.

Однако, данные советы являются несколько устаревшими.

По итогам исследований 2018 году в области ИБ, было установлено, что более 80% нарушений, связанных со взломом данных, происходят из-за украденных или слабых паролей.

И поэтому - надежная политика паролей является лучшей линией защиты от несанкционированного доступа к их критически важным данным.

Опрос более 1000 ИТ-специалистов и ИТ-инженеров по информационной безопасности показал, что:

•69% - делятся паролями с коллегами для доступа к учетным записям

•51% - повторно используют пароли в своих деловых и личных аккаунтах

•57% - испытавших фишинговую атаку не изменили свой пароль

•67% - не используют двухфакторную аутентификацию в своей личной жизни, а 55% - не используют ее на работе

•57% - предпочитают метод входа в систему без использования паролей Основной риск в связи с вышеописанными ситуациями - кража пароля.

Общие методы для взлома паролей включают в себя:

Атаки по словарю

Основаны на программном обеспечении, которое автоматически вбивает общие слова в поля пароля.

Взлом контрольных вопросов

Многие люди используют имена супругов, детей, других родственников или животных в секретных вопросах или в качестве самих паролей. Эта информация