Report: Fortune 500 Companies’ Passwords Can Be Hacked In A Second

הועלה מחדש על ידי אפלטון

עוקב: 0

זה עשוי לקחת להאקר פחות משנייה לפרוץ לחברות Fortune 500 מכיוון שהם משתמשים בסיסמאות חלשות, כגון "סיסמה", "12345", "Hello123", "שמש" וביטויים לא מסובכים אחרים, כך חשף דו"ח שנערך לאחרונה על ידי NordPass .

אפילו Fortune 500 לא משתמש בסיסמאות מאובטחות, המחקר חשף. מומחי NordPass ניתחו נתונים מהפרות ציבוריות של צד שלישי שהשפיעו על חברות Fortune 500. בסך הכל, הנתונים המנותחים כללו 15,603,438 הפרות, וסווגגו ל-17 ענפים שונים.

התברר שאפילו החברות הגדולות נותרות חשופות להפרות עקב היגיינת סיסמאות לקויה. לדוגמה, הסיסמה המובילה בענף הקמעונאות והמסחר האלקטרוני היא "סיסמה", זהה לתעשיות האנרגיה, הטכנולוגיה, הפיננסים ואחרות. "123456", "Hello123" ו-"sunshine" הם גם בין אפשרויות הסיסמה החלשות ביותר.

"על עסקים ועובדיהם מוטלת החובה להגן על נתוני הלקוחות שלהם. סיסמה חלשה של עובד אחד עלולה לסכן את החברה כולה אם תוקף ישתמש בסיסמה שנפרצה כדי לקבל גישה לנתונים רגישים", צוטט צ'אד האמונד, מומחה אבטחה ב-NordPass, בהודעה לעיתונות.

הניתוח הראה ש-20% מהסיסמאות היו השם המדויק של החברה או הווריאציה שלה. לתעשיית האירוח היו הכי הרבה סיסמאות שהיו שם החברה או הווריאציה שלה. "חופשה" הייתה אחת הסיסמאות הפופולריות ביותר בתעשיית הבריאות. לענף משאבי אנוש היה אחוז הסיסמה הייחודי הגבוה ביותר, שעמד על 31%. לתעשיית הטלקום היו רק כ-20% מהסיסמאות הייחודיות והשירותים הפיננסיים - 25%.

[תוכן מוטבע]

לפי דו"ח של IBM, עלות גלובלית ממוצעת של פריצת מידע היא 3.86 מיליון דולר. עם זאת, פריצת מידע בתעשיית הבריאות עולה הרבה יותר - 7.13 מיליון דולר. ומכל המדינות, פרצות מידע בחברות מבוססות ארה"ב הן היקרות ביותר - 8.64 מיליון דולר. לפי Statista, העלות מורכבת מדברים כמו עסקים אבודים הנובעים מירידה באמון או אמון הלקוחות; עלויות הקשורות לאיתור, הסלמה והודעה על ההפרה; פעילויות תגובה לאחר מכן, כגון ניטור דוחות אשראי.

בנוסף לכך, מדינות באיחוד האירופי עומדות בפני קנסות GDPR, שהם מקסימום 20 מיליון אירו או 4% מהמחזור השנתי העולמי, הגבוה מביניהם.

הסיסמה הטובה ביותר היא הסיסמה שאינך זוכר כלל, לכן אנו ממליצים להשתמש בנו מחולל סיסמאות חזק ולאחר מכן אחסן את הסיסמה שלך ב-a מנהל סיסמא. אנו ממליצים לך לבקר אצלנו בודק דליפות נתונים כדי לראות אם כתובת האימייל שלך ונתונים אישיים אחרים נחשפו בהפרת נתונים.