Эксперт предупредил о риске утечки рабочих паролей из переписок

МОСКВА, 13 окт - РИА Новости.

Отправленный по мессенджеру или электронной почте рабочий пароль может оставаться уязвимым в течение многих лет, поскольку переписка сохраняется и синхронизируется между устройствами, сообщил технический директор HASPBOX Александр Гусев.

«Переписка хранится годами и синхронизируется между устройствами. Если злоумышленник получит доступ к одному из аккаунтов, вместе с сообщениями ему могут достаться старые учетные данные корпоративных сервисов», — сказал Гусев «Газете.Ru».

По словам эксперта, большинство опасных привычек сотрудников связано не с сознательным пренебрежением правилами безопасности, а со стремлением быстрее решить рабочую задачу. Гусев отметил, что пароль отправляют в чат, общий логин передают коллеге, а десятки сложных комбинаций сохраняют в таблице.

Специалист также предупредил об опасности использования одного и того же пароля для личных и рабочих аккаунтов. После утечки из стороннего сервиса злоумышленники могут попробовать эту комбинацию на корпоративной почте, в VPN и облачных системах, пояснил Гусев. Он добавил, что общие учетные записи дополнительно осложняют контроль, поскольку компании труднее определить, кто совершил то или иное действие. Эксперт подчеркнул, что после ухода одного пользователя пароль приходится менять для всех, однако на практике это делают не всегда.

Гусев посоветовал перенести учетные данные из таблиц и переписок в корпоративное хранилище, включить двухфакторную аутентификацию и отключить устаревшие доступы. Для критически важных систем предпочтительнее использовать персональные аккаунты, заключил специалист.

Источник и фото - ria.ru