Сделать стартовой
 
Электронный адрес РИА Смара Новости, Комментарии, Вопросы и Ответы, Политика и Экономика

Подробности / Экономика

11:42 05 июня 2020

"Ростелеком": 80% российских компаний не соблюдают базовых требований к паролям

Компания "Ростелеком-Солар", дочерняя структура ПАО "Ростелеком", провела исследование, которое показало, что около 80% компаний не соблюдают базовых правил парольной защиты. При этом практически в каждой тестируемой корпоративной сети специалистам по анализу защищенности удалось получить привилегии администратора. Реальному киберпреступнику это позволило бы скрытно развивать атаку, с большой вероятностью способную привести к краже финансовых средств или конфиденциальной информации.

Эксперты предупреждают: недостатки, связанные с паролями, могут привести к полной компрометации внутренней сети и утечке критически важных для организации конфиденциальных данных. Особенно опасно то, что эксплуатация таких недостатков не требует со стороны злоумышленников специальных технических средств и позволяет им долго оставаться незамеченными внутри корпоративной сети.

В основу исследования "Ростелеком-Солар" легли данные, полученные экспертами компании в ходе киберучений, тестирований на проникновение и проектов по анализу защищенности заказчиков из банковского сектора, сферы производства, информационных технологий, информационной безопасности и других. Имитация атак предполагала два сценария: проникновение в корпоративную сеть извне, а также имитацию действий внутреннего нарушителя.

Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей (например, "admin/admin", "admin/12345" и т. п.), а также отсутствие блокировок учетных записей, что позволяет проводить атаки на подбор паролей.

Основной недостаток, обнаруженный при внутреннем тестировании на проникновение, — использование сотрудниками одинаковых паролей учетных записей с различными правами. Например, в целях безопасности системным администраторам, как правило, выдаются две учетные записи: пользовательская, в которой он работает по умолчанию, и привилегированная административная, используемая по мере необходимости. Однако часто администраторы в обоих случаях ставят одинаковые пароли, что сводит на нет принятые меры безопасности. Подобные недостатки эксперты "Ростелеком-Солар" эксплуатируют в большинстве исследуемых корпоративных сетей.

Еще одна распространенная ошибка — хранение учетных данных на общедоступных ресурсах в корпоративной сети или на самих ПК, например пароли в групповых политиках или записанные рядовым сотрудником пароли в текстовых файлах на рабочих станциях. В такой ситуации даже случайное попадание вредоносного ПО на машину одного сотрудника становится критической угрозой безопасности всей организации. Если злоумышленник попадает на машину пользователя и находит такой документ, он моментально получает управление привилегированными учетными записями, проникая вглубь компании.

В части организаций выявлены недостатки в парольных политиках для корпоративных учетных записей. В частности, к сотрудникам не предъявляются требования по длине создаваемых паролей и наличию в них спецсимволов (строчных и прописных букв, цифр, знаков). Ряд недостатков связан с частотой смены паролей: такое требование в одних компаниях отсутствует, а в других чрезмерно усилено (например, смена пароля каждый месяц), что обычно провоцирует сотрудников использовать слишком простые сочетания символов и записывать их на ненадежных носителях.

"Основная причина, которая ведет к подобным недостаткам — это человеческий фактор. Сотрудники компаний часто обладают недостаточной киберграмотностью и в результате стараются либо упростить пароли, либо хранят их в открытом доступе: в файле на компьютере или на стикере рядом с монитором. С другой стороны, сами системные администраторы порой недостаточно следят за тем, как хранятся учетные данные, или допускают создание пользователями слабых паролей. Нередко при заведении новых учетных записей в них по умолчанию устанавливается простой дефолтный пароль, который потом долго не меняют", — отмечает Александр Колесов, руководитель отдела анализа защищенности компании "Ростелеком-Солар".

Решить проблему, по мнению экспертов компании, можно введением двухфакторной аутентификации пользователей. Однако на данный момент из-за сложности организации и высокой стоимости услуги многие компании этого не делают. Более доступным вариантом является обучение сотрудников основам кибергигиены: объяснение правил создания надежных паролей и их безопасного хранения, в том числе с использованием специальных баз и программ.

Владимир Левин, директор по развитию бизнеса по информационной безопасности макрорегионального филиала "Волга" ПАО "Ростелеком":

"По результатам 2019 года виден отчетливый рост (на 40%) атак, направленных на получение контроля над инфраструктурой. При этом инициаторами инцидентов в 55% случаев становятся внутренние пользователи, что в совокупности создает серьезные риски для бизнеса. Поэтому обучение сотрудников киберграмотности лучше проводить на постоянной основе".

"Ростелеком-Солар" — компания группы ПАО "Ростелеком". Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только при непрерывном мониторинге и удобном управлении системами ИБ. Этот принцип реализован в наших продуктах и сервисах.

Лента губернских новостей

13:11 Николай Меркушкин: "Тольятти ожидает второе рождение - в городе может появиться около 20 тыс. рабочих мест"

17:46 АО «Транснефтепродукт-Самара» завершило плановые ремонты на нефтепродуктопроводах и ЛПДС

11:41 Путешествие по Европе

20:00 Сопротивление изменениям в организации

13:17 Утвержден состав областного кабинета министров

09:02 В Самаре состоялось очередное заседание правительства региона

12:32 Николай Меркушкин: «Космодром «Восточный» имеет колоссальное значение для всей страны»

12:28 Николай Меркушкин и Максим Соколов приняли участие в слете бойцов стройотрядов транспортных вузов РФ

12:08 Глава региона провел рабочую встречу с послом Швеции

15:41 Николай Меркушкин и Максим Соколов открыли движение по Кировскому мосту

19:55 Николай Меркушкин выступил с рядом предложений на заседании президиума Госсовета под председательством Владимира Путина

17:16 Николай Меркушкин вошел в десятку самых влиятельных глав субъектов РФ

13:26 В столице обсудили подготовку к ЧМ-2018 по футболу

13:10 В Самаре показали передовые технологии станкостроения

10:17 Губернатор встретился с командующим войсками Центрального округа

10:13 Губерния выиграла конкурс РОСНАНО

10:04 «Мы должны уберечь наших граждан от этой беды»

12:18 Новый этап в развитии местного самоуправления

12:15 Расходование средств на подготовку к ЧМ-2018 возьмут под контроль

12:08 В Самарской области стартовал отопительный сезон

12:03 В муниципалитетах изучают новые земельные порядки

11:50 «Ладу Весту» будут производить на новом заводе в Казахстане

11:54 Будем с хлебом! А также с мясом, молоком, картофелем и яблоками

11:49 В Самарской области появятся восемь памятных дат

11:42 На рынках и в магазинах проверяют качество продуктов

11:33 Проект «На связи с губернатором» продолжается

19:15 Опыт Самарской области по развитию профобразования отметили на заседании совета ПФО

13:08 Николай Меркушкин: "Мы хотим, чтобы СамГТУ и дальше быстро двигался вперед"

19:49 Депутаты поддержали законопроект губернатора о порядке избрания главы Самары

16:10 Депутаты губдумы одобрили кандидатуры пяти вице-губернаторов, предложенных Николаем Меркушкиным

13:36 Машиностроители губернии принимают поздравления

16:49 Николай Меркушкин направил в Совет Федерации кандидатуру Дмитрия Азарова

12:02 Самарская губернская дума провела первое заседание осенней сессии

11:40 Николай Меркушкин: «Сделаю все, чтобы оправдать доверие людей»

15:02 Николай Меркушкин вступил в должность губернатора Самарской области

18:22 В Самарской области намолочено 2 млн тонн зерна

15:54 Участники совещания под председательством Сергея Иванова положительно оценили опыт региона по обучению русскому языку

19:32 Николай Меркушкин: "Сегодня состоялся очень важный для страны разговор"

17:34 Николай Меркушкин принял участие в заседании Госсовета в Кремле

11:41 В округе полным ходом идет подготовка к отопсезону

11:35 Владимир Путин: «Главный итог выборов - общество продемонстрировало свою сплоченность»

12:43 На предприятиях области придерживаются евростандарта

12:35 Молодых специалистов АПК поддержат

12:31 На переселение самарцев из лачуг выделят 446 млн рублей

12:21 Николай Меркушкин объединил жителей области

12:17 «Для региона важны лидерские качества Николая Меркушкина»

19:07 Вадим Михеев объявил Николая Меркушкина избранным губернатором

«РиаСамара» © Самара




Написать письмо в РИА Самара Печатная версия