Читать ria.ru в

Краткий пересказ от РИА ИИ

• Рабочий пароль, отправленный через мессенджер или электронную почту, может оставаться уязвимым годами, так как переписка хранится и синхронизируется между устройствами.
• Большинство опасных привычек сотрудников связаны не с сознательным игнорированием безопасности, а с желанием быстрее решить рабочую задачу.
• Специалист предупредил об опасности использования одного пароля для личных и рабочих аккаунтов, так как после утечки из стороннего сервиса эту комбинацию могут проверить на корпоративной почте, в VPN и облачных системах.

МОСКВА, 13 окт - РИА Новости. Рабочий пароль, отправленный через мессенджер или электронную почту, может оставаться уязвимым годами, поскольку переписка хранится и синхронизируется между устройствами, предупредил технический директор HASPBOX Александр Гусев.

"Переписка хранится годами и синхронизируется между устройствами. Если злоумышленник получит доступ к одному из аккаунтов, вместе с сообщениями ему могут достаться старые учетные данные корпоративных сервисов", - сказал Гусев "Газете.Ru".

По словам эксперта, большинство опасных привычек сотрудника связаны не с сознательным игнорированием безопасности, а с желанием быстрее решить рабочую задачу. Гусев отметил, что пароль отправляют в чат, общий логин передают коллеге, а десяток сложных комбинаций сохраняют в таблице.

Специалист также предупредил об опасности использования одного пароля для личных и рабочих аккаунтов. После утечки из стороннего сервиса эту комбинацию могут проверить на корпоративной почте, в VPN и облачных системах, пояснил Гусев. Он добавил, что общие учетные записи дополнительно затрудняют контроль, поскольку компании сложнее определить, кто совершил конкретное действие. Эксперт подчеркнул, после ухода одного пользователя пароль приходится менять для всех, но на практике это делают не всегда.

Гусев посоветовал перенести учетные данные из таблиц и переписок в корпоративное хранилище, включить двухфакторную аутентификацию и закрыть устаревшие доступы. Для критичных систем предпочтительны персональные аккаунты, заключил специалист.