Эксперт также обратил внимание на проблему общих учетных записей
Рабочие пароли, которыми сотрудники обмениваются в мессенджерах и по электронной почте, могут оставаться уязвимыми годами. Об этом «Газете.Ru» рассказал технический директор HASPBOX Александр Гусев.
По словам специалиста, переписки сохраняются и синхронизируются между устройствами. Если злоумышленник получит доступ к одному из аккаунтов, он может найти в сообщениях старые данные для входа в корпоративные сервисы.
Как отметил Гусев, сотрудники нередко передают пароли коллегам в чатах, используют общие логины или хранят множество учетных данных в таблицах. Часто это связано с желанием быстрее решить рабочую задачу, а не с намеренным пренебрежением правилами безопасности.
Дополнительный риск возникает, когда один пароль используют для личных и рабочих аккаунтов. После утечки данных со стороннего сервиса злоумышленники могут попытаться применить ту же комбинацию для доступа к корпоративной почте, VPN и облачным системам.
Эксперт также обратил внимание на проблему общих учетных записей: при их использовании сложнее установить, кто именно совершил определенное действие. Кроме того, после ухода сотрудника пароль приходится менять для всех пользователей, однако на практике это делают не всегда.
Для снижения рисков Гусев рекомендует хранить учетные данные в корпоративном хранилище, использовать двухфакторную аутентификацию и своевременно закрывать устаревшие доступы. Для критически важных систем специалист советует создавать персональные учетные записи.
