Передача рабочего пароля через мессенджер или электронную почту создает риск, который может сохраняться еще годы после отправки сообщения. Об этом «Газете.Ru» рассказал технический директор HASPBOX Александр Гусев.
«Переписка хранится годами и синхронизируется между устройствами. Если злоумышленник получит доступ к одному из аккаунтов, вместе с сообщениями ему могут достаться старые учетные данные корпоративных сервисов. Большинство опасных привычек появляются не потому, что сотрудник сознательно игнорирует безопасность. Обычно он просто пытается быстрее решить рабочую задачу: пароль отправляют в чат, общий логин передают коллеге, а десяток сложных комбинаций сохраняют в таблице», — объяснил Гусев.
По его словам, другой риск — использование одного пароля для личных и рабочих аккаунтов. После утечки из стороннего сервиса эту комбинацию могут проверить на корпоративной почте, в VPN и облачных системах, предупредил Гусев.
Он добавил, что общие учетные записи дополнительно затрудняют контроль: компаниям сложнее определить, кто совершил конкретное действие. После ухода одного пользователя пароль приходится менять для всех, но на практике это делают не всегда, сказал эксперт.
По данным исследования «Лаборатории Касперского» и hh.ru, 21% опрошенных россиян записывают рабочие пароли в блокноте. По 8% хранят их в браузере или заметках телефона, а специализированные менеджеры используют 17%.
Гусев рекомендует перенести учетные данные из таблиц и переписок в корпоративное хранилище, включить двухфакторную аутентификацию и закрыть устаревшие доступы. Для критичных систем предпочтительны персональные аккаунты, посоветовал эксперт.
При этом безопасный способ работы должен быть удобным, иначе сотрудники продолжат выбирать привычные обходные решения, заключил Гусев.
Ранее были названы самые опасные мошеннические схемы.