Поиск по сайту
Поиск по сайту

«Ростелеком»: 80% российских компаний не соблюдают базовых требований к паролям

Опубликовано 5-06-2020, 11:00

«Ростелеком»: 80% российских компаний не соблюдают базовых требований к паролямКомпания «Ростелеком-Солар», дочерняя структура ПАО «Ростелеком», провела исследование, которое показало, что около 80% компаний не соблюдают базовых правил парольной защиты. При этом практически в каждой тестируемой корпоративной сети специалистам по анализу защищенности удалось получить привилегии администратора. Реальному киберпреступнику это позволило бы скрытно развивать атаку, с большой вероятностью способную привести к краже финансовых средств или конфиденциальной информации.

 

Эксперты предупреждают: недостатки, связанные с паролями, могут привести к полной компрометации внутренней сети и утечке критически важных для организации конфиденциальных данных. Особенно опасно то, что эксплуатация таких недостатков не требует со стороны злоумышленников специальных технических средств и позволяет им долго оставаться незамеченными внутри корпоративной сети. 

В основу исследования «Ростелеком-Солар» легли данные, полученные экспертами компании в ходе киберучений, тестирований на проникновение и проектов по анализу защищенности заказчиков из банковского сектора, сферы производства, информационных технологий, информационной безопасности и других. Имитация атак предполагала два сценария: проникновение в корпоративную сеть извне, а также имитацию действий внутреннего нарушителя.

Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей (например, «admin/admin», «admin/12345» и т.п.), а также отсутствие блокировок учетных записей, что позволяет проводить атаки на подбор паролей.

Основной недостаток, обнаруженный при внутреннем тестировании на проникновение, – использование сотрудниками одинаковых паролей учетных записей с различными правами. Например, в целях безопасности системным администраторам, как правило, выдаются две учетные записи: пользовательская, в которой он работает по умолчанию, и привилегированная административная, используемая по мере необходимости. Однако часто администраторы в обоих случаях ставят одинаковые пароли, что сводит на нет принятые меры безопасности. Подобные недостатки эксперты «Ростелеком-Солар» эксплуатируют в большинстве исследуемых корпоративных сетей.

Еще одна распространенная ошибка – хранение учетных данных на общедоступных ресурсах в корпоративной сети или на самих ПК.  например пароли в груповых политиках или записанные рядовым сотрудником пароли в текстовых файлах на рабочей станциях. В такой ситуации даже случайное попадание вредоносного ПО на машину одного сотрудника становится критической угрозой безопасности всей организации. Если злоумышленник попадает на машину пользователя и находит такой документ, он моментально получает управление привилегированными учетными записями, проникая вглубь компании.

В части организаций выявлены недостатки в парольных политиках для корпоративных учетных записей. В частности, к сотрудникам не предъявляются требования по длине создаваемых паролей и наличию в них спецсимволов (строчных и прописных букв, цифр, знаков). Ряд недостатков связан с частотой смены паролей: такое требование в одних компаниях отсутствует, а в других чрезмерно усилено (например, смена пароля каждый месяц), что обычно провоцирует сотрудников использовать слишком простые сочетания символов и записывать их на ненадежных носителях.

«Основная причина, которая ведет к подобным недостаткам – это человеческий фактор. Сотрудники компаний часто обладают недостаточной киберграмотностью и в результате стараются либо упростить пароли, либо хранят их в открытом доступе: в файле на компьютере или на стикере рядом с монитором. С другой стороны, сами системные администраторы порой недостаточно следят за тем, как хранятся учетные данные, или допускают создание пользователями слабых паролей. Нередко при заведении новых учетных записей в них по умолчанию устанавливается простой дефолтный пароль, который потом долго не меняют», – отмечает Александр Колесов, руководитель отдела анализа защищенности компании «Ростелеком-Солар». 

Решить проблему, по мнению экспертов компании, можно введением двухфакторной аутентификации пользователей. Однако на данный момент из-за сложности организации и высокой стоимости услуги многие компании этого не делают. Более доступным вариантом является обучение сотрудников основам кибергигиены: объяснение правил создания надежных паролей и их безопасного хранения, в том числе с использованием специальных баз и программ.

 

_____________________________________________________________________________________________

«Ростелеком-Солар» — компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только при непрерывном мониторинге и удобном управлении системами ИБ. Этот принцип реализован в наших продуктах и сервисах.

* * *

ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и охватывает миллионы домохозяйств, государственных и частных организаций.

Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет и платного телевидения. Количество абонентов услуг ШПД превышает 13,2 млн, платного ТВ «Ростелекома» — 10,5 млн пользователей, из них свыше 5,7 млн подключено к услуге «Интерактивное ТВ». Дочерняя компания «Ростелекома» оператор Tele2 Россия является крупным игроком на рынке мобильной связи, обслуживающим более 44 млн абонентов и лидирующим по индексу NPS (Net Promoter Score) — готовности пользователей рекомендовать услуги компании.

Выручка группы компаний за 1 квартал 2020 года составила 121,6 млрд руб., OIBDA достигла 47,1 млрд руб. (38,7% от выручки), чистая прибыль — 7,7 млрд руб.

«Ростелеком» является лидером рынка телекоммуникационных услуг для органов государственной власти России и корпоративных пользователей всех уровней.

Компания — признанный технологический лидер в инновационных решениях в области электронного правительства, кибербезопасности, дата-центров и облачных вычислений, биометрии, здравоохранения, образования, жилищно-коммунальных услуг.

Стабильное финансовое положение компании подтверждается кредитными рейтингами: агентства Fitch Ratings на уровне «BBB-», агентства Standard & Poor’s на уровне «BB+», а также агентства АКРА на уровне «AA(RU)».

 5880
Обсуждение
Комментарии для сайта Cackle
Новости регионов
16:25:19 08-07-2020
Подозреваемому грозит семь лет лишения свободы.
14:25:18 08-07-2020
8 июля Московская железная дорога – филиал ОАО «РЖД» присоединяется к Всероссийскому празднику - Дню семьи, любви и верности и по традиции будет чествовать семейные пары железнодорожников. Несколько семей будут отмечены медалью «За любовь и верность».
14:12:04 08-07-2020
Администрация прислушалась к инициативе смолян.
11:59:39 08-07-2020
За 6 месяцев 2020 года в Смоленском регионе Московской железной дороги количество несчастных случаев на железной дороге снизилось на 40%. Среди самых распространенных нарушений – хождение по путям в неустановленных местах, переход железной дороги перед приближающимся поездом и попытки взобраться на платформу или спрыгнуть с нее.
11:34:41 08-07-2020
В Тёмкине строят станцию водоподготовки и ремонтируют сквер. Вопросы обеспечения жителей райцентра качественной питьевой  водой, а также ход реконструкции сквера на улице Привокзальной обсудили во время рабочей поездки губернатора Алексея Островского в Тёмкинский район.
11:30:48 08-07-2020
Поисковики нашли забытую могилу партизана в лесу. В Сафоновском районе перезахоронили останки партизана Сергея Мягченкова - местного жителя, павшего в 1942 году.
Лента новостей
ЕЩЕ НОВОСТИ
Актуальные темы
Новости партнёров
Колонка УФАС
Задавайте вопросы, УФАС на связи
Внимание: семинар и брифинг

Внимание: семинар и брифинг25 июня 2020 года в помещении Брянского УФАС России по адресу г. Брянск, ул. Дуки, д.80 состоялся семинар и брифинг по средствам видеоконференц-связи по теме: «Общие требования к рекламе при телевизионном вещании»

Ростелеком новости
«Цифровой рецепт восстановления экономики»: «Ростелеком» приглашает на онлайн-форум

«Цифровой рецепт восстановления экономики»: «Ростелеком» приглашает на онлайн-форум8 июля 2020 года с 12:00 до 14:00 в онлайн-режиме состоится третий Форум по цифровой трансформации по теме «Цифровой рецепт восстановления экономики». Организаторы форума — комитет по цифровой экономике РСПП и «Ростелеком».

РЖД новости
В День семьи, любви и верности на МЖД отметят крепкие семейные пары

В День семьи, любви и верности на МЖД отметят крепкие семейные пары8 июля Московская железная дорога – филиал ОАО «РЖД» присоединяется к Всероссийскому празднику  - Дню семьи, любви и верности и по традиции будет чествовать семейные пары железнодорожников. Несколько семей будут отмечены медалью «За любовь и верность».

МРСК новости
Игорь Маковский: аудитория онлайн творческих конкурсов «Россети Центр» и «Россети Центр и Приволжье» превысила полмиллиона человек

В «Россети Центр» и «Россети Центр и Приволжье» подвели итоги и наградили победителей первого этапа корпоративных онлайн-конкурсов «Полезная изоляция». Они стартовали по инициативе генерального директора «Россети Центр» – управляющей организации «Россети Центр и Приволжье» Игоря Маковского в начале апреля для сотрудников компаний и их семей. Целью проведения таких дистанционных мероприятий стало включение максимального количество персонала, находящегося на удаленном режиме работы, в активную спортивную и творческую деятельность в период сложной эпидемиологической обстановки.

РЖД новости
В жилые комплексы «Надежды» заглянули новогодние волшебники

В жилые комплексы «Надежды» заглянули новогодние волшебникиПраздничный марафон промчался по жилым комплексам ГК «Надежды» в субботу, 29 декабря. Новогодние утренники на свежем воздухе в компании Деда Мороза и Снегурочки прошли сразу в трех дворах: в ЖК «Академическом», «Гранде» и «На Советской».


Опора России
Бегом через Байкал.

Бегом через Байкал.Брянские спортсмены пересекли озеро Байкал бегом.
2 марта 2019 года состоялся XV Байкальский Ледовый Марафон «За сохранение чистых вод». В нем приняли участие спортсмены более чем из 50 стран мира.