5 pravila za upravljanje lozinkama koja dramatično smanjuju rizike od zloupotrebe

60 % kompanija posjeduje stotine lozinki koje nikada nisu promijenjene

PRAHA, 26. augusta 2021. – ZEBRA SYSTEMS, distributer rješenja N-able na češkom i slovačkom tržištu, naveo je da bi kompanije i organizacije, s obzirom na rastući broj slučajeva zloupotrebe korisničkih lozinki za kibernetičke napade, trebale uvesti strožija pravila za njihovo upravljanje. Uz pomoć rješenja poput N-able Passportal, MSP pružaoci usluga mogu im ponuditi jednostavno upravljanje ovim pravilima, sigurnije upravljanje pristupom i dramatično smanjenje kibernetičkih rizika.

Prema brojnim istraživanjima, situacija u oblasti sigurnosti lozinki objektivno se pogoršava. Razlozi uključuju i činjenicu da 54 % zaposlenika pohranjuje poslovne lozinke na svojim mobilnim telefonima, a 32 % radnika priznaje da se prijavljuje u sisteme svog bivšeg poslodavca^*. 60 % organizacija posjeduje više od 500 lozinki koje nikada nisu promijenjene i koje u slučaju krađe predstavljaju značajan rizik^**. Također, u Češkoj Republici 95 % IT administratora SMB kompanija smatra lozinke glavnim sigurnosnim problemom^***.

Ove rizike može značajno ublažiti nekoliko prilično jednostavnih pravila:

1. Periodične obuke korisnika. Sami korisnici moraju znati zašto je zaštita pristupa kritičnim poslovnim sistemima važna i zašto ne bi trebali koristiti lako pogodive ili ponavljane lozinke.
2. Odrediti osnovna pravila za jačinu lozinki. Utvrđivanjem pravila kao što su dužina, zahtjevi za brojeve, mala i velika slova, njihov redoslijed, posebni znakovi i slično, organizacije eliminišu kreiranje slabih lozinki.
3. Postaviti pravila za istek lozinki. Nijedna lozinka neće biti učinkovita zauvijek; uvijek je potrebno odrediti interval za njihovu redovnu promjenu. Ova postavka omogućava minimiziranje štete u slučaju da, uprkos svim mjerama, dođe do njihovog kompromitovanja.
4. Promijeniti zadane lozinke. Mnogi uspješni kibernetički napadi izvedeni su putem uređaja na kojima su administratori ili korisnici zaboravili promijeniti izvorne lozinke poput „000000“. To je posebno važno danas, kada ljudi rade od kuće uz pomoć kućnih mreža, rutera i Wi-Fi uređaja.
5. Automatizacija u najvećoj mogućoj mjeri. Za pristup velikom broju računa sve se češće koriste automatizovana rješenja za upravljanje lozinkama koja korisnicima omogućavaju prijavu u sve potrebne račune uz pomoć jedne snažne lozinke.

 

„Ranije je upravljanje lozinkama bilo prilično jednostavno rješivo, jer su bile dovoljne jedna ili dvije lozinke za pristup potrebnim sistemima“, rekao je Ondřej Šabata, Sales Engineer za N-able rješenja u kompaniji ZEBRA SYSTEMS. „Danas zaposlenici koriste sve više aplikacija i cloud usluga koje zahtijevaju autentifikaciju, što postavlja veće zahtjeve za pamćenje različitih lozinki. Uz pomoć modernih tehničkih alata danas je moguće zadržati korisnički komfor uz osiguranje maksimalnog nivoa sigurnosti.“ 

N-able, dobavljač alata za MSP pružaoce usluga, nudi rješenje N-able Passportal koje povećava nivo sigurnosti lozinki. N-able Passportal omogućava upravljanje lozinkama u skladu s preporučenim praksama, pri čemu pristupna ovlaštenja i podatke pohranjuje u šifrovano spremište lozinki kojim se upravlja pristupnim ovlaštenjima prema ulogama te koristi višefaktorsku autentifikaciju. Upravljanje lozinkama može se uspješno provoditi i u okviru sveobuhvatnog MSP rješenja N-able RMM.