5 pravila za upravljanje lozinkama koja dramatično smanjuju rizike zloupotrebe

60 % kompanija ima stotine lozinki koje nikada nisu promijenjene

PRAG, 26. kolovoza 2021. – ZEBRA SYSTEMS, distributer rješenja N-able na češkom i slovačkom tržištu, naveo je da bi poduzeća i organizacije, s obzirom na rastući broj slučajeva zloupotrebe korisničkih lozinki za kibernetičke napade, trebali uvesti stroža pravila za njihovo upravljanje. Uz pomoć rješenja kao što je N-able Passportal, MSP pružatelji mogu im ponuditi jednostavno upravljanje tim pravilima, sigurnije upravljanje pristupom i dramatično smanjenje kibernetičkih rizika.

Prema nizu istraživanja, situacija u području sigurnosti lozinki objektivno se pogoršava. Razlozi za to uključuju i činjenice da 54 % zaposlenika pohranjuje poslovne lozinke na svojim mobilnim telefonima, a 32 % zaposlenika priznaje da se prijavljuje u sustave svojeg bivšeg poslodavca^*. 60 % organizacija ima više od 500 lozinki koje nikada nisu promijenjene i koje u slučaju krađe predstavljaju značajan rizik^**. Također, u Češkoj Republici 95 % IT administratora u SMB tvrtkama lozinke smatra glavnim sigurnosnim problemom^***.

Nekoliko relativno jednostavnih pravila može značajno ublažiti te rizike:

1. Redovita obuka korisnika. Korisnici sami moraju znati zašto je zaštita pristupa kritičnim poslovnim sustavima važna i zašto ne bi trebali koristiti lako pogodive ili ponavljajuće lozinke.
2. Utvrditi osnovna pravila za jačinu lozinki. Utvrđivanjem pravila, kao što su duljina, zahtjevi za brojeve, mala i velika slova, njihov redoslijed, posebni znakovi itd., organizacije eliminiraju stvaranje slabih lozinki.
3. Postaviti pravila za istek lozinki. Nijedna lozinka neće biti učinkovita zauvijek, stoga je uvijek potrebno odrediti interval za njihovu redovitu promjenu. Ova postavka omogućuje minimiziranje štete u slučaju da, unatoč svim mjerama, dođe do njihova probijanja.
4. Promijeniti zadane lozinke. Mnogi uspješni kibernetički napadi izvedeni su putem uređaja na kojima su administratori ili korisnici zaboravili promijeniti izvorne lozinke poput „000000“. To je osobito važno danas, kada ljudi rade od kuće uz pomoć kućnih mreža, usmjerivača i Wi-Fi uređaja.
5. Automatizacija u najvećoj mogućoj mjeri. Za pristup velikom broju računa sve se češće koriste automatizirana rješenja za upravljanje lozinkama, koja korisnicima omogućuju prijavu na sve potrebne račune uz pomoć jedne snažne lozinke.

 

„Prije je područjem upravljanja lozinkama bilo relativno jednostavno upravljati jer su bile dovoljne jedna ili dvije lozinke za pristup potrebnim sustavima“, rekao je Ondřej Šabata, Sales Engineer za rješenja N-able u tvrtki ZEBRA SYSTEMS. „Danas zaposlenici koriste sve više aplikacija i usluga u oblaku koje zahtijevaju autentifikaciju, što postavlja veće zahtjeve za pamćenje različitih lozinki. Uz pomoć modernih tehničkih alata danas je moguće zadržati korisničku udobnost uz osiguravanje maksimalne razine sigurnosti.“ 

N-able, dobavljač alata za MSP pružatelje, nudi rješenje N-able Passportal koje povećava razinu sigurnosti lozinki. N-able Passportal omogućuje upravljanje lozinkama u skladu s preporučenim postupcima, pri čemu pristupna ovlaštenja i podatke pohranjuje u šifriranu pohranu lozinki kojom se upravlja pristupnim ovlaštenjima prema ulogama te koristi višefaktorsku autentifikaciju. Upravljanje lozinkama može se uspješno provoditi i u okviru sveobuhvatnog MSP rješenja N-able RMM.