Potrivit unui studiu al companiei de securitate cibernetică NordPass în colaborare cu NordStellar, companie specializată în cercetarea incidentelor de securitate cibernetică, secvențele numerice simple și parole simple, cum ar fi „qwerty123” sau „111111” ocupă primele 20 de poziții în numeroase țări, inclusiv în România.
Cele două companii au analizat o bază de date de 2,5 TB extrasă din diverse surse accesibile publicului, inclusiv din cele de pe dark web. Datele au fost împărțite în 11 sectoare cheie, precum sănătatea, finanțele, educația și tehnologia.
Parolele analizate au fost furate de programe malware sau expuse în urma unor scurgeri de date. În majoritatea cazurilor, parolele au fost divulgate împreună cu adresele de e-mail, ceea ce le-a permis să identifice datele de autentificare ale companiilor după numele domeniului.
Printre cele mai populare parole din lume continuă să fie propriul nume sau cuvântul „password”, atât în engleză, cât și în traducerile sale locale, fie ele în slovacă (heslo), finlandeză (salasana), franceză (motdepasse) sau spaniolă (contraseña).
Reprezentanții NordPass spun că 70% din breșele de securitate a datelor sunt cauzate de parole compromise, slabe sau reutilizate.
”În toate sectoarele de activitate, am constatat că angajații își folosesc adresele de e-mail ca parole. Este un obicei riscant, care le oferă hackerilor un indiciu ușor de găsit cu privire la datele dvs. de autentificare. Companiile trebuie să intervină cu politici stricte pentru a preveni acest lucru. Deși poate părea o soluție convenabilă, unii angajați își creează parole de serviciu pe baza propriului nume. Acesta este un factor de risc major care poate expune informațiile confidențiale ale întregii organizații la potențiale amenințări”.
Top 20 cele mai comune parole în companiile din România:
- 123456 – Timp de spargere: sub 1 secundă
- 21212121 – Timp de spargere: sub 1 secundă
- parola123 – Timp de spargere: 25 secunde
- parola – Timp de spargere: sub 1 secundă
- 12345 – Timp de spargere: sub 1 secundă
- password – Timp de spargere: sub 1 secundă
- 123456789 – Timp de spargere: sub 1 secundă
- qwerty123 – Timp de spargere: sub 1 secundă
- 12345678 – Timp de spargere: sub 1 secundă
- qwerty – Timp de spargere: sub 1 secundă
- freeze112 – Timp de spargere: 14 minute
- qwerty1 – Timp de spargere: sub 1 secundă
- andreea – Timp de spargere: 17 secunde
- anamaria – Timp de spargere: 3 ore
- 1234567 – Timp de spargere: sub 1 secundă
- 111111 – Timp de spargere: sub 1 secundă
- locked – Timp de spargere: 2 minute
- alexandru – Timp de spargere: 3 secunde
- andrei – Timp de spargere: sub 1 secundă
- steaua – Timp de spargere: sub 1 secundă
Cum să creezi o parolă puternică
Experții în securitate digitală au și câteva sfaturi pentru parole puternice.
- Implementați un manager de parole
Un manager de parole pentru companii este un instrument esențial pentru orice organizație care dorește să mențină un nivel ridicat de securitate. Cu ajutorul unui manager de parole pentru companii, puteți îmbunătăți semnificativ securitatea parolelor și reduce riscul de a deveni victima unei breșe de securitate.
- Activați autentificarea multifactorială
Autentificarea multifactorială adaugă un nivel suplimentar de securitate prin utilizarea a două sau mai multe metode de verificare a identității unui utilizator, în loc să se bazeze exclusiv pe o parolă. Solicitând angajaților să furnizeze o altă dovadă de identitate, puteți îmbunătăți considerabil securitatea cibernetică a companiei dumneavoastră.
- Organizați cursuri de formare în domeniul securității cibernetice
Organizarea unor cursuri de formare cuprinzătoare în domeniul securității cibernetice, care să le arate angajaților nu doar cum să vă protejeze afacerea, ci și de ce este important acest lucru, va îmbunătăți semnificativ nivelul general de securitate al companiei.