Cinco regras críticas de segurança de senha que seus funcionários estão ignorando

Views: 454
0 0
Read Time:4 Minute, 14 Second

De acordo com o Relatório de Imperícia de Senha do Local de Trabalho do Keeper Security, muitos trabalhadores remotos não estão seguindo as melhores práticas para segurança de senhas.

A segurança por senha era um problema antes mesmo do advento do trabalho remoto generalizado. Então, o que aconteceu após a pandemia? O Relatório de Negligência de Senha do Local de Trabalho do Keeper Security procurou descobrir. Em fevereiro de 2021, a Keeper entrevistou 1.000 funcionários nos EUA sobre seus hábitos de senha relacionados ao trabalho — e descobriu que muitos trabalhadores remotos estão deixando a segurança de senha ir pelo caminho.

Aqui estão 5 regras críticas de segurança de senha que eles estão ignorando.

1. Use sempre senhas fortes

Senhas fortes têm pelo menos oito caracteres (de preferência mais) e consistem em cadeias aleatórias de letras, numerais e caracteres especiais. As senhas nunca devem incluir palavras de dicionário, que são fáceis de adivinhar, ou detalhes pessoais, que os cibercriminosos podem raspar fora dos canais de mídia social.

  • 37% dos entrevistados da pesquisa do Keeper disseram que usaram o nome do empregador como parte de suas senhas relacionadas ao trabalho
  • 34% usaram o nome ou aniversário de seus outros significativos
  • 31% usaram o nome ou aniversário do filho

2. Use uma senha única para cada conta

Algumas coisas nunca devem ser recicladas — como senhas. Quando os funcionários reutilizam senhas em contas, aumentam muito o risco de que seu empregador seja violado. Infelizmente, 44% dos entrevistados da pesquisa do Keeper admitem reutilizar senhas em contas pessoais e de trabalho.

3. Armazene todas as senhas com segurança, com criptografia completa

Usar uma senha forte e única para cada conta é apenas um ponto de partida. Os funcionários também precisam armazenar suas senhas com segurança. A pesquisa do Keeper demonstrou que eles não estão fazendo isso:

  • 57% dos entrevistados anotam suas senhas em notas pegajosas e 62% anotam suas senhas em um caderno ou diário, que qualquer pessoa que more ou visite a casa pode acessar.
  • 49% armazenam suas senhas em um documento salvo na nuvem, 51% usam um documento armazenado localmente em seu computador e 55% as salvam em seu telefone. Como esses documentos não são criptografados, se um cibercriminoso violar a unidade de nuvem, computador ou celular, eles podem abrir o arquivo de senha do funcionário.

4. Nunca compartilhe senhas relacionadas ao trabalho com partes não autorizadas

Senhas de trabalho são informações comerciais confidenciais que os funcionários nunca devem compartilhar com ninguém fora da organização, nem mesmo com seus cônjuges. A pesquisa do Keeper revelou que 14% dos trabalhadores remotos compartilharam senhas relacionadas ao trabalho com um cônjuge ou outro significativo, e 11% as compartilharam com outros membros da família.

5. O compartilhamento de senhas dentro do local de trabalho está ok, mas somente se for feito com segurança, com criptografia completa de ponta a ponta

Senhas compartilhadas no local de trabalho podem ser feitas com segurança se os funcionários compartilharem senhas usando um método seguro, e as senhas forem compartilhadas apenas com as partes autorizadas. No entanto, a pesquisa do Keeper descobriu que 62% dos entrevistados compartilham senhas por e-mail ou mensagens de texto não criptografadas, que podem ser interceptadas em trânsito.

O Keeper ajuda as organizações a prevenir a negligência por senha no local de trabalho

As plataformas de segurança e criptografia de senha de nível corporativo do Keeper ajudam as organizações a prevenir a negligência por senha — e ataques cibernéticos relacionados a senha — dando aos administradores de TI total visibilidade sobre as práticas de senha dos funcionários, bem como a capacidade de impor regras de segurança por senha em toda a empresa.

  • Integra-se perfeitamente em qualquer pilha de tecnologia IAM. Keeper se integra com Azure, AD, LDAP e SSO, tornando-se uma parte crítica de qualquer estratégia moderna do IAM.
  • Gera automaticamente senhas fortes e únicas. O Keeper gera automaticamente senhas fortes, aleatórias e únicas para cada conta e aplicativo.
  • Armazena senhas com segurança em um cofre digital criptografado. Cada funcionário recebe um cofre digital criptografado que pode acessar de qualquer dispositivo, executando qualquer sistema operacional.
  • Dá aos administradores de TI controle completo sobre o comportamento da senha do funcionário. Usando o painel de administração do Guardião, o pessoal de segurança pode facilmente configurar regras de segurança de senha, como comprimento, complexidade e recursos de compartilhamento.
  • Permite o compartilhamento seguro de senhas. O compartilhamento só pode ser feito entre usuários autorizados e os métodos de criptografia de conhecimento zero do Keeper garantem que apenas o usuário possa acessar e descriptografar seus arquivos armazenados. Registros e arquivos tanto em repouso quanto em trânsito, são sempre criptografados.
  • Fornece aos seus funcionários um benefício de franja, sem nenhum custo adicional. Todos os usuários protegidos sob uma conta keeper business recebem um plano gratuito da Família Keeper sem nenhum custo adicional para sua organização.

A segurança por senha é a base da segurança cibernética, e é especialmente importante em um mundo de trabalho remoto. É impossível proteger sua organização sem antes proteger as senhas de seus funcionários.

FONTE: THREATPOST

POSTS RELACIONADOS