कंपनियाँ असुरक्षित पासवर्ड प्रक्रियाओं का उपयोग करती हैं

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

61% पर, सर्वेक्षण में शामिल आधे से अधिक जर्मन कंपनियां अभी भी पासवर्ड प्रबंधित और उपयोग करते समय असुरक्षित प्रथाओं का उपयोग करती हैं। यह "2023 आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" अध्ययन से सिद्ध होता है।

यह साइबरआर्क द्वारा वैश्विक अध्ययन "2023 आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" की एक प्रमुख खोज है। हाई-प्रोफाइल साइबर हमले जिनमें चोरी किए गए कर्मचारी लॉगिन का उपयोग कंपनी के आईटी सिस्टम में सेंध लगाने के लिए किया जाता है, आम बात है। खतरे ज्ञात हैं और फिर भी, वर्तमान साइबरआर्क अध्ययन "आइडेंटिटी सिक्योरिटी थ्रेट लैंडस्केप" के अनुसार, जो साइबर सुरक्षा की वैश्विक सूची प्रदान करता है, 61% जर्मन कंपनियां अभी भी क्रेडेंशियल प्रबंधित करते समय असुरक्षित प्रक्रियाओं का उपयोग करती हैं। परिणामस्वरूप, सर्वेक्षण में शामिल 61% सुरक्षा प्रबंधकों ने पुष्टि की कि उनकी कंपनी की वर्तमान प्रक्रियाएं और प्रौद्योगिकियां कर्मचारियों के अत्यधिक संवेदनशील पहुंच बिंदुओं की प्रभावी ढंग से सुरक्षा नहीं करती हैं। 43% कर्मचारियों के पास गोपनीय कंपनी डेटा तक पहुंच है, यह एक बड़ा सुरक्षा खतरा है।

कई कर्मचारियों के पास गोपनीय डेटा तक पहुंच होती है

यह स्पष्ट है कि पासवर्ड सुरक्षा का अपर्याप्त प्रबंधन हमलावरों को कॉर्पोरेट नेटवर्क तक आसान पहुंच प्रदान करता है। सबसे बढ़कर, 71% उत्तरदाता चिंतित हैं कि पारंपरिक पासवर्ड प्रबंधकों का उपयोग, जो उपभोक्ता बाजार के लिए अधिक डिज़ाइन किए गए हैं, जरूरी नहीं कि सुरक्षा घटनाओं से रक्षा करें। साइबर हमलावर पासवर्ड प्रबंधन की कमजोरियों को जानते हैं। सबसे हालिया क्रिप्टो डकैतियों का पता लीक हुए लॉगिन विवरण से लगाया गया था जो 2022 में पासवर्ड मैनेजर टूल पर बड़े पैमाने पर हमले में चुराए गए थे।

“पासवर्ड सुरक्षा के बिना, कंपनियां उच्च साइबर जोखिम में हैं। साइबरआर्क में डीएसीएच के क्षेत्र उपाध्यक्ष माइकल क्लेस्ट बताते हैं, "इसलिए यह देखना उत्साहजनक है कि सर्वेक्षण में शामिल 77% जर्मन कंपनियां आने वाले वर्ष में पासवर्ड सुरक्षा में सुधार के तरीकों की तलाश कर रही हैं।" “आखिरकार, केवल एक व्यापक, एकीकृत पहचान सुरक्षा और शून्य विश्वास रणनीति ही विश्वसनीय सुरक्षा प्रदान कर सकती है। यह पहचान को सुरक्षित रूप से प्रमाणित करता है और उन्हें सही अनुमतियों के साथ अधिकृत करता है, जिससे उन्हें संरचित तरीके से महत्वपूर्ण संसाधनों तक पहुंच मिलती है। असुरक्षित पासवर्ड प्रक्रियाओं की दुविधा को भी इस तरह से समाप्त किया जा सकता है।

CyberArk.com पर अधिक

 


साइबरआर्क के बारे में

साइबरआर्क पहचान सुरक्षा में वैश्विक नेता है। मुख्य घटक के रूप में प्रिविलेज्ड एक्सेस मैनेजमेंट के साथ, CyberArk किसी भी पहचान के लिए व्यापक सुरक्षा प्रदान करता है - मानव या गैर-मानव - व्यावसायिक अनुप्रयोगों, वितरित कार्य वातावरण, हाइब्रिड क्लाउड वर्कलोड और DevOps जीवनचक्र में। दुनिया की प्रमुख कंपनियां अपने सबसे महत्वपूर्ण डेटा, बुनियादी ढांचे और अनुप्रयोगों को सुरक्षित करने के लिए साइबरअर्क पर भरोसा करती हैं। Euro Stoxx 30 कंपनियों के DAX 20 और 50 के लगभग एक तिहाई साइबरआर्क के समाधानों का उपयोग करते हैं।


 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

सुरक्षा जोखिम के रूप में प्रिंटर

कॉर्पोरेट प्रिंटर बेड़े तेजी से एक अंध स्थान बनते जा रहे हैं और उनकी दक्षता और सुरक्षा के लिए भारी समस्याएं पैदा कर रहे हैं। ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें