До безпарольних процедур ще далеко

Короткі новини про кібербезпеку B2B

Поділіться публікацією

Хоча автентифікація за допомогою паролів уже давно критикується з точки зору безпеки, компаніям ще багато років від реальності без паролів.

Це показало нове дослідження Delinea, спеціаліста з рішень, які плавно розширюють керування привілейованим доступом. 68 відсотків опитаних ІТ-керівників заявили, що паролі в їхніх компаніях далеко не «мертві». Метою доповіді «Майбутнє паролів на робочому місці: не мертве, але розвивається*» було краще зрозуміти майбутнє паролів на робочому місці — на тлі поширення альтернативних варіантів автентифікації в споживчому середовищі, наприклад на смартфонах і мобільні програми. Опитування показало, що рішення, з якими користувачі вже знайомі в особистому житті, також швидше за все замінять традиційні паролі на роботі. В першу чергу це біометрія (58%), інші технології багатофакторної аутентифікації (46%), одноразові паролі (37%) і ключі доступу (35%).

Безпарольні процедури

Насправді, більшість компаній ще багато років від безпарольної реальності. У той час як лише 30 відсотків респондентів сказали, що їхня організація вже почала перехід на альтернативні методи автентифікації, 36 відсотків і 21 відсоток сказали, що їм ще 1-2 роки та 3-4 роки відповідно. Перешкоди для впровадження безпарольних технологій включали застарілі платформи та програми, які вимагають паролів і MFA (43%), потребу в єдиних методах автентифікації в усьому світі (37%), а також нерозуміння та довіру співробітників до безпарольних процесів (28%). Крім того, 95 відсотків опитаних ІТ-посадовців заявили, що їхні організації повинні відповідати різним вимогам до відповідності, які вимагають підтвердження контролю доступу, який можна ускладнити адаптацією до нових методів автентифікації.

Незважаючи на ці перешкоди, очевидно, що користувацький досвід автентифікації неодмінно буде розвиватися. 35 відсотків респондентів очікують, що доступ до систем на робочому місці в майбутньому вимагатиме MFA під час входу, тоді як 19 відсотків очікують, що в майбутньому ім’я користувача чи пароль більше не потрібні. Крім того, майже 60 відсотків респондентів сказали, що їхні компанії вже використовують рішення керування привілейованим доступом (PAM) для керування паролями на робочому місці. Рішення PAM можуть допомогти організаціям відмовитися від паролів, оскільки вони продовжують використовувати старі технології, переходять у хмару або починають використовувати безпарольні рішення. У поєднанні з біометричними та іншими технологіями автентифікації PAM може забезпечити безпечний підхід із мінімальними привілеями та усунути вимоги до пароля, що знижує продуктивність.

Більше на Delinea.com

 


Про Делінею

Delinea є провідним постачальником рішень керування привілейованим доступом (PAM), які забезпечують безперебійну безпеку для сучасних гібридних компаній. Наші рішення дозволяють організаціям захищати критично важливі дані, пристрої, код і хмарну інфраструктуру, щоб зменшити ризики, забезпечити відповідність і спростити безпеку. Delinea усуває складність і переопределяет доступ для тисяч клієнтів у всьому світі, включаючи більше половини компаній зі списку Fortune 100. Наші клієнти варіюються від малих підприємств до найбільших у світі фінансових установ, організацій і компаній критичної інфраструктури.


 

Статті по темі

Звіт: на 40 відсотків більше фішингу в усьому світі

Поточний звіт про спам і фішинг від Касперського за 2023 рік говорить сам за себе: користувачі в Німеччині прагнуть ➡ Читати далі

BSI встановлює мінімальні стандарти для веб-браузерів

BSI переглянув мінімальний стандарт для веб-браузерів для адміністрування та опублікував версію 3.0. Ви можете це запам'ятати ➡ Читати далі

Стелс-шкідливе програмне забезпечення спрямоване на європейські компанії

Хакери атакують багато компаній по всій Європі за допомогою прихованого шкідливого програмного забезпечення. Дослідники ESET повідомили про різке збільшення так званих атак AceCryptor через ➡ Читати далі

ІТ-безпека: основу для LockBit 4.0 знешкоджено

Trend Micro, працюючи з Національним агентством зі злочинності Великобританії (NCA), проаналізували неопубліковану версію, яка перебувала в розробці. ➡ Читати далі

MDR та XDR через Google Workspace

У кафе, терміналі аеропорту чи домашньому офісі – співробітники працюють у багатьох місцях. Однак цей розвиток також несе проблеми ➡ Читати далі

Тест: програмне забезпечення безпеки для кінцевих точок і окремих ПК

Останні результати тестування лабораторії AV-TEST показують дуже хорошу продуктивність 16 визнаних рішень захисту для Windows ➡ Читати далі

ФБР: Звіт про злочини в Інтернеті нараховує збитки на 12,5 мільярдів доларів 

Центр скарг на злочини в Інтернеті ФБР (IC3) опублікував Звіт про злочини в Інтернеті за 2023 рік, який містить інформацію з понад 880.000 тис. ➡ Читати далі

Виявлено HeadCrab 2.0

Кампанія HeadCrab проти серверів Redis, яка триває з 2021 року, продовжує успішно заражати цілі новою версією. Міні-блог злочинців ➡ Читати далі