Плохие пароли никогда не выходят из моды: шокирующий аудит в Австралии

Логотип компании
29.08.2018Автор
Плохие пароли никогда не выходят из моды: шокирующий аудит в Австралии
Любимые пароли чиновников Австралии: первое место - «Password123», который использовался 1464 чиновником, второе место «Project10» - 994 чиновника, «Support» - 866, «Password1» - 813, а «October2017» - 226.

Внутренний аудит компаний, занимающихся кибербезопасностьюо, редко становится достоянием широкой общественности, сообщает портал The Register. Но если это случается, зачастую, это весьма увлекательное чтиво. Как, например, отчет генерального аудитора Западной Австралии о состоянии безопасности пользовательских паролей чиновников, который исследовал около 234 тысяч учетных записей в 17 государственных учреждениях страны.

Плохие пароли - одна из тех проблем, которые никогда не выходят из моды, и, как показали результаты, 60 тысяч (26%) изученных паролей оказались где-то посередине между легкомысленными и откровенно плачевными.

Портал представил пятерку победителей на звание «худший пароль»: первое место - «Password123», который использовался 1464 чиновником, второе место отдано паролю «Project10» - 994 чиновника, «Support» - 866, «Password1» - 813, а «October2017» - 226.

Аудиторы с прискорбием отметили, что для получения удаленного доступа к тестовой системе целого государственного агентства оказалось достаточным просто набрать «Summer123».

Дела с паролями в госучреждениях Западной Австралии обстоят неважно, учитывая, что 12 744 учетных записей запаролены вариациями на тему времен года, 6 227 использовали последовательность 123», еще множество просто ограничивались набором цифр.

Однако стоит отметить, что все изученные пароли вполне отвечают отраслевым стандартам и содержат не менее 8 символов.

По результатам аудиторского отчета правительство Западной Австралии теперь должно в срочном порядке навести порядок во всех своих учреждениях. Будет создан, так называемый, «черный список» наихудших паролей. А многофакторную аутентификацию (MFA) для удаленных учетных записей планируется завершить к концу 2018 года.

Читайте также
Уже в 2023 году около 46% строительных компаний считали цифровизацию приоритетным направлением развития. С 1 июля 2024 года государство обязало девелоперов использовать BIM-модели для проектирования и строительства жилых объектов, а значит таких компаний станет еще больше. У ставших на путь цифровизации компаний есть два основных варианта: разработать собственное IT-решение или воспользоваться готовым продуктом. О плюсах и минусах каждого подхода рассказывает сооснователь цифровой платформы для управления строительством Pragmacore Кирилл Поляков.