Каждый пятый казахстанец никогда не меняет пароли на рабочих устройствах

В Казахстане 22% сотрудников компаний никогда не меняют пароли на рабочих устройствах и в корпоративных аккаунтах. Об этом говорит исследование "Лаборатории Касперского”, передает Liter.kz.

Кроме того, 22% работников меняют пароли реже, чем раз в год. Хотя бы раз в полгода-год пароли меняют 15%, раз в три-шесть месяцев ― 20%, чаще, чем раз в три месяца, ― 20%.

Почти половина респондентов (49%) придумывает сложные комбинации ― с цифрами, символами и буквами в разных регистрах, 12% ― используют важные имена и даты, 10% ― сгенерированные системой пароли, а 8% ― самые простые комбинации клавиш.

Для хранения также есть разные способы: самый популярный и надежный ― запомнить пароль. Так поступают 38%. На втором месте ― записать его на бумагу или в блокнот, который хранится в ящике или тумбочке (25% респондентов). 15% сохраняют их в браузере, в смартфоне хранят 10%, 8% записывают его в файл на компьютере. И лишь 6% используют специальные программы для хранения паролей.

В случае потенциальной опасности сразу готовы обратиться к IT-специалистам или службе кибербезопасности компании 71% опрошенных, 12% сначала попробуют сами разобраться с проблемой, а 13% обратятся за помощью только, если заметят изменения в работе своего устройства.

Как повысить свой уровень киберзащищенности:

• используйте по-настоящему сложные пароли: они должны быть не менее 12 знаков длиной, а также содержать спецсимволы и цифры;
• создавайте уникальные пароли: не стоит использовать один и тот же пароль для всех устройств и аккаунтов, как личных, так и корпоративных;
• для хранения паролей используйте специальные решения — менеджеры паролей;
• держите пароли в секрете, не записывайте их на бумаге и не храните около рабочего места, не вписывайте в файлы и не делитесь ими с коллегами;
• по возможности включайте двухфакторную аутентификацию, это помешает злоумышленнику получить доступ к сервису даже в случае утечки пароля;
• если на почту пришли письма о попытке входа в корпоративную учетную запись, файлы не открываются или есть даже малейшие подозрения на мошенническую активность ― сразу обращайтесь в IT-департамент или к специалистам по кибербезопасности.