Яндекс.Метрика

Базовые требования к паролям игнорируют почти 80% российских компаний

Дата:

Около 80% компаний не соблюдают основных правил парольной защиты.

Об этом говорит исследование, которое провела компания «Ростелеком-Солар», дочерняя структура ПАО «Ростелеком». При этом практически в каждой тестируемой корпоративной сети специалистам по анализу защищенности удалось получить привилегии администратора. Реальному киберпреступнику это позволило бы скрытно развивать атаку, способную привести к краже финансовых средств или конфиденциальной информации.

Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей (например, «admin/admin», «admin/12345» и похожие), а также отсутствие блокировок учетных записей.

— Сотрудникам компаний следует помнить о том, что ненадежные пароли могут привести к утечке критически важных для организации конфиденциальных данных. Особенно опасно то, что со стороны злоумышленников для этого часто даже не требуется специальных технических средств. Основная причина, которая приводит к таким проблемам, — это человеческий фактор, потому что многие обладают недостаточной киберграмотностью и даже не задумываются о последствиях своих решений, — уточнил Денис Поршин, директор по развитию бизнеса по информационной безопасности МРФ «Сибирь» ПАО «Ростелеком».

Еще одна из часто встречающихся ошибок — хранение учетных данных на общедоступных ресурсах в корпоративной сети или на самих ПК.  Например, сотрудники записывают пароли в текстовых файлах. Если в такой ситуации злоумышленник попадает на машину пользователя и находит документ, он получает управление привилегированными учетными записями.

В части организаций выявлены недостатки в парольных политиках для корпоративных учетных записей. В частности, к сотрудникам не предъявляются требования по длине создаваемых паролей и наличию в них спецсимволов (строчных и прописных букв, цифр, знаков). Ряд недостатков связан с частотой смены паролей: такое требование в одних компаниях отсутствует, а в других чрезмерно усилено (например, смена пароля каждый месяц), что провоцирует сотрудников использовать слишком простые сочетания символов и записывать их на ненадежных носителях.

По мнению экспертов компании, решить проблему можно введением двухфакторной аутентификации пользователей. Более доступный вариант — обучение сотрудников основам кибергигиены: объяснение правил создания надежных паролей и их безопасного хранения, в том числе с использованием специальных баз и программ.

Фото предоставлено пресс-службой компании

Ольга Петрякова: Новосибирские предприниматели опасаются цифрового рубля

Бизнес считает, что крупные заказчики будут внедрять его в добровольно-принудительном порядке в отношениях с контрагентами

Рубрики :

Регионы : Регион не задан

Теги : цифровизация финансы технологии ПАО «Ростелеком»

0
0

Военкоматы будут собирать полное досье на военнообязанных новосибирцев

В конце июля был принят федеральный закон, обязывающий все организации, независимо от их формы собственности, безвозмездно предоставлять информацию по запросу военного ведомства. Эта информация нужна для оценки пригодности военнослужащих и граждан, желающих заключить контракт на службу, на определённые должности.

Проект приказа, разработанный Минобороны, предполагает доступ к подробным данным о гражданах. Речь идет о доходах, банковских счетах, договорах займа, задолженности, банкротстве и другой информации. Военкоматы смогут запрашивать сведения о трудовой и предпринимательской деятельности, участии в политических объединениях, ДТП, регистрации и расторжении брака, наличии загранпаспорта и многом другом.

Читать полностью

Учёные разработали технологию превращения пластиковых бутылок в съедобное печенье

Разработка ведётся в рамках программы Национального управления по аэронавтике и исследованию космического пространства (НАСА) и предназначена прежде всего для обеспечения питанием экипажей дальних космических миссий, а также для использования в зонах стихийных бедствий и на изолированных объектах.

Идея проекта родилась из простого соображения: пластик состоит из углерода, и пища тоже состоит из углеродных соединений. Учёные давно используют микроорганизмы, в том числе дрожжи, как миниатюрные биологические заводы для производства ценных веществ — например, инсулина. Теперь ту же логику применили к утилизации отходов.

Читать полностью

Расписание общественного транспорта на остановках Новосибирска «зашьют» в QR-код

За год-два мэрия Новосибирска планирует разместить на всех остановках общественного транспорта города QR-код, в который будет «зашито» актуальное расписание маршрутов, проходящих через остановку. Об этом на пресс-конференции сообщил начальник управления организации пассажирских перевозок Михаил Никулин.

— Ранее на остановках мы размещали таблички, где указывали номер маршрута и время его движения через эти остановки. Однако, мы пришли к выводу, что при изменении маршрутной сети нам приходится переклеивать таблички на всех остановках. Это достаточно долгая, рутинная работа, которая ни к чему хорошему не приводит, поэтому мы пошли другим путём, — пояснил чиновник.

Читать полностью

ПСБ и МЧС объединили усилия для финансовой помощи пострадавшим от ЧС

Министерство по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий (МЧС России) совместно с ПСБ расширяют спектр помощи для людей, оказавшихся в трудной ситуации из-за чрезвычайных происшествий. Об этом было официально заявлено после подписания соответствующего соглашения главой МЧС России Александром Куренковым и председателем ПСБ Петром Фрадковым.

Данное соглашение предполагает запуск новой программы, предоставляющей льготные кредиты жителям регионов, пострадавших от бедствий, а также их близким. Благодаря этой инициативе, граждане смогут оформить потребительский кредит в ПСБ на сумму до 300 тысяч рублей без необходимости предоставления залога. Средства могут быть использованы для восстановления или приобретения имущества, утраченного вследствие чрезвычайной ситуации. За финансовой поддержкой можно обратиться в течение трех месяцев с момента возникновения ущерба и ухудшения жилищных условий.

Читать полностью

У новосибирцев возвращается спрос на кредиты для целевых покупок

В июле 2026 года в Новосибирской области было выдано 5,13 тысячи POS-кредитов (Вид целевого кредита, который оформляется непосредственно в месте покупки: в офлайн-магазине, салоне или онлайн на сайте продавца. — Ред.) на общую сумму 328,12 миллиона рублей. Средний размер кредита составил 64 тысячи рублей, а срок погашения — 19 месяцев. Для сравнения, в июне 2026 года было выдано 4,96 тысячи кредитов на 304,52 миллиона рублей. Средний чек в июне составил 61 тысячу рублей, а срок кредита также был 19 месяцев.

Таким образом, за один месяц количество выданных кредитов увеличилось на 3%, а их общий объём — на 8%. Средний чек вырос на 4%.

Читать полностью

За новосибирскими недропользователями будет следить искусственный интеллект

С 1 июня 2027 года в России, в том числе и в Новосибирской области, начнет работать автоматизированная система мониторинга лицензионных обязательств. Она будет ежедневно в онлайн-режиме сопоставлять плановые показатели из лицензий компаний-недропользователей с их отчётностью и фактически выполненными работами. Об этом на совещании с бизнесом заявил глава Минприроды России Александр Козлов.

Сейчас система работает в пилотном режиме. Специалисты Роснедр вручную перепроверяют все несоответствия, которые находит алгоритм, чтобы избежать ошибок. Однако уже через год процесс станет полностью автоматическим.

Читать полностью

Ольга Петрякова: Новосибирские предприниматели опасаются цифрового рубля

Бизнес считает, что крупные заказчики будут внедрять его в добровольно-принудительном порядке в отношениях с контрагентами

Прямым текстом

Подпишитесь на новости
Подпишитесь на рассылку самых актуальных новостей.

Выражаю согласие на обработку персональных данных, указанных при заполнении формы подписки на рассылку новостей в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.

Я согласен (согласна)

 
×
Поиск по автору:
×
Сентябрь 2026
Пн Вт Ср Чт Пт Сб Вс
 123456
78910111213
14151617181920
21222324252627
282930  
×





    Выражаю согласие на обработку персональных данных, указанных при заполнении формы «Предложить новость» в соответствии с Политикой конфиденциальности и Согласием на обработку персональных данных.
    Я согласен (согласна)

    ×

    Эксклюзивный материал

    Материалы, отмеченные значком , являются эксклюзивными, то есть подготовлены на основе информации, полученной редакцией infopro54.ru. При цитировании, перепечатке ссылка на источник обязательна

    ×

      Участие в конференции бесплатно






      Формат участия:

      [yandex_captcha yandex_captcha-816]
      Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

      ×

        Участие в конференции бесплатно








        Отправляя сообщение, я принимаю условия соглашения об использовании персональных данных и соглашаюсь с Правилами сайта

        ×
        На нашем сайте используются файлы cookie. Продолжая пользоваться сайтом, Вы подтверждаете свое согласие на использование файлов cookie в соответствии с условиями их использования
        Понятно
        Политика конфиденциальности