Report: Čím větší společnost, tím horší správa hesel

16. 10. 2018

852

Společnost LogMeIn zveřejnila Global Password Security Report, v němž analyzovala
přístup svých 43 000 zákazníků k síle hesel, jejich recyklaci a také užívání vícefaktorové
autentizace. Z reportu vyplývá, že většina společností dle metodiky LogMeInu dosáhla
v průměrných výsledků. Nicméně ukázalo se, že problémy s hesly mají překvapivě větší organizace.

Důvody
Příčin je hned několik. Zaprvé, stále více zaměstnanců využívá stejná hesla pro přihlašování
do různých aplikací v práci i doma. Zadruhé si zaměstnanci často stahují na pracovní zařízení
různé aplikace bez toho, aniž by se více zajímali o jejich bezpečnost. Jeden z dalších hříchů
v oblasti managementu hesel představuje sdílení jednoho účtu více uživateli v rámci jedné firmy.
V tomto případě dokonce riziko zneužití či prolomení hesla exponenciálně roste.
Bohužel dle reportu zaměstnanci v průměru sdílí šest hesel se svými kolegy.

Pozitiva
Jedním z nich je dle reportu větší využívání vícefaktorové autentizace. Využívá ji nyní kolem 45 % společností.
Což oproti loňským statistikám znamená nárůst o 20 %. Nicméně podle loňské studie většina lidí o vícefaktorové
autentizaci ani neslyšela. Čili vůbec neví, co to znamená.

Sektory
Pokud se podíváme, ve kterých sektorech panuje nejlepší systém správy hesel, najdeme na prvním místě oblast IT.
Technologické společnosti, možná poněkud překvapivě, disponují lepším systémem správy hesel než vysoce
regulovaná odvětví jako bankovnictví, pojišťovnictví, zdravotnictví či veřejná správa. Na druhou stranu tato skutečnost
není až tak překvapivá, pokud si uvědomíme, že na bezpečnosti produktů technologických společností stojí data
soukromého a veřejného sektoru.

Přesná správa hesel patří mezi základní dovednosti v oblasti kybernetické bezpečnosti. Poučky o tom, že heslo
musí být silné a především pro každý účet unikátní nevznikly náhodou. Přesto se tím velká část lidí neřídí a tím
pádem se vystavuje riziku kybernetických útoků.