«Ростелеком»: 80% российских компаний не соблюдают базовых требований к паролям

«Ростелеком»: 80% российских компаний не соблюдают базовых требований к паролям

Компания «Ростелеком-Солар», дочерняя структура ПАО «Ростелеком», провела исследование, которое показало, что около 80% компаний не соблюдают базовых правил парольной защиты. При этом практически в каждой тестируемой корпоративной сети специалистам по анализу защищенности удалось получить привилегии администратора. Реальному киберпреступнику это позволило бы скрытно развивать атаку, с большой вероятностью способную привести к краже финансовых средств или конфиденциальной информации.

 

Эксперты предупреждают: недостатки, связанные с паролями, могут привести к полной компрометации внутренней сети и утечке критически важных для организации конфиденциальных данных. Особенно опасно то, что эксплуатация таких недостатков не требует со стороны злоумышленников специальных технических средств и позволяет им долго оставаться незамеченными внутри корпоративной сети. 

В основу исследования «Ростелеком-Солар» легли данные, полученные экспертами компании в ходе киберучений, тестирований на проникновение и проектов по анализу защищенности заказчиков из банковского сектора, сферы производства, информационных технологий, информационной безопасности и других. Имитация атак предполагала два сценария: проникновение в корпоративную сеть извне, а также имитацию действий внутреннего нарушителя.

Самой распространенной ошибкой, выявленной при внешнем тестировании на проникновение, оказались пароли, установленные по умолчанию, слабые и легко подбираемые пароли пользовательских учетных записей (например, «admin/admin», «admin/12345» и т.п.), а также отсутствие блокировок учетных записей, что позволяет проводить атаки на подбор паролей.

Основной недостаток, обнаруженный при внутреннем тестировании на проникновение, – использование сотрудниками одинаковых паролей учетных записей с различными правами. Например, в целях безопасности системным администраторам, как правило, выдаются две учетные записи: пользовательская, в которой он работает по умолчанию, и привилегированная административная, используемая по мере необходимости. Однако часто администраторы в обоих случаях ставят одинаковые пароли, что сводит на нет принятые меры безопасности. Подобные недостатки эксперты «Ростелеком-Солар» эксплуатируют в большинстве исследуемых корпоративных сетей.

Еще одна распространенная ошибка – хранение учетных данных на общедоступных ресурсах в корпоративной сети или на самих ПК.  например пароли в груповых политиках или записанные рядовым сотрудником пароли в текстовых файлах на рабочей станциях. В такой ситуации даже случайное попадание вредоносного ПО на машину одного сотрудника становится критической угрозой безопасности всей организации. Если злоумышленник попадает на машину пользователя и находит такой документ, он моментально получает управление привилегированными учетными записями, проникая вглубь компании.

В части организаций выявлены недостатки в парольных политиках для корпоративных учетных записей. В частности, к сотрудникам не предъявляются требования по длине создаваемых паролей и наличию в них спецсимволов (строчных и прописных букв, цифр, знаков). Ряд недостатков связан с частотой смены паролей: такое требование в одних компаниях отсутствует, а в других чрезмерно усилено (например, смена пароля каждый месяц), что обычно провоцирует сотрудников использовать слишком простые сочетания символов и записывать их на ненадежных носителях.

«Основная причина, которая ведет к подобным недостаткам – это человеческий фактор. Сотрудники компаний часто обладают недостаточной киберграмотностью и в результате стараются либо упростить пароли, либо хранят их в открытом доступе: в файле на компьютере или на стикере рядом с монитором. С другой стороны, сами системные администраторы порой недостаточно следят за тем, как хранятся учетные данные, или допускают создание пользователями слабых паролей. Нередко при заведении новых учетных записей в них по умолчанию устанавливается простой дефолтный пароль, который потом долго не меняют», – отмечает Александр Колесов, руководитель отдела анализа защищенности компании «Ростелеком-Солар». 

Решить проблему, по мнению экспертов компании, можно введением двухфакторной аутентификации пользователей. Однако на данный момент из-за сложности организации и высокой стоимости услуги многие компании этого не делают. Более доступным вариантом является обучение сотрудников основам кибергигиены: объяснение правил создания надежных паролей и их безопасного хранения, в том числе с использованием специальных баз и программ.

 

_____________________________________________________________________________________________

«Ростелеком-Солар» — компания группы ПАО «Ростелеком». Национальный провайдер сервисов и технологий для защиты информационных активов, целевого мониторинга и управления информационной безопасностью.

В основе наших технологий лежит понимание, что настоящая информационная безопасность возможна только при непрерывном мониторинге и удобном управлении системами ИБ. Этот принцип реализован в наших продуктах и сервисах.

* * *

ПАО «Ростелеком» — крупнейший в России интегрированный провайдер цифровых услуг и решений, который присутствует во всех сегментах рынка и охватывает миллионы домохозяйств, государственных и частных организаций.

Компания занимает лидирующие позиции на рынке услуг высокоскоростного доступа в интернет и платного телевидения. Количество абонентов услуг ШПД превышает 13,2 млн, платного ТВ «Ростелекома» — 10,5 млн пользователей, из них свыше 5,7 млн подключено к услуге «Интерактивное ТВ». Дочерняя компания «Ростелекома» оператор Tele2 Россия является крупным игроком на рынке мобильной связи, обслуживающим более 44 млн абонентов и лидирующим по индексу NPS (Net Promoter Score) — готовности пользователей рекомендовать услуги компании.

Выручка группы компаний за 1 квартал 2020 года составила 121,6 млрд руб., OIBDA достигла 47,1 млрд руб. (38,7% от выручки), чистая прибыль — 7,7 млрд руб.

«Ростелеком» является лидером рынка телекоммуникационных услуг для органов государственной власти России и корпоративных пользователей всех уровней.

Компания — признанный технологический лидер в инновационных решениях в области электронного правительства, кибербезопасности, дата-центров и облачных вычислений, биометрии, здравоохранения, образования, жилищно-коммунальных услуг.

Стабильное финансовое положение компании подтверждается кредитными рейтингами: агентства Fitch Ratings на уровне «BBB-», агентства Standard & Poor’s на уровне «BB+», а также агентства АКРА на уровне «AA(RU)».

Читайте также


Новости регионов


22.09.2020 11:13
Смолянам рассказали, какие спортивные мероприятия пройдут с 24 по 27 сентября
Спортивные мероприятия пройдут в Смоленске в рамках празднования 77-й годовщины освобождения Смоленска от фашистских захватчиков и дня города, сообщает пресс-служба городской администрации. 24 сентября в 12.00 в парке «Соловьиная роща» состоится открытие Кубка России по судомодельному спорту. Соревнования всероссийского уровня пройдут в Смоленске впервые и продлятся несколько дней. Здесь же, в Соловьиной роще, с 14.00
21.09.2020 13:59
Пьяный житель Вязьмы из-за неприязни поджег машину
Подозреваемый в поджоге чужого имущества житель Вязьмы написал явку с повинной и признался в еще одном поджоге, сообщает пресс-служба ГУМВД России по Смоленской области. В конце октября 2014 года в Вязьме сгорели баня и гараж. В результате огнем была повреждена машина, стоявшая в гараже. Причиненный ущерб составил около 60 тысяч рублей. В итоге было возбуждено
21.09.2020 12:26
25 сентября в Смоленске откроется мемориальная стела «Бессмертный полк»
Ремонт городского панно памяти выходит на финишную прямую, сообщает пресс-служба городской администрации. Когда работы завершатся здесь появится 3 тысячи фотографий героев-смолян – участников Великой Отечественной Войны. 25 сентября в обновленном после капитального ремонта Сквере Памяти Героев пройдет главный городской митинг, посвященный 77-й годовщине освобождения Смоленска от фашистских захватчиков, открытие мемориальной стелы «Бессмертный полк», закладка капсулы
21.09.2020 11:37
В Смоленске пройдут всероссийские соревнования по судомоделизму
В течение четырех дней в Смоленске пройдут соревнования по судомоделизму, сообщает пресс-служба городской администрации. С 24 по 27 сентября, в рамках празднования 77-й годовщины освобождения Смоленска от фашистских захватчиков и Дня города, в парке «Соловьиная роща» впервые в городе состоится Кубок России по судомодельному спорту. В соревнованиях в различных классах моделей, в том числе и
20.09.2020 12:25
Горячая вода в Смоленске может пропасть на четыре дня
Пресс-служба администрации Смоленска рассказала, что в связи с плановой проверкой оборудования возможно ограничение горячего водоснабжения в период с 21 по 25 сентября по следующим адресам: Ломоносова 2/72, 4, 6, 6А, 6Б, 8 (МБДОУ «Детский сад №7»), Шевченко 62, 64, 66, 68, 70 Ломоносова 8А (МБДОУ «Детский сад № 30 «Аист»), 10 (МБДОУ «Детский сад №
20.09.2020 12:09
В Смоленске поменяется расписание сезонных маршрутов
Пресс-служба администрации Смоленска рассказала об изменениях сезонных маршрутов. В связи с уменьшением светового дня, а также снижением пассажиропотока на пригородных сезонных маршрутах с 21 сентября отменяются рейсы по следующим пригородным сезонным маршрутам: 141 «Смоленск – Черемушки» отправлением из Смоленска в 18.25, 19.40. Отправлением из Черемушек в 19.00 и 20.20. 105 «Смоленск – Слободка» отправлением из