Image
4.5.2018 0 Comments

Používate správne heslá?

V nadpise je úmyselne dvojtvar. Slovo správne môžete chápať vo význame ako „správne silné heslá“ a tiež vo význame, že „heslá používate správne“, to znamená, že ich často meníte a nemáte ich na papieriku nalepenom na monitor.  Na prácu potrebujete viac hesiel, ako na súkromné účely. Vyše pätina používa viac ako päť hesiel na pracovné účely. Čím viac hesiel máte, tým väčšia je pravdepodobnosť, že o nejaké prídete alebo ho zabudnete. Aspoň raz sa to už stalo štyrom z desiatich zamestnancov.

Prieskum realizovaný agentúrou AKO pre spoločnosť ALEF na vzorke 1000 respondentov prezradil zaujímavé skutočnosti. Takmer 43 percent (42,9 %) ľudí priznáva, že už raz zabudli nejaké heslo potrebné na pracovné účely, že si naň jednoducho nevedeli spomenúť. Častejšie sa to stáva tým zamestnancom, ktorí musia na prácu používať viacero hesiel.

Koľko hesiel používame na pracovné a súkromné účely

Až 18 percent respondentov sa priznali, že na svojich zariadeniach nepoužívajú žiadne heslo. Ich notebook, tablet, či smartfón je prístupný okamžite po zapnutí bez nutnosti prihlasovania sa. Veľkým rizikom je ak zamestnanec používa rovnaké heslá do rôznych prístupov, napríklad do pracovných aj súkromných aplikácií

Veľkým rizikom je ak zamestnanec používa rovnaké heslá do rôznych prístupov, napríklad do pracovných aj súkromných aplikácií Najväčšími „zábudlivcami“ sú tí, ktorí pre prácu potrebujú veľa hesiel. Napríklad ak musí zamestnanec používať vyše 10 hesiel, podľa prieskumu je takmer 75 % pravdepodobnosť, že aspoň jedno zabudne. Potvrdilo sa teda, že zraniteľnosť zamestnanca sa s každým ďalším prístupom zvyšuje. Takisto platí, že čím častejšie si zamestnanci menia alebo musia meniť pracovné heslá, tým väčšie je riziko zabudnutia hesla.

Ako často meníme heslá

Zabúdanie hesla

Vplyv počtu hesiel na pravdepodobnosť ich zabudnutia

Mladší respondenti sú zodpovednejší a častejšie menia heslá. Taktiež heslá menej zabúdajú. Je to logické, starší ľudia ľahšie zabúdajú, takže to nie je ani tak zodpovednosťou, skôr vekom. Ak nútite zamestnancov meniť si heslo každý týždeň, môže to viesť k tomu, že si budú heslá zaznamenávať na nebezpečných miestach, že heslá zabudnú alebo sa budú snažiť si ich vyberať čo najjednoduchšie. Firma nesmie prenášať zodpovednosť za bezpečnostnú politiku na bežných zamestnancov, takýto prístup predstavuje riziko. Zodpovednosť za bezpečnostnú politiku na zariadeniach používaných vo firme, či už firemných, ktoré si pracovníci nosia domov, prípadne ich vlastných zariadení, ktoré používajú v práci v rámci BYOD (Bring Your Own Device) je vždy na firme, nie na zamestnancovi.

Korelácia medzi zmenou hesla a zabúdaním.

Takmer 30 percent (28,6 %) respondentov uviedlo, že si pracovné heslá niekde zaznamenáva. Najčastejšie do diára. Zároveň platí, že riziko zabudnutia hesla je menšie, pokiaľ ho firma mení vo vlastnej réžii, pomocou vhodného softvéru automaticky.

Kde zaznamenávame heslá

Ak si aj heslá niekde poznamenáte, po ich zmene treba s príslušným záznamom správne naložiť a nevyhodiť ho ako nepotrebný len tak do koša. Prieskum bohužiaľ nebral do úvahy možnosť, ktorú veľa z nás využíva. Heslá používame, máme pre každý dôležitý účel iné heslo, dokonca používame veľmi silné heslá, ale de-facto to neriešime. Necháme počítač, tablet, alebo smartfón, aby generoval silné heslá a pamätal si ich, napríklad v kľúčenke Apple. V konečnom dôsledku si tak musíme pamätať len jedno silné heslo na prístup do príslušného zariadenia. Prieskum taktiež neriešil čoraz populárnejší biometrický prístup. Je to logické, pretože biometricky, napríklad pomocou odtlačkov prstov sa prihlasujeme do zariadení, ale nie do služieb. Ondrej Kis zo spoločnosti ALEF zdôraznil, že určite by nikto nechcel, aby každá banka, či e-shop mal naše biometrické údaje.

Na trhu existujú technológie, ktoré výrazne uľahčujú manažovanie zamestnaneckých hesiel a zároveň zvyšujú úroveň IT bezpečnosti vo firme. Prostredníctvom bezpečnostného softvéru Thycotic Secret Server dokáže firma nastaviť prístupové práva pre každú zamestnaneckú pozíciu. Zamestnanec už bude potrebovať na vstup do systému iba jediné heslo s možnosťou dvojfaktorového overovania, ktoré mu automaticky odomkne všetky aplikácie a súbory povolené pre jeho úroveň. Firma už napríklad nemusí svojej účtovníčke zveriť údaje k firemnej kreditnej karte či internetovému bankovníctvu. Tie sa vyplnia automaticky po jednom prihlásení sa cez bezpečnostný softvér. Takýto typ softvéru dokáže pravidelne meniť heslá do jednotlivých aplikácií, pričom samotný zamestnanec o tom ani nevie a teda si ich nemusí pamätať.

Tento softvér nestráži iba zamestnancov, ale aj adminov, ktorí majú privilegované prístupy k tým najcitlivejším údajom vo firme. Práve privilegované účty sú najčastejšie terčmi útokov a preto by ich ochrane mali firmy venovať zvýšenú pozornosť. Softvér funguje ako akýsi prístupový server. Po tom, ako ho administrátor nainštaluje a nastaví, sa pregeneruje aj heslo samotného administrátora a uloží sa v trezore. Doň má potom prístup už iba vybraná osoba – zväčša niekto z vedenia spoločnosti, mimo IT oddelenia. Ani prípadná fluktuácia IT zamestnancov už teda pre firmu nepredstavuje bezpečnostnú hrozbu.

Ďalšie zaujímavosti z prieskumu

-              8,4 % respondentov nepoužíva pre pracovné účely žiadne heslá. Najčastejšie ide o starších ľudí nad 66 rokov (25 % z nich nepoužíva na prácu žiadne heslá) a ľudí vo veku 50 – 65 rokov (11,8 %).
-              7,9 % respondentov používa pre pracovné účely viac ako 10 hesiel. Najčastejšie sú to mladí ľudia od 34 – 49 rokov (10,6 % uviedlo, že používa vyše 10 hesiel).
-              62 % respondentov si pracovné heslá nikde nezaznamenáva, pamätá si ich. 11,3 % respondentov si heslá zapisuje do diára. 0,5 % respondentov priznalo, že si heslo lepí na počítač.
-              Najčastejšie si respondenti menili pracovné heslo pred mesiacom (21,6 % respondentov) alebo sa im mení automaticky (18,6 %).
 
Zobrazit Galériu

Nechajte si posielať prehľad najdôležitejších správ emailom

Mohlo by Vás zaujímať

Informatizácia 1

Google zlacní priestor na ukladanie dát v cloude. 2 TB bude ponúkať za 9,99 USD mesačne

17.05.2018 00:07

Google spúšťa nový predplatný program na ukladanie dát s názvom Google One, ktorý poskytne výrazne lepšie možnosti ako úložisko Disk Google. Nevyžaduje sa prechod, pretože všetky predplatiteľské progr ...

Informatizácia

Česká hra pre virtuálnu realitu Beat Saber je hitom na Steame

17.05.2018 00:10

Českí herní vývojári zo štúdia Hyperbolic Magnetism nedávno vydali na Steame rytmickú hru pre virtuálnu realitu Beat Saber, ktorá sa za krátky čas stala hitom. Hoci zatiaľ ide o vývojovú verziu (aplik ...

Informatizácia

Univerzity otvárajú špeciálne študijné programy zamerané na umelú inteligenciu. Cieľom je používať ju na sociálne dobro

15.05.2018 00:05

Univerzita Carnegie Mellon oznámila, že ako jedna z prvých chce otvoriť bakalárske štúdium zamerané špeciálne na umelú inteligenciu. Mieni tým riešiť rastúci dopyt po odborníkoch na túto oblasť. Techn ...

Žiadne komentáre

Vyhľadávanie

ITAPA_2018

Najnovšie videá

ATOS_05_262
SWAN_05


PC forum button