Картинка
/ Фото: REGIONS/Полина Крачун

Почему рабочие пароли в переписках могут стать угрозой даже спустя годы

Киберэксперт Гусев: пароль в чате может обернуться утечкой данных спустя годы

/Главная /Безопасность
Автор текста:
Маргарита Салахова
/Главная /Безопасность
Автор текста:
Маргарита Салахова

Передача рабочих паролей через мессенджеры и электронную почту создает риск утечки корпоративных данных, который может сохраняться годами после отправки сообщения. Об этом «Газете.ру» рассказал технический директор Александр Гусев.

По словам эксперта, переписки могут долго храниться и синхронизироваться между устройствами. Если злоумышленник получит доступ к аккаунту сотрудника, он сможет обнаружить в старых сообщениях учетные данные от корпоративных сервисов.

Гусев отметил, что сотрудники нередко передают пароли в чатах, используют общие логины или сохраняют несколько комбинаций в таблицах, пытаясь быстрее решить рабочие задачи. При этом подобные привычки не всегда связаны с сознательным пренебрежением безопасностью.

Дополнительную угрозу представляет использование одного пароля для личных и рабочих аккаунтов. Если данные утекут из стороннего сервиса, злоумышленники могут попытаться применить ту же комбинацию для входа в корпоративную почту, VPN и облачные системы.

По словам Гусева, общие учетные записи также затрудняют контроль действий сотрудников: компании бывает сложнее установить, кто именно выполнил определенную операцию. После увольнения одного из пользователей пароль от общего аккаунта необходимо менять, однако на практике это происходит не всегда.

Исследование показало, что 21% опрошенных россиян записывают рабочие пароли в блокнот. Еще 8% хранят их в браузере, столько же — в заметках телефона. Специализированными менеджерами паролей пользуются 17% респондентов.

Чтобы снизить риски, Гусев рекомендовал переносить учетные данные из таблиц и переписок в корпоративные хранилища, включать двухфакторную аутентификацию и закрывать доступы, которые больше не используются. Для критически важных систем эксперт посоветовал применять персональные учетные записи.

При этом, подчеркнул Гусев, безопасные инструменты должны оставаться удобными для сотрудников. В противном случае они могут продолжить пользоваться привычными обходными способами, создающими дополнительные риски для компании.

/читайте также