尽管经常反复建议对在线账户强调不要使用唯一密码,但密码重用仍然很普遍。因为,据漏洞发现公司SpyCloud称,《财富》 1000强公司的相当一部分员工在重用密码方面与普通人别无差异。
凭证受损图片
该公司已经对他们的违规数据数据库进行了梳理,找到了与《财富》 1000强公司相关的数据,对其进行了分析,发现在密码重用方面,媒体公司的员工情况更糟,最高时重复率为:85%,最低53%,尽管如此他们仍然会重用密码。
他们还发现,地下犯罪分子已经获得127,083名C级《财富》 1000强企业高管的通行证,与此同时要知道,只有酒店、饭店和休闲行业的公司拥有最高的C级高管人才。
“媒体行业最常见的密码大多很常见。但是对于拥有和普通人使用密码别无二致的的财富1000强员工来说,流行的密码主题包括名字,公司名称以及简单的数字和字母字符串(123456,abc123之类好记忆的密码)。”
“尽管大多数示例都无法通过基本的公司密码策略,但人们倾向于以可预测的方式转换基本密码,以绕过复杂性规则。例如,工作中密码可能变为“ Password1”或“ Passw0rd!”(密码的英文全拼和数字、符号结合?)。
不幸的是,犯罪分子已经充分意识到了这些模式,并且先进的帐户检查器工具使犯罪分子能够轻松地大规模测试暴露的密码的变化。”
其他受损资产
个人身份信息,电话号码,地理位置数据,财务信息,社交媒体帐户以及对安全问题的秘密答案也会受到威胁并在网上公开。
网络罪犯可以使用此数据窃取受害者的身份,创建可信的鱼叉式网络钓鱼消息,提交欺诈性应用程序,执行SIM卡交换和电话移植,进行SIM卡诈骗,从帐户中提取资金,将个人身份和公司身份之间的点连起来后进行针对性攻击等等。
有趣的是,SpyCloud发现被暴露的员工暴露公司的PII资产,电话资产,地理位置资产和纯文本公司凭据的平均数量相当多。
“财富1000强的公司规模都很大,平均每家公司约74000名员工,员工总数并没有和密码泄露人数成正比,所以说,密码管理的规定很主要,”他们指出。
“员工任期的谨慎程度会与行业的安全风险水平息息相关。拥有公司邮件、帐户多年的员工将有很多机会在第三方站点上使用它们。如果有泄露可能会造成影响大量的客户流失,让企业员工积累一些风险意识很重要,最起码要做到不用单一密码。
【环球网记者 谭雅文】香港金融管理局先前已协助中国人民银行进行数字人民币跨境...
勒索软件的历史悠久,甚至可以追溯到1980年代后期。如今,勒索软件正为其背后的...
从深圳、苏州数字人民币红包试点发放到北京冬奥试点应用在地铁大兴机场线试点落...
Emotet在2014年出现时只是一款银行木马,经过近几年的发展,Emotet的功能不断扩...
据外媒,在近日的一份报告中,网络安全公司FireEye详细披露了SolarWinds黑客网络...
近日,美国总统特朗普用一段令人猝不及防的发言把自己给聊爆了。 在接受采访时特...
最近,苹果公司推出了一支以隐私为主题的广告,用各种幽默的场景,展示了隐私信...
在疫情开始时,位于香港西营盘地区的一家名为Okra Hong Kong的餐厅的座位数有所...
绿盟网络流量分析治理平台(NSFOCUS MagicFlow),是源自Flow分析技术的网络综合...
本文转载自微信公众号「码农的荒岛求生」,作者码农的荒岛求生 。转载本文请联系...