Yubico: самый распространённый метод аутентификации является также и наименее безопасным

Компания Yubico в своём новом отчёте заявила, что самый распространённый метод аутентификации (логин и пароль) является также и наименее безопасным. Эксперты отмечают, что, хотя организации часто стараются внедрять строгие протоколы безопасности на работе, сотрудники отстают в поддержании собственных практик кибербезопасности дома.

Результаты опроса, проведённого компанией Yubico, выявили определённые закономерности и модели поведения, касающиеся личной и рабочей кибербезопасности, включая активное широкое «недоиспользование» многофакторной аутентификации (MFA) и в целом реактивный подход к устранению киберугроз.

В отчёте говорится о том, что наиболее распространённым методом является имя пользователя и пароль. Несмотря на то что это наименее безопасная форма аутентификации, 58% используют имя пользователя и пароль для входа в личные учётные записи, а 54% — для входа в рабочие учётные записи.

Согласно опросу, 39% респондентов считают, что наиболее безопасными являются имя пользователя и пароль, а 37% считают, что наиболее безопасной является аутентификация на основе SMS с кодами подтверждения. По словам экспертов, оба варианта крайне уязвимы для фишинговых атак.

40% опрошенных не думают или не уверены, что используемые ими онлайн-приложения и сервисы делают достаточно с точки зрения безопасности для защиты их данных, учётных записей и личной информации. Даже с учётом этой неопределённости, 22% респондентов никогда не проводили аудит личной кибербезопасности (например, не удаляли персональные данные из интернета, не устанавливали или не обновляли программное обеспечение кибербезопасности на своих устройствах, не меняли скомпрометированные пароли и т. д.), чтобы лучше защитить себя в сети.

Полная версия отчёта представлена по ссылке.