Каждая пятая компания из свежего исследования АБП2Б уже сталкивалась с инцидентами из-за паролей и привилегированного доступа. При этом почти 70% опрошенных менять ничего не собираются.
В выборке организаций на 50-500 сотрудников пароли хранят в KeePass, Excel и Word, а PAM-системы используют меньше 10%. И хотя наличие KeePass в списке уже маленькая, но победа, — будем честны, планка невысока. Он лучше Excel, но базу обычно хранят у одного человека или на общем диске, а мастер-пароль знают несколько сотрудников. Кто и когда открывал конкретный пароль, не видно. Уходит сотрудник — и никто не знает, что он унёс с собой.
Удивлены ли мы цифрами?
Не слишком — в крупном бизнесе, особенно в финансах, телекоме и на объектах КИИ, PAM давно стал нормой. В компаниях среднего масштаба он есть примерно у каждой седьмой-десятой компании, а в малом почти не встречается. Появляется он обычно по трём поводам: подрядчикам нужен админский доступ, крупный заказчик выдвинул требования или что-то уже случилось…
Но расслабляться бизнесу осталось недолго. Атаки на крупные компании всё чаще идут через подрядчиков, и требования к контролю доступа будут спускаться по цепочке. Хорошая новость в том, что PAM давно перестал быть многомесячным проектом за огромные деньги: есть подписка, облегчённые версии и внедрение под ключ.
📢 Почему же компании годами игнорируют парольный вопрос? Обсуждаем с представителями рынка и заместителем директора по развитию бизнеса «АйТи Бастион» Константином Родиным в материале SecPost ⬇️
https://secpost.ru/risk-nevidim-poka-ne-realizovalsya-eksperty-obyasnil-pochemu-692-kompanij-ne-planiruyut-menyat-sistemy-upravleniya-parolyami