NYHEDER

Hver 10. adgangskode dumper sikkerhedstjekket

Det omfattende CPR-læk i oktober har endnu en gang understreget, hvor store konsekvenser svage og lækkede passwords kan få. Hos IN Groupe Signaturgruppen oplever vi, at omkring 10 % af adgangskoderne ved den første sikkerhedskontrol er enten svage eller kendt kompromitterede. 

Selvom der er stigende fokus på cybersikkerhed, anvendes der fortsat adgangskoder, som er lette at gætte, eller som allerede optræder i kendte datalæk. Det gælder ikke nødvendigvis kun medarbejdernes konti, men kan også omfatte servicekonti, som er særligt relevant at være opmærksom på, da disse konti i nogle tilfælde kan have omfattende systemadgange.

Det er en udfordring, vi også ser hos vores kunder. Vi har allerede implementeret vores Password Screener ved flere organisationer, og vores erfaring er, at ca. hver 10. adgangskode ved den første gennemkørsel bliver identificeret som svag eller lækket.

Find svage og lækkede passwords automatisk
Med Signaturgruppens Password Screener kan organisationer automatisk kontrollere adgangskoder mod en omfattende database med over én milliard registreringer fra danske og internationale datalæk samt kendte, usikre passwordkombinationer.
Hvis en adgangskode identificeres som svag eller kompromitteret, kan medarbejderen få besked og blive pålagt at skifte den ved næste login. Organisationen får samtidig overblik over resultaterne og mulighed for at følge op på de identificerede risici.

Løsningen kan tilpasses organisationens egen passwordpolitik, så kontrollen og håndteringen af usikre adgangskoder tager udgangspunkt i de gældende sikkerhedskrav og interne arbejdsgange. Password Screener understøtter desuden statens tekniske minimumskrav til it-sikkerhed og anbefalingerne fra Styrelsen for Samfundssikkerhed.

Stærke passwords behøver ikke være besværlige
At stille krav om stærke passwords er én ting. At gøre det nemt for medarbejderne at efterleve kravene er noget andet.
Med vores Password Generator kan medarbejderne få hjælp til at vælge stærke, tilfældigt genererede adgangskoder, som samtidig er lettere at huske.

Løsningen sammensætter adgangskoder af korte ord og specialtegn, og organisationen kan selv definere krav til bl.a. længde, antal ord og sprogregler. På den måde kan genereringen tilpasses den eksisterende passwordpolitik.

Password Generator kan anvendes sammen med Password Screener og vores Password Reset-løsning, så medarbejderne får hjælp til både at vælge, kontrollere og nulstille deres adgangskoder.

Ved I, hvor mange af jeres adgangskoder der er usikre?
Vores erfaring viser, at selv organisationer med fokus på it-sikkerhed kan have medarbejdere og servicekonti, der anvender svage eller kompromitterede passwords.

Med Password Screener og Password Generator kan I styrke passwordsikkerheden med løsninger, der tager udgangspunkt i jeres eksisterende passwordpolitik og samtidig gør det lettere for jeres medarbejdere at efterleve den.

Læs mere om Password Screener og Password Generator, eller kontakt os for at høre, hvordan løsningerne kan tilpasses jeres organisation.