Quello che dobbiamo sapere sulle password oggi.

Non useresti una serratura antiquata per proteggere la porta del tuo ufficio: perché allora ti affidi ad una serratura antiquata per proteggere i tuoi dati?

Le aziende si affidano ancora sulle sole password. Questo è un errore che potrebbe portare a gravi violazioni dei dati ed è un approccio oggi completamente sbagliato ed obsoleto.

Le password non sono protezione

Come sappiamo, le password non sono una misura di sicurezza efficace per mantenere i dati nei sistemi al sicuro nel moderno panorama delle minacce. Questo richiede una protezione più forte. Queste 10 statistiche mostrano chiaramente che le password non sono l’ultimo grido nella prevenzione della perdita di dati.

• Almeno il 60% delle persone riutilizza regolarmente le password su più siti;
• Un terrificante 13% delle persone usa la stessa password per tutti gli account e i dispositivi con password;
• Si stima che l’70% delle violazioni dei dati sia dovute ad una scarsa sicurezza delle password;
• Sebbene il 91% dei partecipanti a un recente sondaggio comprenda il rischio del riutilizzo della password, il 59% ha ammesso di farlo comunque;
• 543 milioni di credenziali dei dipendenti per le aziende Fortune 1000 stanno circolando sui forum underground comunemente usati, con un aumento del 29% rispetto al 2020;
• Sfortunatamente, il 48% dei lavoratori utilizza le stesse password sia nei propri account personali che in quelli di lavoro;
• Le password compromesse sono responsabili dell’81% delle violazioni;
• La persona riutilizza una password 14 volte mediamente;
• Si stima che il 49% dei dipendenti aggiunga una cifra o modifichi un carattere nella password solo quando è necessario aggiornarla;
• Oltre il 60% dei dipendenti utilizza la stessa password in applicazioni di lavoro e in quelle domestiche.

Le persone amano creare password errate

Sulla base di un’analisi dei dati del Dark Web nel 2020, la maggior parte delle categorie di informazioni utilizzate per generare password errate nel 2020 erano nomi, sport, cibo, luoghi, animali e personaggi famosi.

La maggior parte delle password proviene da questi gruppi:

• Il 59% degli americani usa il nome di una persona o la data di nascita della famiglia nelle proprie password;
• Il 33% include il nome di un animale domestico;
• Il 22% usa il proprio nome.

Dai un’occhiata alle peggiori password del 2021 nel mondo, per scoprire cosa NON fare.

Le password più comuni per categoria

• Nomi: maggie
• Sport: baseball
• Cibo: cookie
• Luoghi: New York
• Animali: lemon fish
• Personaggi/persone famose: Tigro

Quindi cosa fare?

Le password oggi sono un metodo obsoleto di autenticazione che genera moltissime violazioni dei dati. Il mercato globale dell’autenticazione a più fattori ha mostrato una forte crescita nel periodo 2015-2020. Guardando al futuro, il mercato globale dell’autenticazione a più fattori crescerà a un CAGR di circa il 17% nel periodo 2021-2026.

Il sistema di autenticazione a più fattori (MFA) è progettato per proteggere le organizzazioni da potenziali violazioni della sicurezza attraverso un processo di verifica a più livelli.

L’autenticazione richiede che l’individuo presenti più variabili di convalida della sicurezza, come le credenziali di accesso, seguite da un token di sicurezza, una password monouso (OTP) o una verifica biometrica, che è univoca per l’utente. Questo mira a creare ed elaborare un sistema di difesa contro qualsiasi individuo non autorizzato dall’accesso a un dispositivo informatico, rete, database o luogo fisico.

I CISO di centinaia di grandi aziende concordano: la gestione sicura dell’identità e degli accessi deve essere una priorità assoluta per la sicurezza informatica per ogni azienda ed inoltre la ricerca di Microsoft mostra che l’autenticazione a più fattori blocca il 99,9% dei crimini informatici legati alle password.

Oggi occorre quindi pensare alla MFA (multi factor authentication), sia quando si acquista una applicazione in cloud (SaaS, PaaS, IaaS, ecc…), sia quando si sceglie un software da inserire in in on-premise.

La MFA potrà peggiorare l’usabilità, ma questo messo a confronto di un incidente ransomware, non c’è alcun dubbio che sia il minimo scotto da pagare, almeno non in Bitcoin.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Pietro Melillo

Membro e Riferimento del gruppo di Red Hot Cyber Dark Lab, è un ingegnere Informatico specializzato in Cyber Security con una profonda passione per l’Hacking e la tecnologia, attualmente CISO di WURTH Italia, è stato responsabile dei servizi di Cyber Threat Intelligence & Dark Web analysis in IBM, svolge attività di ricerca e docenza su tematiche di Cyber Threat Intelligence presso l’Università del Sannio, come Ph.D, autore di paper scientifici e sviluppo di strumenti a supporto delle attività di cybersecurity. Dirige il Team di CTI "RHC DarkLab"

Aree di competenza: Cyber Threat Intelligence, Ransomware, Sicurezza nazionale, Formazione