Beyond Identity: wachtwoordopslag bevat risico’s juist voor snelgroeiende bedrijven

snelgroeiende-bedrijven-

 

Uit een recent onderzoek van Beyond Identity, de aanbieder van onzichtbaar op de achtergrond werkende multi-factorauthenticatie (MFA), onder meer dan 1.000 werknemers van snelgroeiende bedrijven blijkt hoe kwetsbaar deze organisaties zijn voor beveiligingsdreigingen die voorkomen uit wachtwoordtechnieken die niet goed functioneren. Ondanks het feit dat het kraken van wachtwoorden de meest voorkomende methode is voor hackers om toegang te krijgen tot het netwerk, bleek uit het rapport dat juist snelgroeiende bedrijven onveilige technieken gebruiken om wachtwoorden op te slaan.

Deze laksheid in beveiliging leidt ertoe dat snelgroeiende ondernemingen regelmatig te maken kregen met inbreuken. Meer dan een derde van de respondenten (35%) zegt dat hun bedrijf al tussen drie en vijf keer is aangevallen door cybercriminelen. Een vijfde (20%) van hen heeft dit zelfs vaker meegemaakt. Snelgroeiende bedrijven zijn een populair doelwit van aanvallen omdat er bij deze organisaties, zoals de naam al doet vermoeden, veel kapitaal op het spel staat. Maar, volgens het onderzoek bleken zij echter beter in staat om hun fondsen veilig te stellen dan bedrijven met een normaal groeipatroon, waarvan de verliezen gemiddeld meer dan 100.000 dollar bedroegen.

Ondanks de inzet van slechte wachtwoordbeheer-technieken, bleek uit het rapport dat 62% van de respondenten van mening was dat hun snelgroeiende werkgevers proactief zijn op het gebied van online beveiliging, terwijl iets meer dan de helft (55%) aangaf zelfs de meest elementaire voorzorgsmaatregelen te nemen, zoals het beperken van beheerrechten op het netwerk. Snelgroeiende bedrijven verdienen nog een pluim: velen van hen trokken direct de teugels aan nadat zij te maken kregen met een beveiligingslek. Volgens 70% van de respondenten begonnen hun werkgevers na een incident met voorlichting over cyberbeveiliging en 60% van hen zegt dat een beveiligingslek leidde tot het maken van gegevensback-ups. Bij minder dan de helft van zowel de snelgroeiende bedrijven als de bedrijven met een normaal groeipatroon leidde een incident echter tot het afsluiten van een cyberverzekering of het installeren van IT-beveiligingssoftware. Hoewel het bemoedigend is dat deze bedrijven beginnen met beveiligingsmaatregelen, toont het onderzoek aan dat zij er uiteindelijk niet afdoende in slagen om hun werknemers en kritieke gegevens veilig te houden.

Meer informatie over het onderzoek vindt u hier: Survey: Cybersecurity Habits of Hyper-Growth Businesses | Beyond Identity

*Onderzoek is uitgevoerd door Fractl Research onder meer dan 1.000 Amerikaanse werknemers van snelgroeiende bedrijven

Meer over
Lees ook
Wibu-Systems levert wachtwoordbeheersysteem voor Siemens TIA Portal 

Wibu-Systems levert wachtwoordbeheersysteem voor Siemens TIA Portal 

Wibu-Systems levert een voorziening voor het aanmaken van wachtwoorden voor Siemens Totally Integrated Automation (TIA) Portal V41 SP1 of hoger. Het aanvullende beveiligingssysteem is gebaseerd op de wachtwoorden API van Siemens. De gegevens over technische specificaties van productontwerpen of productiemethoden, opgeslagen via TIA Portal, zijn m1

Blackfish identificeert uitgelekte inloggegevens met machine learning

Blackfish identificeert uitgelekte inloggegevens met machine learning

Shape Security lanceert Blackfish, een systeem dat autonoom wachtwoorden kan identificeren die bij een datalek zijn gestolen. Dit zelfs voordat het datalek openbaar is gemaakt of zelfs gedetecteerd is. Met grote regelmaat lekken inloggegevens uit na cyberinbraken, door (configuratie)fouten of andere incidenten. Veel gebruikers maken helaas nog st1

Bomgar helpt gedeelde inloggegevens veilig te stellen en beheren

Bomgar helpt gedeelde inloggegevens veilig te stellen en beheren

Bomgar, leverancier van enterprise-oplossingen voor secure access, introduceert Bomgar Vault 17.1: de nieuwste versie van hun enterprise managementoplossing voor wachtwoorden en credentials. De oplossing helpt organisaties om gedeelde en gevoelige credentials, die zij delen met geautoriseerde gebruikers en IT-leveranciers, veilig te stellen, te ma1