Алексей Дрозд, начальник отдела информационной безопасности

Статистика нам говорит, что 55% россиян используют одни и те же логины-пароли на разных сервисах. С точки зрения удобства всё хорошо – запомнил один раз и горя не знаешь. Но вот с точки зрения безопасности ситуация прямо противоположная: утечка данных хотя бы из одного сервиса ставит под угрозу безопасность всех остальных. А если этот «единый пароль» сотрудник использует не только для «вконтактика», но и для входа в корпоративные системы?

Чтоб жить ИБ-специалистам в этом несовершенном мире стало легче, мы выпустили специальный отчет в своей системе защиты от утечек информации (DLP) «СёрчИнформ КИБ» – «Авторизация на сервисах». Он сильно облегчит жизнь в плане контроля парольной политики. 

Вот что в отчете можно посмотреть:

• на каких сервисах сотрудник вводит учетные данные
• под какой учетной записью 
• за какими компьютерами это происходит
• сложность пароля
• использование корпоративного пароля для сторонних сервисов.

И так по всем сотрудникам. Что еще можно сделать с новой полезной функцией? 

Можно видеть, когда одну учетку использует несколько сотрудников в компании. 

Где-то это может быть и нормально (например, когда сотрудники бухгалтерии используют поочередно сервис проверки контрагентов или специалисты по продвижению в социальных сетях заходят в корпоративные соцсети). Но по дефолту – это непорядок и повод проверить, насколько легально сотрудники пользуются общими данными для авторизации.

Посмотрим подробнее, какую информацию можно почерпнуть о парольной гигиене. Для примера у нас некий тестировщик Ковалев (ситуация смоделирована, все совпадения случайны).  

Видим список тех сервисов, на которые он ходит с корпоративного компьютера, видим степень защищенности пароля. Если пароль сложный, в отчете он выделен успокаивающей зеленой «батареей». Средне сложные и слабые выделены тревожно оранжево-красными цветами. 

Что еще видим? Реальное нарушение – совпадение пароля для личного или облачного хранилища данных (Datacloud) с корпоративным, о чем говорит пометка Активный каталог (Active directory). И это повод срочно просить системного администратора менять сотруднику пароль в корпоративной учетке, а также провести беседу с пользователем. 

Отчет хорош, потому что нагляден и помогает справиться с вечной головной болью под названием «сотрудники забивают на парольную политику». Так что пользуйтесь!