Mật khẩu vẫn là phương pháp xác thực chính và nguyên nhân hàng đầu của vi phạm dữ liệu

Kết hợp tên người dùng / mật khẩu vẫn là phương thức xác thực chủ yếu được sử dụng để truy cập các thiết bị, ứng dụng và dữ liệu kinh doanh. Ngược lại, mật khẩu vẫn là hướng tấn công hàng đầu cho các tổ chức thuộc mọi quy mô, nghiên cứu mới cho thấy.

Nghiên cứu mới từ Enterprise Management Associates (EMA), được tài trợ bởi Mobileriron, củng cố quan niệm rằng đó là thời gian để biến mật khẩu truyền thống trở thành quá khứ. 42% số người được hỏi trong cuộc khảo sát EMA, chỉ ra rằng tổ chức của họ đã bị vi phạm do sự thỏa hiệp của mật khẩu người dùng.

Mật khẩu yếu là nguyên nhân hàng đầu của vi phạm dữ liệu. Khoảng 31% số người được hỏi cho biết tổ chức của họ đã bị vi phạm vì thông tin đăng nhập của người dùng được chia sẻ với một người ngang hàng trái phép. Điều này chiếm tỷ lệ phổ biến của các cuộc tấn công lừa đảo. 28% số người được hỏi cho biết tổ chức của họ đã bị vi phạm do một email lừa đảo được thiết kế để thu thập thông tin đăng nhập của nhân viên.

Mặc dù có các lựa chọn thay thế cho mật khẩu dựa trên văn bản để xác thực doanh nghiệp, nghiên cứu do nhà tài chợ Bitdefender  cho thấy rằng đào tạo nhân viên về an ninh mạng vẫn là cách tốt nhất để ngăn chặn cuộc tấn công mạng. Các tổ chức nhấn mạnh vào đào tạo không gian mạng cũng hiệu quả hơn trong việc đối phó với một cuộc tấn công mạng đang diễn ra.

Các tổ chức phải đào tạo nhân viên để phát hiện một email lừa đảo lệch lạc và hoạt động như một tuyến phòng thủ đầu tiên. Một tin tặc có thể tránh bị vấp bất kỳ dây nào nếu nạn nhân bị lừa mở một tệp đính kèm email độc hại trên thiết bị của họ. Nhưng do yếu tố con người vốn nhiều lỗ hổng bảo mật, các tổ chức cũng nên đầu tư vào các công nghệ lấp đầy khoảng trống này, chẳng hạn như Network Traffic Analytics, hoặc các giải pháp như Managed Endpoint Detection and Response.