В беседе с «Газетой.Ru» он рассказал, что основную учётную запись обычно отключают быстро, но вне проверки могут остаться общие аккаунты, облачные папки и рабочие чаты. Опасность сохраняется и тогда, когда пароль общей административной учётной записи не меняют.
Забытый аккаунт остаётся активным без контроля, отметил Гусев. Если его пароль попадёт в утечку, злоумышленник сможет войти в корпоративную систему под видом обычного пользователя. В ИТ-командах важно отдельно проверять API-токены и SSH-ключи, которые способны работать независимо от личного аккаунта, уточнил эксперт.
Гусев также посоветовал регулярно сверять список работников и подрядчиков с активными учётными записями.
Ранее специалист по кибербезопасности Алексей Лукацкий рекомендовал перед бронированием отеля проверять его адрес и контакты через онлайн-карты или специализированные сервисы, чтобы снизить риск столкновения с мошенниками.
Комментарии 0