Чтобы защитить логины от взлома при работе в корпоративных системах, рекомендуется:
- Использовать стандартные корпоративные средства защиты информации. 1 Антивирус, межсетевой экран, прокси, VPN помогают блокировать попытки доступа к записям извне, препятствуют перехвату информации, снижают риски проникновения в корпоративную сеть вредоносного ПО. 1
- Периодически менять пароли к учётным записям. 1 Это снизит риски их компрометации. 1
- Хранить авторизационные данные для учётных записей в надёжном месте, использовать шифрование. 1 Недопустимо хранить данные для входа в учётную запись в открытом и общедоступном месте. 1
- Внедрить многофакторную аутентификацию (MFA). 2 Для доступа к корпоративной системе требуется не только пароль, но и дополнительный фактор подтверждения личности. 2 Вторым фактором может быть одноразовый код, отправленный на телефон, биометрические данные (отпечаток пальца или скан лица) или аппаратный ключ безопасности. 2
- Регулярно обновлять программное обеспечение. 2 Обновления не только добавляют новые функции, но и устраняют уязвимости. 2
- Использовать менеджеры паролей. 2 Они помогут не только генерировать надёжные пароли, но и сохранять их в зашифрованном виде. 2
Также рекомендуется повышать уровень зрелости в вопросах кибербезопасности, проводить тренинги, вебинары, тестирования с целью донесения важной информации до сотрудников. 1