İşə qəbul prosesindəki parol səhvləri şirkətləri kiberhücum riskinə atır

Şirkətlərin işə qəbul prosesində yeni əməkdaşlara təyin etdiyi müvəqqəti parollar, idarə olunmadığı təqdirdə, ciddi kiber təhlükəsizlik riskləri yarada bilər.

İnformasiya Texnologiyaları (İT) komandaları üçün işə yeni başlayanların sürətli şəkildə sistemlərə çıxışını təmin etmək prioritetdir. Bu proses yeni cihazlar, hesablar, icazələr və parolların qısa müddətdə hazırlanmasını tələb edir. Nəticədə, əməkdaşların ilk iş günü sistemlərə daxil ola bilməsi üçün müvəqqəti parollar təyin olunur.

Müvəqqəti Parolların Daimi Təhlükəyə Çevrilməsi

Əsas problem ondadır ki, bu müvəqqəti parollar həmişə müvəqqəti qalmır. Onlar çox vaxt şifrələnməmiş kanallar, məsələn, e-poçt və ya SMS vasitəsilə göndərilir. Bu cür ünsiyyət vasitələri məlumatların kənar şəxslər tərəfindən ələ keçirilməsi riskini artırır.

Bundan əlavə, eyni parolların müxtəlif hesablar üçün təkrar istifadə edilməsi və ya parolların vaxtında dəyişdirilməməsi ciddi təhlükəsizlik boşluqları yaradır. Bir hesabın kompromitasiyası bütün digər sistemlərə çıxış imkanlarını aça bilər.

Təhlükəsizlik Tədbirləri və Ən Yaxşı Təcrübələr

Şirkətlər işə qəbul prosesində parol idarəetməsi siyasətlərini yenidən gözdən keçirməlidirlər. Müvəqqəti parolların yaradılması zamanı mürəkkəblik tələblərinə riayət olunmalı və bu parolların yalnız bir dəfə istifadə edilməsi təmin edilməlidir.

Əməkdaşlara sistemə ilk daxil olan kimi parollarını dəyişdirmələri üçün məcburiyyət qoyulmalı və güclü autentifikasiya üsulları (məsələn, iki-faktorlu autentifikasiya) tətbiq edilməlidir. Parol göndərilməsi üçün şifrələnmiş, etibarlı kanallardan istifadə edilməsi və ya parolun ilk dəfə istifadəçi tərəfindən təyin edilməsinə imkan verən sistemlərin tətbiqi bu riskləri əhəmiyyətli dərəcədə azalda bilər.