Le password sfortunate delle aziende Fortune 500

Consigli per rendere i tuoi account più sicuri

Usa password complesse e aggiornale regolarmente

Secondo la nostra ricerca, i dipendenti utilizzano password incredibilmente deboli, come "password" o "123456". Inoltre, circa il 20% delle password è il nome esatto della società in cui lavora la vittima o una sua variazione, il che rende particolarmente efficaci anche gli attacchi alle password meno sofisticati. Gli esperti di sicurezza concordano sul fatto che una password complessa debba contenere almeno 12 caratteri, lettere maiuscole e minuscole, numeri e simboli speciali. Prova un modo semplice e veloce per creare una password complessa e complessa con il nostro Generatore di password. Detto questo, tieni presente che le violazioni dei dati, che spesso portano alla divulgazione delle password, sono piuttosto frequenti ed è quindi fondamentale non riutilizzare le stesse password e pianificarne l'aggiornamento regolare.

Usa un gestore di password

Adottare un gestore di password a livello aziendale è la soluzione migliore per garantire la sicurezza di tutti gli account dell'attività. Una soluzione di gestione delle password fornisce un modo sicuro per archiviare, condividere e gestire le password da un unico posto. Inoltre, i gestori di password offrono spesso un sistema per proteggere altre informazioni riservate, ad esempio carte di credito, note protette e informazioni personali. Alcuni offrono anche strumenti e funzionalità di sicurezza aggiuntive, dove i più comuni includono un generatore di password, uno scanner di violazione dei dati e uno strumento di integrità delle password.

Utilizza l'autenticazione a più fattori o un SSO (Single Sign-On)

L'autenticazione a più fattori (MFA) è un metodo di autenticazione che richiede all'utente di fornire due o più fattori di verifica per accedere a un account online o a un'applicazione. L'MFA è un componente fondamentale per garantire una solida sicurezza online. Il suo vantaggio principale è quello di migliorare la sicurezza della tua organizzazione richiedendo agli utenti di identificarsi con più di un nome utente e una password. L'utilizzo dell'autenticazione MFA consente alle aziende di consolidare il loro sistema di sicurezza contro le attività criminali informatiche.

Un'altra grande idea è quella di sfruttare l'SSO (Single Sign-On) e la sincronizzazione delle password. Grazie all'SSO i dipendenti hanno meno probabilità di tornare a pratiche errate, come la creazione di password comuni o la loro annotazione.

Forma i tuoi dipendenti

È fondamentale insegnare a saper riconoscere i rischi potenziali. Aiuta i tuoi dipendenti ad acquisire consapevolezza sull'importanza della sicurezza delle password. Spiega loro perché mescolare i loro account di lavoro con quelli personali potrebbe essere pericoloso. Ciò garantisce che la loro identità personale, così come tutte le informazioni relative al datore di lavoro, restino protette in caso di violazione. Infine, valuta la possibilità di impostare criteri per le password a livello aziendale.