43% specjalistów IT loguje się do pracy hasłem, choć 87% zna klucze dostępu

Według raportu Yubico i Okta 43% z 1890 specjalistów technologii i bezpieczeństwa loguje się do kont służbowych nazwą użytkownika i hasłem, choć 87% z nich zna klucze dostępu (passkeys). Połowa ankietowanych dostała login i hasło pierwszego dnia pracy, a autorzy raportu twierdzą, że to, co dział IT wyda na start, zostaje na stałe. 44% badanych uważa, że ich organizacja doświadczyła w ostatnim roku co najmniej jednego udanego ataku phishingowego przygotowanego z pomocą AI. To deklaracje ankietowanych, nie zmierzona liczba włamań. W teście tylko 36% poprawnie wskazało e-mail z działu kadr napisany przez człowieka.

Kogo dotyczy

Badanie objęło 1890 specjalistów z dziewięciu krajów. Na kontach prywatnych najczęściej używają haseł, a na drugim miejscu kodów SMS, które przejmuje także ten, kto namówi operatora do przeniesienia numeru telefonu.

Co zrobić

Yubico i Okta zalecają wydawanie nowym pracownikom odpornych na phishing metod logowania już przy wdrożeniu i wymuszanie ich w zasadach logowania do aplikacji.