Afslappet holdning til adgangskoder er en bombe under it-sikkerheden

Ny undersøgelse viser, at mere end 40 procent deler deres adgangskoder med kolleger. Næsten hver fjerde kan stadig logge sig ind hos sin tidligere arbejdsgiver.

En undersøgelse gennemført af cybersikkerhedsvirksomheden Beyond Identity viser, at ansattes afslappede tilgang til adgangskoder indebærer en stor risiko for mange virksomheder. Mange lønmodtagere bevarer deres login fra tidligere arbejdsplader, mange deler adgangskoder med kolleger, og mange anvender den samme adgangskode om og om igen.

Beyond Identity har spurgt mere end 1.000 ansatte om, hvordan de anvender deres adgangskoder, og det viser sig, at mere end fire ud af ti deler én eller flere adgangskoder med deres kollegaer. Næsten hver fjerde ansat har stadig fungerende login fra tidligere ansættelser. Og én ud af fem anvender den samme adgangskode til deres private mail som til deres arbejdsmail.

Afslappet holdning til adgangskoder

Undersøgelsen afdækker, at de fleste lønmodtagere ikke bekymrer sig noget særligt om adgangskodesikkerhed. Omkring 45 % anser deres adgangskoder som værende meget sikre. Næsten en fjerdedel siger, at de anvender ekstremt sikre adgangskoder. Det viser sig dog, at de metoder, der anvendes til at huske disse sikre adgangskoder, er væsentligt mere usikre.

34 procent anvender den klassiske metode med at notere adgangskoden på et stykke papir. En fjerdedel husker koderne i hovedet, og mange noterer dem også digitalt. Næsten fire ud af ti siger, at de anvender adgangskodeadministratorer, som lagrer og håndterer oplysningerne online. Sådanne adgangskodeadministratorer giver en vis beskyttelse, men hvis det lykkes en hacker at få adgang til en adgangskodeadministrator, vil hackeren få adgang til samtlige adgangskoder på én gang.

Store risici med adgangskoder

- Virksomheder kan øge sikkerheden ved at anvende en identificeringsmetode, som ikke er baseret på adgangskoder. Ved at gøre brug af nul tillid og løbende verificere hver bruger og enhed ved hver anmodning om adgang er det muligt at forbedre sikkerheden. Samtidigt elimineres den risikofaktor, som adgangskoden indebærer, siger Juha Hakava, som er landechef for Beyond Identity i Danmark, Norge, Sverige og Finland.

Når flere ansatte har adgang til den samme adgangskode, øges risikoen. Undersøgelsen fra Beyond Identity viser, at fire ud af ti ansatte deler én eller flere adgangskoder med kolleger. To tredjedele af undersøgelsens deltagere svarer, at de har delt en arbejdsrelateret adgangskode med en medarbejder eller et familiemedlem. Selv om fire ud af ti svarer, at de selv mener, at en sådan adfærd kan være fyringsgrund, svarer flere end halvdelen af dem, at deling af adgangskoder ikke medfører ansættelsesmæssige konsekvenser.

Tidligere ansatte kan stadig logge ind

En fjerdedel af de adspurgte svarer, at de stadig kan logge ind på en konto, som tilhører en tidligere arbejdsgiver. Dermed kan de pågældende få adgang til oplysninger, som kan være forbeholdt ansatte på deres tidligere arbejdsplads. Ingen har sørget for, at disse tidligere medarbejdere har fået ophævet deres adgang.

En anden risikofyldt adfærd er ifølge undersøgelsen ansatte, som anvender den samme adgangskode til private tjenester som til arbejdet. For eksempel er der mange (én ud af fem), som har den samme adgangskode til deres private mailkonto og deres arbejdsmail.

- Ved et angreb, hvor en hacker får adgang til en adgangskode, der anvendes flere steder, kan konsekvenserne blive store, advarer Juha Hakava.

Hele undersøgelsen og yderligere oplysninger kan læses her: https://www.beyondidentity.com/blog/password-sharing-work