Helpdesk по-прежнему остается слабым звеном при сбросе паролей

27.04.2026

Specops Software напомнила, что обращения по паролям до сих пор составляют заметную часть нагрузки на helpdesk, а средняя стоимость одного сброса, по данным Forrester, достигает $70. В компании считают, что при слабой проверке личности такие запросы становятся удобной точкой входа для атак через социальную инженерию, включая impersonation и AI vishing.

В материале говорится, что даже при наличии self-service password reset поддержка полностью не исчезает: helpdesk все равно участвует в онбординге, помогает пользователям и остается критически важной точкой контроля. Именно поэтому Specops советует выстраивать процесс вокруг нескольких базовых мер: переводить сотрудников на self-service reset, усиливать проверку личности при обращении в поддержку, выдавать только уникальные временные пароли, отслеживать активность сбросов и отдельно обучать helpdesk безопасным процедурам.

Отдельный акцент сделан на верификации личности. Specops пишет, что традиционные проверки вроде статичных секретных вопросов или минимальной сверки данных уже плохо работают против современных атак, особенно если злоумышленники используют синтез речи и deepfake-аудио. В качестве более надежного подхода компания рекомендует многофакторную проверку и подтверждение через заранее привязанные каналы.

Среди практик, от которых советуют отказываться, названы отправка паролей в открытом виде по email, рассылка ссылок на сброс без дополнительной защиты и использование «секретных» вопросов, ответы на которые можно собрать через открытые источники или обычную беседу. По оценке авторов, именно такие устаревшие сценарии чаще всего превращают рутинный password reset в реальный риск для учетных записей и данных компании.