На одну крупную российскую компанию приходится более 600 утекших аккаунтов
В среднем на одну крупную российскую компанию приходится более 600 утекших корпоративных учетных записей, больше половины из которых — с паролями в открытом виде. Эксперт «Группы Астра» Анатолий Лысов считает, что административными запретами эту проблему не решить — нужны технические меры.
Эксперты центра мониторинга Solar Aura ГК «Солар» проанализировали утечки корпоративных учетных данных в десяти крупнейших российских компаниях из рейтинга РБК500. Из 19,3 тыс. изученных строк аналитики выявили 6,2 тыс. уникальных корпоративных учетных записей, из которых 3,7 тыс. сопровождались паролями в открытом виде. При этом лишь в 4% случаев зафиксированы признаки прямой компрометации инфраструктуры. В основной массе речь идёт о том, что сотрудники используют рабочую почту и пароли на внешних ресурсах — маркетплейсах, форумах, обучающих платформах и SaaS-инструментах. Если на таком сервисе произойдёт утечка, злоумышленники получают готовую точку входа в корпоративную инфраструктуру.
Анатолий Лысов, менеджер продукта ALD Pro «Группы Астра», объясняет, почему угроза реальнее, чем кажется. На первый взгляд в использовании корпоративного адреса для регистрации на внешних сервисах нет ничего предосудительного. Однако если сторонний сервис будет скомпрометирован, корпоративный адрес фактически укажет злоумышленникам, какую именно учетную запись компании можно попытаться взломать методом перебора. Учитывая, что пользователи нередко применяют одни и те же сочетания символов в паролях от разных сервисов, задача атакующих существенно упрощается.
«Попытки административно запретить сотрудникам использовать рабочие адреса на внешних ресурсах ничего не дадут — проконтролировать это на практике не представляется возможным. Гораздо эффективнее решать задачу техническими средствами. Ключевым инструментом здесь является внедрение строгой или двухфакторной аутентификации: такой подход позволит исключить несанкционированный доступ даже в тех случаях, когда пароль пользователя уже известен злоумышленникам. Именно поэтому в рамках дорожной карты развития ALD Pro на 2026 год мы запланировали поддержку одноразовых паролей по алгоритмам TOTP/HOTP — это позволит нашим заказчикам выстроить дополнительный рубеж защиты и нивелировать риски, связанные в том числе с утечками учетных данных на внешних сервисах», — прокомментировал эксперт Анатолий Лысов.
похожие материалы
Началась регистрация на BIS Summit 2026: XIX ежегодная конференция по ИБ
29 сентября 2026 года в Москве вновь состоится BIS Summit — ключевое событие в сфере информационной безопасности, организованное Ассоциацией по защите деловой информации (BISA).
В Германии предложили разрешить спецслужбам проводить превентивные кибератаки за рубежом
Глава парламентского комитета по контролю за спецслужбами Германии Марк Хенрихманн предложил расширить полномочия разведки и разрешить ей проводить превентивные кибероперации против инфраструктуры, представляющей угрозу стране.
Почти половина российских работодателей уже использует ИИ при найме сотрудников
Искусственный интеллект становится обычным инструментом российских HR-служб.
Telegram и Google оштрафовали в России за неудаление запрещенного контента
Таганский районный суд Москвы 12 августа назначил новые штрафы Telegram и Google за неудаление информации, распространение которой запрещено российским законодательством.
«Группа Астра» выходит на рынок Юго-Восточной Азии: российский вендор построит в Мьянме национальную систему «Единого окна»
ООО «Астра Консалтинг» (входит в «Группу Астра») и уполномоченный государственный орган Республики Союз Мьянма подписали государственный контракт на создание Национальной системы «Единого окна» Мьянмы.
Эксперт «Группы Астра» Эдуард Тихомиров отметил 5 главных трендов в разработке ПО и программировании
Технический директор GitFlic (входит в «Группу Астра») Эдуард Тихомиров обозначил ключевые тренды в разработке программного обеспечения и программировании.
Новый релиз Security Vision 5: углубление аналитики, развитие интеграции и гибкость настроек
Компания Security Vision представила обновление платформы SV5.
Эксперт «Группы Астра» Андрей Кузнецов назвал 3 главных тренда развития резервного копирования в России
Резервное копирование в этом году окончательно трансформируется из киберподстраховки в стратегический элемент киберустойчивости бизнеса.
Спрос на аппаратные криптокошельки в России вырос более чем вдвое
Продажи аппаратных криптокошельков в России резко выросли в первой половине 2026 года.
AI-мониторинг и управление PostgreSQL: «Тантор Лабс» представила платформу Tantor 7
Компания «Тантор Лабс» (входит в «Группу Астра») первой в России последовательно внедряет в свои продукты AI-first подход, при котором возможности ИИ закладываются в их основу и определяют ключевые сценарии как функционирования систем, так и работы пользователей.