Microsoft позволяет 90% своих сотрудников входить в корпоративную сеть без пароля, несмотря на огромное количество кибератак

Стало известно, что Microsoft позволяет 90% сотрудников входить в корпоративную сеть без пароля, несмотря на огромное количество кибератак. Политика отказа от использования паролей направлена на то, чтобы снизить уязвимость к самым распространённым типам хакерских нападений.

Директор по кибербезопасности Microsoft Брет Арсено (Bret Arsenault) назвал это первым шагом в «будущее без паролей», к которому компания стремится уже несколько лет. Пытаясь избавить сотрудников от необходимости запоминать запутанные фразы, Microsoft разработала несколько альтернативных вариантов для входа в компьютерную сеть, например, Windows Hello и приложение Authenticator. Они используют такие технологии, как распознавание лиц и считывание отпечатков пальцев.

Брет Арсено рассказал, что одними из самых распространённых типов кибератак остаются атаки, основанные на подборе часто используемых паролей – хакеры не взламывают учетную запись, они просто входят в систему. А когда хакер получает доступ к сети через одного сотрудника, он может нанести серьезный ущерб всей компании, например, украсть корпоративную информацию или выдать себя за сотрудника. Самым надёжным средством защиты от атак типа Password Spraying является полный отказ от использования паролей.

Microsoft продвигает политику отказа от паролей не только среди сотрудников, но и среди пользователей – так, в январе 2019 года компания выпустила новую версию операционной системы Windows 10, где авторизация пользователя может осуществляться по коду, отправляемому на телефон через SMS-сообщение.

Microsoft не единственная компания, следующая политике отказа от паролей. Google и Cisco также тестируют альтернативные варианты, отмечает телеканал CNBC