Slecht paswoordbeheer erger dan virusdreiging

Een slechte paswoordkwaliteit is een veel grotere bedreiging dan een gebrek aan virusbeveiliging. Dat blijkt uit een onderzoek van Channel Insider en CompTIA. Daarbij wordt opgemerkt dat een slechte paswoordkwaliteit in 43% van alle veiligheidsproblemen een rol speelt, terwijl vooral aandacht wordt besteed aan mogelijke virusbedreigingen.

De onderzoekers geven toe dat paswoord-problemen al langer voor bezorgdheid zorgen, maar er wordt aan toegevoegd dat gebruikers zich heel nonchalant blijven gedragen en ook bedrijven veel te weinig inspanningen doen om iets te doen aan dit beveiligingsprobleem, dat veel erger is dan de meesten denken. Informatie op profielen van sociale netwerken maken het voor hackers bovendien nog gemakkelijker om paswoorden van nonchalante gebruikers te achterhalen.

`Er wordt heel wat studie verricht naar de dreiging van malware en sinds geruime tijd is al meer dan 90% van alle computersystemen beveiligd met een antivirus-systeem, hoewel uit een onderzoek van internetbeveiliger Symantec is vastgesteld dat één op drie kleine ondernemingen niet tegen virussen is beschermd,` aldus het online magazine Channel Insider. `Bovendien blijkt uit een afzonderlijk onderzoek dat een voorbijgestreefde antivirus-toepassing aan de basis ligt van 38% van alle veiligheidsproblemen die worden ontdekt.

Maar uit het recente onderzoek blijkt dat slechte paswoordkwaliteit nog voor een groter probleem dreigt te kunnen zorgen.` Daarbij wordt opgemerkt dat het onderzoek van Channel Insider heeft uitgewezen dat in 43% van de veiligheidsproblemen sprake is van een ontoereikend paswoorbeleid. Er wordt aan toegevoegd dat de problematiek van paswoorden een complex geheel is. Niet alleen moet het management daarbij een sluitend systeem uitbouwen, maar ook van de gebruiker wordt een sterke discipline verlangd, waarbij hij er onder meer van overtuigd moet worden om verschillende paswoorden te gebruiken en die ook geregeld te veranderen.

Channel Insider voegt er echter aan toe dat een ontoereikend paswoordbeleid een groter probleem vormt dan alleen maar een veiligheidsrisico. Vergeten paswoorden zorgen immers onder meer voor een overbelasting van de helpdesk en dus voor extra kosten. Sociale netwerken zorgen volgens de onderzoekers nog voor extra problemen. Daar kunnen hackers immers informatie achterhalen om paswoorden van nonchalante gebruikers te kraken.