79% пользователей соцсетей забывают о настройках безопасности

79% пользователей соцсетей забывают о настройках безопасности

Международная антивирусная компания ESET анализирует итоги масштабного опроса, проведенного в сентябре 2013 года нью-йоркской исследовательской компанией Harris Interactive по заказу экспертов ESET. В данном опросе, посвященном безопасности в социальных сетях, приняло участие более 2 000 жителей США старше 18 лет.

Согласно полученным данным, почти половина опрошенных (49%) активно используют как минимум две различные социальные сети (а 13% виртуальных экстравертов одновременно общаются в четырех и более сервисах). Треть пользователей довольствуется одним аккаунтом, и только 18% не пользуются соцсетями вовсе. 

В итоге, более 82% опрошенных регулярно используют социальные сети, что подтверждает ключевую роль этих сервисов в современной коммуникации.

Такая распространенность социальных сервисов, особенно среди пользователей в возрасте от 18 до 34 лет, заставляет задуматься о безопасности и конфиденциальности личной информации. Злободневность этого вопроса подтверждает и недавно обнаруженное хищение персональных данных у двух с лишним миллионов пользователей Facebook, Twitter и «Одноклассников».

Насколько сами пользователи беспокоятся по поводу вирусов или хакерских атак? Благодаря повышению уровня компьютерной грамотности, всего 14% респондентов не выразили беспокойства относительно интернет-угроз, тогда как 86% в той или иной степени озабочены вопросами собственной информационной безопасности. 

С этими данными согласуются и ответы на другой вопрос: «Кто несет ключевую ответственность за вашу безопасность в Сети?». Оказалось, что 64% респондентов прекрасно сознают личную ответственность в этом вопросе.

Чуть более инфантильные пользователи отвечали, что ключевая ответственность за безопасность их данных лежит на плечах интернет-провайдеров (17%), социальных сетях (12%), государстве (3%) или даже на работодателе (2%). Еще 2% эскапистов полагают, что ответственность просто лежит на ком-нибудь еще. 

Казалось бы, довольно оптимистичные результаты – почти две трети пользователей понимают важность персональной ответственности в вопросах интернет-безопасности. Однако дальнейшее исследование показало, что на практике многие относятся к данному вопросу спустя рукава.

Так, каждый пятый пользователь социальных сетей ни разу не менял настройки приватности своих аккаунтов – не обновлял пароль, не ограничивал видимость страницы и т.д. А ведь даже при регистрации нового профиля следует внимательно просмотреть все доступные в данном сервисе настройки безопасности и ограничить целый ряд параметров, включая запрет компании на использование своих личных данных.

Еще 15% опрошенных последний раз проверяли настройки безопасности более года назад (при том, что у активно развивающихся социальных сервисов настройки регулярно обновляются и дополняются). Еще 45% последний раз обновляли настройки приватности от нескольких недель до года назад. И только 21% опрошенных регулярно проверяют настройки используемых социальных сервисов на предмет вносимых изменений.

Проблема в том, что параметры по умолчанию обычно оставляют в открытом доступе слишком много информации, а также позволяют сервисам использовать личные данные зарегистрированных пользователей в своих интересах.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru