网络安全习惯的重要性：《财富》1000强公司密码曝光！

尽管经常反复建议对在线账户强调不要使用唯一密码，但密码重用仍然很普遍。因为，据漏洞发现公司SpyCloud称，《财富》 1000强公司的相当一部分员工在重用密码方面与普通人别无差异。

凭证受损图片

该公司已经对他们的违规数据数据库进行了梳理，找到了与《财富》 1000强公司相关的数据，对其进行了分析，发现在密码重用方面，媒体公司的员工情况更糟，最高时重复率为：85%，最低53%，尽管如此他们仍然会重用密码。

他们还发现，地下犯罪分子已经获得127,083名C级《财富》 1000强企业高管的通行证，与此同时要知道，只有酒店、饭店和休闲行业的公司拥有最高的C级高管人才。

“媒体行业最常见的密码大多很常见。但是对于拥有和普通人使用密码别无二致的的财富1000强员工来说，流行的密码主题包括名字，公司名称以及简单的数字和字母字符串(123456，abc123之类好记忆的密码)。”

“尽管大多数示例都无法通过基本的公司密码策略，但人们倾向于以可预测的方式转换基本密码，以绕过复杂性规则。例如，工作中密码可能变为“ Password1”或“ Passw0rd!”(密码的英文全拼和数字、符号结合?)。

不幸的是，犯罪分子已经充分意识到了这些模式，并且先进的帐户检查器工具使犯罪分子能够轻松地大规模测试暴露的密码的变化。”

其他受损资产

个人身份信息，电话号码，地理位置数据，财务信息，社交媒体帐户以及对安全问题的秘密答案也会受到威胁并在网上公开。

网络罪犯可以使用此数据窃取受害者的身份，创建可信的鱼叉式网络钓鱼消息，提交欺诈性应用程序，执行SIM卡交换和电话移植，进行SIM卡诈骗，从帐户中提取资金，将个人身份和公司身份之间的点连起来后进行针对性攻击等等。

有趣的是，SpyCloud发现被暴露的员工暴露公司的PII资产，电话资产，地理位置资产和纯文本公司凭据的平均数量相当多。

[[320758]]

“财富1000强的公司规模都很大，平均每家公司约74000名员工，员工总数并没有和密码泄露人数成正比，所以说，密码管理的规定很主要，”他们指出。

“员工任期的谨慎程度会与行业的安全风险水平息息相关。拥有公司邮件、帐户多年的员工将有很多机会在第三方站点上使用它们。如果有泄露可能会造成影响大量的客户流失，让企业员工积累一些风险意识很重要，最起码要做到不用单一密码。