歡迎登入資安人
若您還不是會員,請點選下方加入會員
忘記密碼
加入資安人會員
登入
新聞
觀點
專題
解決方案
活動
訂閱電子報
資安人粉絲團
聯絡我們
關於我們
合作詢問
隱私權政策
香港商法蘭克福展覽有限公司台灣傳媒分公司
110 台北市信義區市民大道六段288號8F
886-2-8729-1099
新聞
觀點
專題
解決方案
活動
訂閱電子報
登入
登入
訂閱電子報
新聞
觀點
專題
解決方案
活動
觀點
您現在位置 : 首頁 >
觀點
駭客入侵不再麻煩,弱密碼成資安缺口!
2012 / 02 / 24
本篇文章內容由廠商提供,不代表資安人科技網觀點
許多企業在內部網路、外部員工、合作伙伴的網路服務,都提供了單一登入認證服務 (Single Sign On),這樣的登入服務可便利使用者在使用各種不同服務時,不必多次輸入密碼,而密碼也可以使用同一組,以便利記憶。然而,這樣的便利性卻帶來了一層隱憂。
儘管企業佈建的防火牆、入侵檢測系統再綿密,電子郵件仍是幾乎所有企業都會使用的重要溝通管道,而電子郵件的密碼,通常也是許多單一登入認證服務的密碼。在中華數位科技推出電子郵件密碼強度檢測服務之後發現,以常用密碼字典檔,如:123456、…等進行檢測,受測客戶中有87%以上都存在弱密碼的問題。而使用弱密碼的企業帳號比例,平均約佔企業所有帳號數目的6.03%,而且平均不到1小時,就可以猜中一個使用不安全密碼的帳號,並可透過此帳號使用企業內部的服務竊看此帳號的私密內容。更甚者,在該帳號的郵件、相關資料被查閱後,可推敲出此帳號擁有者的身份及其相關的人際脈絡網,有心的駭客便可利用此帳號發動進階持續性滲透攻擊(Advanced Persistent Threat, APT),或利用此帳號下單買賣,進行商務詐騙。
在ISO27001資訊安全管理最佳實務中提到,可藉由密碼方式以保護資訊的機密性、鑑別性與完整性,而基於風險評鑑時,則需要考量所需加密演算法的型式、強度及品質,定期變更密碼的要求,也是企業在設計密碼安全保護政策中不可或缺的,然而實作後,對於密碼設定或變更後的強度驗證,卻是容易被忽視的一環。為協助企業達成完美資安防護的最後一哩,現提供客戶電子郵件密碼強度檢測服務,並將在中華數位科技相關產品發表定期密碼強度檢測功能,協助減低系統人員的負擔,並可有效提高企業資安防護強度。弱密碼檢測服務洽詢:02-25422526。
ISO27001
密碼
資安
駭客
最新活動
2025.05.23
2025 雲端資安趨勢論壇
2025.05.09
商丞科技『Superna Cyberstorage 資訊安全儲存設備軟體』 與 『Silverfort 身分安全平台』網路研討會
2025.05.14
OpenText+精誠資訊【AI x DevOps打造高效敏捷團隊,提升軟體交付速度!|成功企業案例分享】
2025.05.14
資訊作業系統委外與AI安全性資安管理課程
2025.05.16
資安媒合交流系列活動
看更多活動
大家都在看
SAP NetWeaver關鍵漏洞遭駭客利用植入惡意網頁命令執行介面
中國駭客組織利用 IPv6 SLAAC 執行中間人攻擊
SSL.com 驗證漏洞:攻擊者可輕易取得重要網域憑證
SonicWall SMA 裝置遭攻擊,多個資安漏洞被利用
報告:台灣居25年第一季亞太地區網攻次數之首
資安人科技網
文章推薦
RolandSkimmer透過瀏覽器惡意擴充功能 竊取信用卡號
德知士資訊推出旗艦資安解決方案「零知量鎖」
思科推出AI 供應鏈風險管理安全控管機制