Передача рабочих паролей через мессенджеры и электронную почту может сохранять угрозу для компании на протяжении нескольких лет. Об этом в беседе с «Газетой.Ru» рассказал киберэксперт Александр Гусев.

По его словам, переписки хранятся и синхронизируются на разных устройствах. При взломе аккаунта злоумышленник может получить доступ к старым сообщениям и использовать находившиеся в них данные для входа в корпоративные системы.

Гусев также предостерёг от применения одного пароля для личных и рабочих сервисов. Общие учётные записи, отметил эксперт, мешают установить, кто именно выполнял действия в системе.

Для защиты данных он рекомендовал хранить учётные записи в корпоративном менеджере паролей, включить двухфакторную аутентификацию и закрыть неиспользуемые доступы. В критически важных системах, по его мнению, следует применять персональные аккаунты.