W dobie rozwoju zagrożeń cyfrowych i rosnącej wagi cyberbezpieczeństwa okazuje się, że podstawowym problemem dla wielu przedsiębiorstw są… zapomniane lub powtarzane hasła. Według najnowszego raportu przygotowanego przez ESET we współpracy z DAGMA Bezpieczeństwo IT aż 55 % pracowników przyznaje, że stosuje to samo hasło w kilku lub nawet wszystkich kontach służbowych.
Dodatkowo 26 % respondentów przyznaje się do udostępniania swoich haseł współpracownikom, a 13 % przyznaje się, że zapisuje je w łatwo dostępnych miejscach takich jak pliki, notatki czy mail.

Dlaczego to zagrożenie dla bezpieczeństwa IT?

W świecie, gdzie ataki phishingowe, ransomware i socjotechnika są codziennością, powtarzane hasło czy jego zapis w prostym pliku może oznaczać otwarte drzwi dla cyberprzestępców. Jeśli jedno hasło daje dostęp do skrzynki e-mail, systemu CRM, bazy danych lub komputera pracownika — skutki mogą być bardzo poważne.
W kontekście bezpieczeństwa IT to właśnie ludzki czynnik często stanowi najsłabsze ogniwo: systemy bywają dobrze zabezpieczone, ale jeśli użytkownik stosuje hasła wielokrotnie lub zapisuje je w notatkach — cała infrastruktura zaczyna być podatna.

Luka między świadomością a działaniem

Co ciekawe, większość badanych deklaruje, że zna zasady ochrony i polityki firmy — ponad połowa pracowników. Jednak w praktyce ich działania temu przeczą.
Firmy mogą więc dysponować procedurami i regulacjami w zakresie cyberbezpieczeństwa, ale bez wdrożenia skutecznych mechanizmów oraz bez zmiany nawyków użytkowników – ochrona pozostaje iluzoryczna.

Co mogą zrobić organizacje?

Aby poprawić stan cyberbezpieczeństwa i ograniczyć ryzyko związane z powtarzanymi hasłami, warto rozważyć:

• wprowadzenie obowiązku unikalnych haseł dla różnych kont i narzędzi;
• wdrożenie narzędzia menadżera haseł, który umożliwia bezpieczne zarządzanie wieloma, silnymi hasłami;
• zastosowanie uwierzytelniania wieloskładnikowego (MFA) — nawet jeśli hasło zostanie skompromitowane, drugi składnik znacząco podnosi poziom ochrony;
• regularne szkolenia i testy pracowników pod kątem ich działań — nie tylko teoria, ale aktywne ćwiczenia;
• monitorowanie i szybkie reagowanie na podejrzane zdarzenia — działanie w czasie rzeczywistym to klucz w skutecznym bezpieczeństwie IT.

Wnioski z badania są jasne: mimo wysokiej deklarowanej świadomości dotyczącej cyberbezpieczeństwa , codzienne zachowania pracowników często odbiegają od dobrych praktyk. Powtarzanie haseł, zapisywanie ich w prostych plikach czy używanie sprzętu służbowego prywatnie — to wszystko zwiększa ryzyko incydentów. Firmy, które chcą skutecznie chronić swoją infrastrukturę, muszą działać nie tylko na polu technologii, ale przede wszystkim zmieniać ludzkie zachowania i procesy.