Как давно я менял свои пароли? Какая длина у моего действующего пароля в символах? А мой мнемонический пароль достаточно сложный или его легко подобрать по словарю?

Эти и другие вопросы про информационную безопасность регулярно возникают в голове не только у профессионального безопасника, но и у обычного пользователя ИТ-системы, когда он читает сообщение о массовой утечке паролей в СМИ или в интернете. Но вскоре эти вопросы как-то забываются, оставшись без фактического ответа, тема или контекст быстро меняются, и «правильно-тревожным» вопросам на смену приходит расслабляющая комфортная мысль: «Меня-то эта информация об утечке, в общем-то, и не касается», «мои-то три пароля в безопасности», «спокойно, всё нормально, идём дальше, пароли — это не самое важное сейчас».

Алексей Плешков, независимый эксперт по ИБ, эксперт BISA, объяснил, почему классические парольные политики изжили себя, рассказал, как изменились требования ФСТЭК для субъектов КИИ, и предложил сценарий одного эксперемента для CISO.

🫡 — жаль, что люди так несерьёзно относятся к безопасности
🗿 — лучше предотвратить утечку, чем расплачиваться потом