Количество брутфорс-атак, направленных на получение доступа к ИТ-системам российских организаций, в 2025 году выросло в 2,7 раза по сравнению с прошлым.
Брутфорс — метод перебора возможных комбинаций
Защита ИТ-инфраструктуры начинается с малого. Поэтому напоминаем об основных способах аутентификации, которые могут использоваться для защиты вашего аккаунта в eXpress.
☑️ Active Directory (Корпоративный логин).
Подтверждает вас как сотрудника и обеспечивает сквозную аутентификацию (SSO). То есть вы используете тот же пароль, который применяете для входа в другие корпоративные сервисы. Его задает администратор при добавлении вас в каталог. Этот пароль управляется и контролируется администраторами вашей корпоративной сети.
☑️ Одноразовый пароль (OTP) по SMS/E-mail.
Поскольку SSO дает доступ сразу ко всем рабочим сервисам, обязательно используйте подтверждение по почте или СМС, чтобы в случае компрометации пароля АD избежать рисков.
☑️ Private User Password (Приватный пароль пользователя).
Это пароль, который пользователь устанавливает самостоятельно для дополнительной защиты ключей шифрования. Даже администратор системы не знает его.
Только администратор вашей компании определяет, какие из этих способов будут доступны вам.
#безопасный_eXpress