Varför storföretag behöver en lösenordshanterare

Viktiga insikter från den här artikeln:

• Utspridda inloggningsuppgifter i praktiken: Storföretag hanterar långt fler inloggningsuppgifter än användare säkert kan komma ihåg, vilket ökar risken för återanvändning och skugg-IT.

• Centraliserad säkerhetskontroll: En lösenordshanterare erbjuder krypterad lagring, policytillämpning och insyn som kan skalas över team.

• Säkert samarbete: Rollbaserad delning och samlingar gör att team kan dela åtkomst utan att mejla lösenord eller använda kalkylblad.

• Minskad exponering för intrång: Starka, unika lösenord + granskningsverktyg minskar risken för att en enda komprometterad inloggningsuppgift sprider sig mellan system.

• Grund för bredare säkerhet: Lösenordshantering stärker andra investeringar (SSO, IAM, MFA) genom att säkra de luckor de inte täcker.

Smarta cybersäkerhetssuperhjältar behöver rätt verktyg för jobbet. Att bygga en heltäckande säkerhetsstack med lösenordshantering är avgörande för att lyckas. Här är 5 skäl till varför. 

• Den genomsnittliga kostnaden för ett dataintrång är 9,24 miljoner dollar, och stulna eller komprometterade inloggningsuppgifter är ofta orsaken. 

• Dataposter som innehåller användarnamn och lösenord är ofta grundorsaken till nya intrång – två miljarder sådana poster komprometterades under 2021, en ökning med 35 procent jämfört med 2020. 

• Mer än hälften av alla poster som läckte berodde på obehörig åtkomst där angripare tog sig in i en organisation med lösenord som var svaga, delade eller tidigare exponerade. (Källa: Forgerock Identity Breach Report)

• 81 procent av hackningsrelaterade intrång lyckades genom stulna eller svaga lösenord (Källa: Verizon Breach Report)

• En Ticketmaster-anställd hackade sig in på en konkurrents konton med inloggningsuppgifter som stulits från en tidigare arbetsgivare

• DailyQuiz drabbades av ett intrång där angripare stal kontoinformation från 8,3 miljoner användare, inklusive lösenord lagrade i klartext, och sålde den på darknet

• Ett svagt lösenord kan ha möjliggjort infiltreringen av cybersäkerhetsföretaget SolarWinds, vilket ledde till hackning av flera amerikanska myndigheter

• En attack mot Microsoft Exchange-e-postservrar, åtminstone delvis på grund av stulna lösenord, drabbade företag och myndigheter i hela USA. 

• Angripare fick åtkomst till GoDaddys servrar med ett komprometterat lösenord, vilket exponerade e-postadresser och kunduppgifter för 1,2 miljoner WordPress-användare.

• Under pandemin när företag gick över till virtuellt arbete var Zoom mål för cyberkriminella som samlade in stulna inloggningsuppgifter och försökte sälja dem på underjordiska forum. 

• I en nyligen genomförd undersökning bland 400 oberoende IT-beslutsfattare i olika branscher fann Bitwarden att 92 procent av respondenterna återanvänder sina lösenord på minst 1–5 webbplatser. 

• En genomsnittlig person har skapat dussintals lösenordsskyddade profiler för att komma åt affärssystem, webbplatser och mobilappar.

• Det är naturligt att medarbetare tar genvägar för att minska frustration och lösenordströtthet, till exempel genom att återanvända lösenord på jobb- och privatkonton och dela lösenord med kollegor. 

• En lösenordshanterare är ett utmärkt sätt att stärka säkerhetskulturen i hela organisationen. Den är inte bara enkel att införa, utan också tillgänglig och lätt att använda för alla. Det hjälper i sin tur medarbetarna att bli mer medvetna om sina vanor på nätet

”Varför behöver vi en lösenordshanterare om vi har SSO?”

• Även om enkel inloggning (SSO) är ett populärt sätt för företag att centralisera åtkomstkontrollen för viktiga applikationer, tjänster och verktyg, räcker SSO inte nödvändigtvis för att skydda medarbetares inloggningsuppgifter och konton.  

• Alla SaaS-applikationer stöder inte SSO, vilket innebär att organisationer fortfarande måste hantera åtkomstkontroll via enskilda inloggningar. 

• En lösenordshanterare möjliggör säker delning mellan team och funktioner. 

• Det enda sättet att säkerställa att alla era inloggningsuppgifter är skyddade är att använda SSO tillsammans med en lösenordshanterare. 

”Varför behöver vi en lösenordshanterare om vi har brandväggar?”

• Brandväggar är avgörande för nätverkssäkerheten och placeras ofta vid organisationens nätverksperimeter för att stoppa externa hot, eller inne i nätverket för att skydda mot interna hot. 

• Brandväggar granskar internettrafik till och från en organisations nätverk och letar efter skadlig trafik. 

• Eftersom en betydande andel dataintrång involverar problem med lösenords- och inloggningssäkerhet är lösenordshantering sannolikt det viktigaste skyddet för nätverkssäkerhet. 

• Brandväggar blockerar skadlig kod genom att filtrera data som går till och från systemet. 

• Lösenordshanterare kan däremot integreras på alla nivåer i er arkitektur, inte bara vid perimetern. 

”Varför behöver vi en lösenordshanterare om vi har e-postsäkerhet?”

• E-post är ett av angripares främsta val för att starta nätfiske- och ransomwareattacker. 

• Lösningar för e-postsäkerhet använder en kombination av tekniker för att förhindra attacker, till exempel URL-analys, källverifiering och autentisering, bedrägeriskydd, upptäckt av skadlig kod i e-postbilagor med mera. 

• E-postsäkerhet kan inte skydda mot obehörig åtkomst till en organisations konton och applikationer om en cyberbrottsling har tillgång till inloggningsuppgifter. 

• En låst dörr är värdelös om en brottsling har nyckeln.

• En lösenordshanterare lagrar och skyddar dessa ”nycklar” (inloggningsuppgifter) med end-to-end-kryptering.

• En lösenordshanterare ger extra skydd mot nätfiske genom att spara kända och bekräftade URL:er. Den kan visa om en besökt webbplats finns lagrad i lösenordshanteraren genom att visa en ikon i webbläsarfältet. Om en medarbetare av misstag hamnar på en skadlig webbplats visas inte den kända inloggningsikonen. 

• Utbredd användning av lösenord utan rätt verktyg leder till svaga lösenordsval, återanvändning av lösenord och osäker delning av inloggningsuppgifter.

• Inom organisationer kan behovet av centraliserade och delade resurser lösas med en lösenordshanterare. 

• Cyberattacker kan minimeras eller förhindras genom korrekt användning av lösenordshantering.

• Nätfiskeattacker kan till exempel förhindras med en lösenordshanterare – ett nätfiskebedrägeri kan lura en medarbetare att klicka på en skadlig länk, men det kan inte lura en lösenordshanterare. 

• En lösenordshanterare är det enda sättet för era medarbetare att skydda känslig information i ett end-to-end-krypterat valv. 

• En lösenordshanterare gör det enkelt för medarbetare att skapa och lagra unika lösenord för alla sina arbetskonton (och privata konton). 

• En lösenordshanterare kan visa ert IT-säkerhetsteam om det finns svaga och återanvända lösenord som kan äventyras. 

• En cybersäkerhetsstrategi som omfattar lösenordshantering kan minimera organisationens risk för datastöld, ransomwareattacker och andra cyberhot med betydande ekonomiska konsekvenser och ryktesmässiga följder.

Marknadslandskapet för lösenordshanterare

• Globalt är lösenordshantering en marknad värd 1,38 miljarder dollar, och med ett cybersäkerhetslandskap i ständig utveckling och expansion väntas den nå 5,86 miljarder dollar under det kommande årtiondet. 

• Världen över hade marknaden en genomsnittlig årlig tillväxttakt (CAGR) på 11,8 % från 2016 till 2020, förstärkt av ökat distansarbete och fler personliga aktiviteter på nätet under pandemins nedstängningar. 

• Med fortsatt hybrida arbetsmodeller, ett globalt beroende av webbplatsinloggningar i olika branscher och fortsatt tillväxt för mobilappar och SaaS-plattformar (software-as-a-service) väntas marknaden ha en CAGR på 14,2 % fram till 2031.