Neue Analyse von Specops Software mit alarmierenden Daten zu VPN-Passwörtern
ID: 2124930
Über zwei Millionen Passwörter durch Malware gestohlen
Darren James, Senior Product Manager bei Specops Software (Die Bildrechte liegen bei dem Verfasser der Mitteilung.)(firmenpresse) - Berlin, 18. September 2024 - Das Forschungsteam von Specops Software, einem führenden Anbieter von Lösungen zur sicheren Authentifizierung an Firmennetzwerken, hat eine Analyse zu kompromittierten VPN-Passwörtern veröffentlicht, die im vergangenen Jahr gesammelt wurden. Insgesamt wurden 2.151.523 VPN-Passwörter erfasst, die durch Malware gestohlen wurden. Diese realen Passwörter, die von Nutzern zum Verbindungsaufbau mit VPNs gewählt wurden, geben einen Einblick in den leichtsinnigen Umgang mit Passwörtern. Auch für Unternehmen sind solche Daten von Bedeutung, da eine Kompromittierung von Passwörtern für VPN-Anbieter Hackern unautorisierten Zugriff auf Unternehmensnetzwerke ermöglichen kann.
Die Analyse der Daten ist Teil der Regelmäßigen Erweiterung des Specops Breached Password Protection Services, infolgedessen die Datenbank um weitere 193 Millionen kompromittierten Passwörtern aktualisiert wurde. "VPNs bieten wesentliche Sicherheitsvorteile, indem sie Daten verschlüsseln und einen sicheren Zugang zu Unternehmensnetzwerken gewährleisten", sagt Darren James, Senior Product Manager bei Specops Software. "Wenn jedoch VPN-Passwörter kompromittiert werden, können diese Vorteile schnell zunichtegemacht werden."
Die Analyse zeigt, dass die am häufigsten betroffenen VPN-Anbieter ProtonVPN, ExpressVPN und NordVPN sind. Besonders ein Aspekt sticht bei den Ergebnissen hervor: Viele der kompromittierten Passwörter sind bereits schwach oder weit verbreitet, darunter gängige Beispiele wie "123456" und "password". Diese Gefahr kann durch die Nutzung von Active Directory Credentials für VPNs weiter verstärkt werden, insbesondere wenn dieselben Passwörter auch noch für private Accounts verwendet werden. Solch eine Kombination erhöht das Risiko eines unbefugten Zugriffs erheblich und macht es Hackern einfacher, sensible Informationen zu erlangen.
"Die Kompromittierung von VPN-Passwörtern birgt unmittelbare Risiken für Unternehmen", sagt Darren James. "Dazu zählen unbefugter Zugang zu sensiblen Daten und die Möglichkeit, Malware innerhalb des Netzwerks zu platzieren. Passwortwiederverwendung ist ein weit verbreitetes Problem, das die Sicherheit zusätzlich stark gefährdet. Daher sollten Unternehmen Maßnahmen zur Verbesserung der Passwortsicherheit nicht auf die lange Bank schieben. Dazu gehören die Implementierung strenger Passwortrichtlinien, regelmäßige Schulungen für Mitarbeiter und die Nutzung von Multi-Faktor-Authentifizierung."
Specops Software nutzt die kompromittierten Passwörter und Zugangsinformationen, die durch das Threat Intelligence-Team der Muttergesellschaft Outpost24 ermittelt werden, um die Hashes der Passwörter der Kunden gegen diese Datenbank abzugleichen und Unternehmen so rechtzeitig zu warnen, sobald ein kompromittiertes Passwort in deren Active Directory gefunden wurde.
Weitere Informationen und Ergebnisse der Analyse erhalten Sie hier: https://specopssoft.com/de/blog/analyse-kompromittierte-passwoerter-fuer-vpn/
Ãœber Specops Software GmbH
Specops Software, ein Outpost24 Unternehmen, ist der führende Anbieter von Passwort-Management- und Authentifizierungslösungen. Specops Software schützt Ihre Geschäftsdaten, indem es schwache Passwörter blockiert und die Benutzerauthentifizierung sichert. Mit einem kompletten Portfolio von Lösungen, die nativ in Active Directory integriert sind, stellt Specops sicher, dass sensible Daten vor Ort und unter Ihrer Kontrolle gespeichert werden. Specops Software wurde 2001 gegründet und hat seinen Hauptsitz in Stockholm, Schweden, sowie weitere Niederlassungen in den USA, in Kanada, Großbritannien, Frankreich und Deutschland. Mehr Informationen unter: https://specopssoft.com/de/Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Outpost24 unterstützt Unternehmen bei der Verbesserung ihrer Cyber-Resilienz mit einem umfassenden Angebot an CTEM-Lösungen (Continuous Threat Exposure Management). Die intelligente Cloud-Plattform von Outpost24 vereinheitlicht das Asset-Management, automatisiert die Schwachstellenbewertung und quantifiziert Cyber-Risiken im geschäftlichen Kontext. Führungskräfte und Sicherheitsteams auf der ganzen Welt vertrauen darauf, dass Outpost24 die wichtigsten Sicherheitsprobleme innerhalb ihrer Angriffsfläche identifiziert und priorisiert, um die Risikominderung zu beschleunigen. Outpost24 wurde 2001 gegründet und hat seinen Hauptsitz in Schweden und den USA. Weitere Niederlassungen befinden sich in Großbritannien, den Niederlanden, Belgien, Dänemark, Frankreich und Spanien.Besuchen Sie https://outpost24.com/ für weitere Informationen.
Sprengel & Partner GmbH
Lisa Dillmann
Nisterstraße 3
56472 Nisterau
sweepatic(at)sprengel-pr.com
+49 2661 91260-0
www.sprengel-pr.com
Datum: 18.09.2024 - 14:45 Uhr
Sprache: Deutsch
News-ID 2124930
Anzahl Zeichen: 4151
Kontakt-Informationen:
Ansprechpartner: Patrick Lehnis
Stadt:
Berlin
Telefon: +49 160-3484013
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 320 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Neue Analyse von Specops Software mit alarmierenden Daten zu VPN-Passwörtern"
steht unter der journalistisch-redaktionellen Verantwortung von
Outpost24 (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).
Der Trend zu Single Sign-On (SSO) ist ungebrochen: Unternehmen wollen ihren Mitarbeitern einen komfortablen Zugang zu immer mehr Cloud- und Unternehmensanwendungen ermöglichen. Doch mit dieser Verbreitung steigt auch das Risiko. Werden zentrale Zugänge kompromittiert, können Cyberkriminelle im sc
Specops führt "Verified ID" ein, um identitätsbasierte Angriffe am Service Desk zu verhindern ...
Das neue Produkt zur Identitätsprüfung integriert die Authentifizierung behördlich ausgestellter Dokumente und die biometrische Live-Verifizierung in die Workflows von Unternehmens-Service Desks, Passwort-Zurücksetzungen und Onboarding-Prozessen und deckt dabei mehr als 16.000 Dokumenttypen in Ã
Cyberrisiko als Geschäftsmodell: Warum Versicherer selbst zum Hochrisikoziel werden ...
Kommentar von Thomas Sonne, Channel Sales Director, Outpost24 Ein Cyberangriff auf einen Versicherer ist kein abstraktes Szenario, sondern ein operatives Risiko mit unmittelbaren Folgen für Kunden, Partner und den Geschäftsbetrieb. Ein erfolgreicher Angriff auf zentrale Systeme sorgt nicht nur
Weitere Mitteilungen von Outpost24
Mit Hybrid Deployment von Fivetran können Unternehmen Datenpipelines in jeder Umgebung auf einer Plattform betreiben ...
München, 18. September 2024 - Fivetran, der weltweit führende Anbieter von Data Movement, präsentiert Hybrid Deployment: Mit der neuen Lösung können Unternehmen Datenpipelines in ihrer eigenen Umgebung sicher über die Fivetran-Plattform betreiben und eine einzige Kontrollebene für die Verwalt
Ist Künstliche Intelligenz der Katalysator für den Wandel im öffentlichen Sektor? ...
Länder wie die Niederlande oder Schweden machen es vor. Deutschland hinkt noch hinterher. Doch wird sich das bald ändern? Erst kürzlich beschloss Brandenburg seine KI-Strategie. Bis 2030 werden etwa 1,3 Millionen Beschäftigte aus dem öffentlichen Dienst in den Ruhestand gehen. "Die öffent
it-sa 2024: SEPPmail stellt "Secure Large File Transfer in der Cloud" vor ...
Nürnberg, 18. September 2024 - SEPPmail präsentiert auf der diesjährigen it-sa Expo&Congress in Nürnberg die neue Lösung "Secure Large File Transfer (LFT) in der Cloud". Vom 22. bis 24. Oktober 2024 haben Besucher die Möglichkeit, am SEPPmail-Stand 7-131 in Halle 7 einen Einblick
Moderne Wireless-Netzwerklösungen für Logistik und Intralogistik ...
In der modernen Logistik sind Effizienz und Flexibilität entscheidende Faktoren für den Erfolg. Von der Überwachung von Lagerbeständen in Echtzeit bis hin zur nahtlosen Kommunikation zwischen verschiedenen Standorten bieten drahtlose Netzwerktechnologien Lösungen, um den Materialfluss zu optimi
