Introducing G2.ai, the future of software buying.Try now

43 Statistiche Interessanti sulle Password nel Mondo della Sicurezza Informatica

Novembre 30, 2021
da Sujith Nair

La maggior parte di noi ha seri problemi a identificare e ricordare una password unica.

Il meglio che possiamo pensare è solitamente il più facile da ricordare, come "12345678" o "qwerty1234". Tali password sono categorizzate come "deboli". Le password deboli non sono usate solo per gli indirizzi email e le connessioni WiFi; la maggior parte di noi non si preoccupa di una password forte, nemmeno per i documenti e le app più importanti. A meno che non si tratti di un ambiente di lavoro dove le organizzazioni utilizzano software di gestione delle password per proteggere le password, usare password deboli rappresenta un grande rischio per la sicurezza informatica.

Oggi, i dispositivi intelligenti aiutano le aziende a ottenere e condividere informazioni sugli utenti, e non avere una password forte significa trascurare il livello base di sicurezza informatica. Le organizzazioni si concentrano sulla formazione dei loro dipendenti per evitare phishing, malware e hacker attraverso programmi e pratiche di sicurezza informatica, ma che dire delle password personali?

Scopri alcune statistiche interessanti sulle password e comprendi perché la sicurezza delle password è essenziale.

Statistiche generali sulle password

Se osserviamo il comportamento degli utenti verso la gestione delle password, è molto diverso da quello che ci aspetteremmo normalmente. Le cattive abitudini sulle password includono:

  • Scrivere le credenziali di accesso su post-it o fogli di calcolo
  • Creare la stessa password ovunque
  • Non aggiornare regolarmente le password
  • Condividerle con siti e utenti non affidabili

La maggior parte degli utenti di solito non adotta misure di sicurezza digitale, e altri usano l'opzione di recupero password per creare una password diversa ogni volta che accedono ai loro account. Un comportamento simile è osservato nelle seguenti statistiche:

  • Il 66% degli utenti di computer sa che è essenziale proteggere le password di lavoro, e il 63% sente la necessità di proteggere le password personali.
  • Il 51% degli utenti trova difficile gestire più codici di accesso e usa le stesse password per lavoro e personali.
  • Il 53% dipende solo dalla memoria per gestire le password.

53%

dipendono solo dalla memoria per gestire le password.

Fonte: Ponemon Institute

  • Il 32% degli utenti salva le password in un browser, il 26% in fogli di calcolo.
  • Il 26% delle persone scrive manualmente le password in un quaderno o su un post-it.
  • Il 37% degli utenti di internet usa l'opzione di recupero password su almeno un sito web una volta al mese per dimenticanza.
  • Più della metà degli utenti di internet non crea codici di accesso diversi per account personali e aziendali.
  • Il 78% degli utenti della Gen Z ha la stessa password per più account online.
  • Il 71% dei rispondenti della Gen Z è sicuro di non cadere in una truffa di phishing.
  • Il 44% di loro comprende cosa sia il phishing.
  • Il 57% delle vittime di phishing non ha ancora cambiato le proprie password.
  • In media, 97 password per persona sono gestite da dipendenti dei media e della pubblicità – il numero più alto tra le altre industrie.
  • I dipendenti governativi usano almeno 54 password per persona, rappresentando le password meno gestite tra le altre industrie.

Vuoi saperne di più su Gestori di password? Esplora i prodotti Gestori di password.

Statistiche sulle password aziendali

Gli esperti di sicurezza suggeriscono di usare software di gestione delle password con funzionalità di sicurezza online integrate per proteggere i tuoi account di lavoro. Questo software consente ai dipendenti di salvare le loro password, li avvisa in tempo per cambiare le password, aiuta a scegliere password forti e altro ancora.

  • Il 95% dei dipendenti che utilizza MFA opera su un'opzione di autenticazione multifattoriale basata su software.
  • Il 4% di questi dipendenti utilizza una soluzione basata su hardware, e solo l'1% utilizza la biometria.
  • Il 62% delle aziende utilizza la tecnologia di autenticazione biometrica.

62%

delle aziende utilizza la tecnologia di autenticazione biometrica.

Fonte: Spiceworks

  • Il 39% delle aziende che utilizza MFA con LastPass preferisce LastPass Authenticator. Duo Security e Google Authenticator sono altre opzioni utilizzate rispettivamente dal 31% e dal 24% dei dipendenti.
  • La Danimarca è leader nell'uso dell'autenticazione multifattoriale, superando gli Stati Uniti e la Germania con un ampio margine.
  • Il 37% dei dipendenti nel settore del software e della tecnologia utilizza l'autenticazione multifattoriale.
  • Inoltre, il 20% dei dipendenti nel settore assicurativo e legale utilizza MFA, il più basso tra le industrie che utilizzano MFA.
  • L'87% delle aziende con oltre 10.000 dipendenti utilizza l'autenticazione a più fattori per la sicurezza IT.
  • Il 43% degli attacchi informatici colpisce le piccole imprese.
  • Il 60% delle piccole e medie imprese smette di operare entro sei mesi dall'essere state hackerate.
  • Il 25% delle aziende utilizza già funzionalità come l'integrazione di un gestore di password nella loro directory utente. Questo aiuta ad automatizzare le attività di onboarding, offboarding e gestione regolare.
  • L'81% delle aziende con sincronizzazione della directory abilitata utilizza un client di directory attivo. Un altro 15% utilizza Azure AD.
  • Meno del 50% delle aziende ha una soluzione di single sign-on nel loro ambiente di lavoro.

Statistiche sulle password dei dipendenti

L'uso delle password tra i dipendenti varia a seconda delle industrie. Le seguenti statistiche mostrano quale dipartimento e paese utilizza maggiormente le password:

  • Il 23% dei dipendenti a livello mondiale utilizza vault di password sui propri telefoni.
  • Nelle aziende più piccole con 10 a 25 dipendenti, ogni dipendente utilizza 85 password.
  • Nelle grandi aziende con 1.001 a oltre 10.000 dipendenti, ogni dipendente utilizza 25 password.
  • Il Belgio ha il maggior numero di dipendenti che utilizzano password per diversi compiti a livello mondiale, con la Svezia che è la più bassa.
  • Il 67% dei rispondenti a un sondaggio ha detto che la loro organizzazione ha requisiti di privacy e sicurezza per le attrezzature IT per i lavoratori remoti.
  • Il 59% dei dipendenti ha detto che la politica della loro organizzazione si concentra sull'importanza dell'igiene delle password.
  • I dipendenti riutilizzano le loro password in media 13 volte.

80%

delle violazioni informatiche sono dovute a credenziali rubate e riutilizzate.

Fonte: Verizon

  • 10-14 dipendenti in piccole aziende con meno di 1.000 dipendenti tendono a riutilizzare le password.
  • Quasi 22 professionisti nei media e nella pubblicità tendono a riutilizzare le password, il doppio rispetto ad altri settori.
  • Dall'introduzione di un sistema di segnalazione obbligatorio, il numero di violazioni segnalate è aumentato del 252%.
  • Un aumento del punteggio MFA dal 6% al 29% in un anno indica che sono in corso misure di sicurezza per ridurre il rischio di credenziali rubate.
  • L'80% delle violazioni della sicurezza è legato alle password.
  • Il 57% degli utenti di internet cerca tecnologie senza password per la sicurezza online e la protezione dell'identità.
  • Il 30% degli utenti di dispositivi mobili trova fastidioso reinserire le password e evita di bloccare i propri dispositivi dopo l'uso.
  • Il 71% degli account protetti da password è utilizzato su più siti web.

La gestione delle password è la chiave per la sicurezza delle password

Il sistema di sicurezza delle password è avanzato, ma gli utenti non ne hanno ancora fatto un uso corretto. Il software di gestione delle password potrebbe essere una grande soluzione per le organizzazioni che cercano di integrare moduli per compilare le password, salvarle, crearle, ricrearle e randomizzarle. Ci sono anche molte opzioni di software di gestione delle password gratuite disponibili per singoli utenti.

Vuoi esplorare un unico punto di manutenzione per gestire l'accesso degli utenti alle applicazioni IT? Leggi di più su strumenti di provisioning e governance degli utenti.

Sujith Nair
SN

Sujith Nair

Sujith Nair is a Content Promotion Specialist at G2. He love machines and believes in the potential of combining mechanism and automation. In his free time, you can find him reading books, running, or chilling with his coffee.