Administratieve wachtwoorden weinig gewijzigd

04-10-2006 11:56 | Door Rian van Heur | Er zijn nog geen reacties op dit artikel | Permalink

Bijna de helft van de administratieve wachtwoorden in een bedrijf worden nooit gewijzigd. Deze wachtwoorden geven een gebruiker onbeperkt gebruik van een systeem.

Uit de 2006 Privileged Password Survey van Cyber-Ark Software blijkt dat bij de helft van de bedrijven meer administratieve paswoorden zijn dan individuele paswoorden. Cyber-Ark vroeg 140 it-professionals naar het paswoordbeleid binnen hun bedrijf. Bij 42 procent van de bedrijven worden de administratieve paswoorden nooit gewijzigd.

Bij 60 procent van de ondervraagde it-professionals is het bedrijf wel eens gehackt. De helft maakt zich dan ook zorgen over het internet beleid. Volgens een directeur van een bedrijf uit de Fortune 500 is de reden om niet het wachtwoord te wijzigen simpel: “handmatig duizenden wachtwoorden veranderden bij honderd databases is gewoon niet praktisch”.

Vooral de administratieve wachtwoorden van software worden bijna niet gewijzigd, 42 procent van de administratieve wachtwoorden voor software verandert nooit. Bij lokale werkstations is dat 21 procent. Van de administratieve wachtwoorden van routers en servers wordt 13 procent nooit gewijzigd.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

Nieuws / Security

Administratieve wachtwoorden weinig gewijzigd

13-02 KPN garandeert anonimiteit internetgebruiker

13-02 Ordina rondt integratie Oracle EBS bij EL&I af

13-02 Perfectview levert CRM-systeem aan Gelderland

10-02 Infor helpt Ferrari met bouwen F1-auto's

10-02 Tester Four Oaks in Israëlische handen

10-02 IS Online en Tres zijn klaar voor Elfstedentocht

10-02 SecureLink migreert Microsoft-diensten Atradius

10-02 Nieuwe software brengt Vitens in problemen

10-02 Ex-Misys-topman moet CSC uit penarie helpen

10-02 Veenman en 20/20 vision adviseren samen klant

13-02 KPN garandeert anonimiteit internetgebruiker

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'KPN koppelt ID aan internetverkeer'

09-02 'Ook met cookiewet is gebruiker niet anoniem'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

29-04-08 Wat kost beveiliging?

22-04-08 Wachtwoorden moeten sterk, slim en veilig zijn

16-04-08 Security valt of staat met bewustzijn

27-02-08 Test: Sterke identiteitscontrole kan ook gebruikersvriendelijk

21-08-07 ICT-gebruikers onthouden meer dan zes wachtwoorden

Best Practices om laptop-data te beschermen