Hvorfor bruger medarbejdere stadig de samme adgangskoder?

Mange medarbejdere genbruger fortsat de samme adgangskoder på tværs af platforme, selvom det øger risikoen for databrud markant. Årsagerne handler ofte om bekvemmelighed, tidspres, manglende viden om truslerne samt fravær af gennemarbejdede tekniske og organisatoriske sikkerhedsforanstaltninger. Som virksomhed bør vi adressere alle disse faktorer samlet, så vi både gør det nemt og sikkert for medarbejderne at handle rigtigt.

Key takeaways om genbrug af adgangskoder

• Genbrug af adgangskoder udsætter virksomheder for alvorlige trusler som phishing og credential stuffing. Angribere udnytter aktivt genbrugte loginoplysninger til at få adgang til flere systemer, så ét brud hurtigt kan ramme både interne og eksterne tjenester.
• De fleste medarbejdere genbruger adgangskoder for at gøre hverdagen enklere og slippe for at huske mange komplekse koder. Virksomheder bør derfor skabe sikre genveje, for eksempel gennem brugervenlige værktøjer, så sikker adfærd ikke opleves som en ekstra byrde.
• Tidspres, lav bevidsthed om cybersikkerhed og manglende prioritering fra ledelsen forstærker problemet. Tydelig opbakning fra ledelsen og klar forventningsafstemning gør en markant forskel for, hvor seriøst medarbejdere tager adgangskodesikkerhed.
• Tekniske løsninger som password managers og multifaktorgodkendelse er sjældent udbredt, hvilket øger risikoen for menneskelige fejl. Virksomheder bør implementere disse værktøjer konsekvent, gøre dem lette at bruge og understøtte dem med enkel, praktisk vejledning.
• Regelmæssig træning, klare sikkerhedspolitikker og ledelsesmæssig opbakning er afgørende for at styrke god adgangskodepraksis. De bedste resultater opnås, når konkrete retningslinjer kombineres med løbende awareness-aktiviteter og synlig opbakning fra topledelsen, så sikker adfærd bliver en naturlig del af hverdagen.

Genbrug af adgangskoder er stadig et stort sikkerhedsproblem for virksomheder

Mange medarbejdere vælger stadig at genbruge deres adgangskoder på tværs af forskellige platforme og systemer. Selvom det er velkendt, at dette øger risikoen for databrud, sker det ofte af bekvemmelighed eller manglende kendskab til alternativer. Ifølge Verizon’s Data Breach Investigations Report opstår 80 procent af alle hackerrelaterede brud, fordi adgangskoder enten er svage eller blevet stjålet.

Hvorfor genbrug af adgangskoder fører til alvorlige brud

Nogle af de største trusler kommer fra phishing-angreb og credential stuffing, hvor cyberkriminelle udnytter, at folk bruger de samme koder flere steder. Ét enkelt læk kan derfor give adgang til adskillige systemer og følsomme oplysninger. For virksomheder betyder dette, at et hackerangreb hurtigt kan brede sig, hvis én medarbejders oplysninger kompromitteres.

Sådan kan virksomheder mindske problemet

For at beskytte organisationen bedre anbefaler vi blandt andet disse løsninger:

• Øg bevidstheden om risiciene ved genbrug af adgangskoder blandt medarbejdere.
• Gør brug af password managers, der kan oprette unikke koder til hvert system.
• Uddan teams via relevante webinarer om adgangskodestyring og konkrete cybersikkerhedsråd.

Ved løbende at fokusere på stærkere kodepraksis reducerer vi risikoen for omfattende sikkerhedsbrud og hjælper virksomheden med at modstå moderne trusler.

Hvorfor medarbejdere vælger genbrug af adgangskoder

Flere medarbejdere genbruger adgangskoder for at slippe for at huske mange svære koder til forskellige systemer. Når presset for at få tingene til at køre hurtigt stiger, vælger mange den lette vej og bruger samme kode på tværs af platforme. Ifølge en rapport fra Google indrømmer hele 59 procent af voksne, at de bruger de samme adgangskoder til flere konti.

Manglende tid og opmærksomhed på sikkerhed

Arbejdsdagen kan hurtigt fyldes op, så fokus flytter sig fra god IT-sikkerhed til hurtige løsninger. Tidspres og manglende viden om risici får adgangskodesikkerhed til at glide i baggrunden.

Typiske grunde til at genbruge adgangskoder

Folk vælger oftest at genbruge adgangskoder af følgende årsager:

• Frygt for at glemme komplekse koder
• Ønske om nem og hurtig adgang
• Manglende fokus på IT-sikkerhed
• Tro på, at det ikke går ud over egen virksomhed

Find inspiration i vores råd der øger IT-sikkerheden og undgå problemer med hackerangreb.

Psykologiske barrierer og vaner bag genbrug af adgangskoder

Mange medarbejdere vælger lette og genbrugte adgangskoder for at gøre hverdagen enklere. Vi ser gang på gang, at risikoen for hackerangreb bliver undervurderet, især hvis man ikke selv har oplevet datatyveri. Det er nemmere at genbruge den samme adgangskode end at følge komplekse regler for stærkere sikkerhed.

Psykologiske barrierer ved adgangskodesikkerhed

• Mange tænker: “Det sker ikke for mig”. Denne følelse fører til, at de færreste ændrer vaner før skaden er sket.
• Enkelhed vægtes højere end sikkerhed, især i pressede arbejdssituationer.
• Manglende fokus fra ledelsen gør, at awareness-træning og gode sikkerhedsvaner nedprioriteres i organisationen.

Sådan bryder man dårlige vaner

Vil man bryde denne cirkel, skal ledelsen gå forrest. Vælg kurser som webinar fra password-kaos til fuld kontrol og skab en kultur, hvor adgangskode-sikkerhed ikke er en eftertanke.

Tekniske og organisatoriske udfordringer i håndteringen af adgangskoder

Mange organisationer kæmper fortsat med at få styr på håndteringen af adgangskoder. Uden effektive tekniske løsninger ender medarbejdere ofte med at genbruge de samme adgangskoder, hvilket åbner døren for hackerangreb. Alt for få virksomheder har fået implementeret multifaktorgodkendelse, selvom manglen her gør kodegenbrug endnu mere risikabelt. Løsninger som password managers og sikkerhedsplatforme bruges sjældent, hvilket øger risikoen for menneskelige fejl, simpelthen fordi de færreste kan huske tilstrækkeligt komplekse og unikke kodeord til alle platforme.

Ressourceknaphed i it-afdelinger og manglende prioritering i ledelsen betyder desuden, at adgangskode-politikker og brugernes adfærd ikke løftes tilstrækkeligt. Medarbejdere får sjældent den nødvendige oplæring og støtte. Vil du styrke dit overblik over sikkerhed, så kan vores webinar med seks gode råd give dig konkrete værktøjer til at gøre din virksomhed sværere at kompromittere.

Praktiske råd til at mindske genbrug af adgangskoder

Indfør effektive værktøjer og sikkerhedsforanstaltninger

Vi anbefaler, at virksomheder investerer i pålidelige password managers. De genererer og gemmer stærke, unikke adgangskoder, så medarbejdere ikke falder tilbage på gamle vaner med genbrugte koder. Gør multifaktorgodkendelse obligatorisk på alle understøttede platforme. Dette tilføjer et lag af beskyttelse og gør det markant sværere for uvedkommende at få adgang, selv hvis en adgangskode er kompromitteret.

Ved at kombinere disse værktøjer med regelmæssige opdateringer på sikkerhedsfronten, hjælper vi med at minimere risikoen for hackerangreb i det daglige arbejde.

Opbyg en kultur omkring sikker adgangskodepraksis

Vi anbefaler også at engagere medarbejdere gennem løbende træning og awareness.

Det er afgørende at have klare retningslinjer og støtte fra ledelsen. Når medarbejdere oplever, at chefgruppen prioriterer adgangskodehygiejne, stiger engagementet markant. Regelmæssig kommunikation om sikkerhed styrker rutiner og fastholder fokus på beskyttelse af virksomhedens digitale værdier. Se flere tips under vores side om it-sikkerhed.

Kilder:
Verizon: Data Breach Investigations Report