SECTORNIEUWS 06/01/2020

Encryptiesleutels en certificaten minder beveiligd dan gebruikersnamen en wachtwoorden

Venafi heeft de resultaten bekendgemaakt van onderzoek naar het beveiligen van identiteiten van mensen en apparatuur. Mensen vertrouwen op een gebruikersnaam en wachtwoord om zich te identificeren en veilig te communiceren, terwijl machine-identiteiten encryptiesleutels en certificaten gebruiken. Slechts 54% van 1.500 ondervraagde IT-securityprofessionals werkt met policies voor de lengte en regelmatige vervanging van encryptiesleutels voor machine-identiteiten, terwijl 85% een policy heeft voor de lengte van wachtwoorden die medewerkers gebruiken.

Een samenvatting van de onderzoeksresultaten. 49% van de respondenten controleert de lengte en regelmatige vervanging van encryptiesleutels, terwijl 70% dat voor wachtwoorden doet. 55% heeft een beschreven policy voor hoe vaak certificaten en private keys vervangen moeten worden, terwijl 79% een vergelijkbare policy heeft voor wachtwoorden. 42% van de ondervraagde organisaties heeft een automatische routine voor het rouleren van TLS-certificaten, in vergelijking met 79% voor het veranderen van wachtwoorden. 53% controleert hoe vaak certificaten worden vervangen, versus 73% voor wachtwoorden.

Meer informatie is te lezen via onderstaande URL.