{"id":7909,"date":"2025-04-02T09:47:36","date_gmt":"2025-04-02T07:47:36","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=7909"},"modified":"2025-04-02T09:47:36","modified_gmt":"2025-04-02T07:47:36","slug":"password-deboli-ancora-troppo-frequenti-nelle-aziende","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/7909\/password-deboli-ancora-troppo-frequenti-nelle-aziende","title":{"rendered":"Password deboli ancora troppo frequenti nelle aziende"},"content":{"rendered":"

Nonostante si siano fatti anni di sensibilizzazione sull\u2019importanza di password forti e complesse, le aziende fanno ancora uso di password deboli e vulnerabili che compromettono seriamente la cybersecurity<\/a> aziendale.<\/p>\n

Le aziende investono milioni in pubblicit\u00e0, branding e innovazione per restare competitive. Tuttavia, quando si tratta di sicurezza informatica, molte trascurano una delle misure di sicurezza pi\u00f9 importanti: l\u2019uso di password complesse. L’ultima ricerca di NordPass<\/strong> rivela che le password aziendali, in tutti i settori, sono sorprendentemente prevedibili, esponendo le aziende a rischi significativi e rendendole un facile bersaglio per i criminali informatici.<\/p>\n

NordPass, in collaborazione con NordStellar<\/strong>, ha analizzato l’uso delle password in 11 settori, rivelando una realt\u00e0 allarmante: i dipendenti continuano a utilizzare password deboli e facilmente violabili, esponendo le aziende a seri rischi. Dall’assistenza sanitaria alla finanza, dalla tecnologia all’istruzione, molte organizzazioni si affidano ancora a credenziali che gli hacker possono decifrare in pochi secondi.<\/p>\n

\u201c\u00c8 incredibile che, nonostante anni di avvertimenti, le aziende continuino a utilizzare password deboli che sono estremamente facili da violare per gli hacker. I criminali informatici non hanno bisogno di strumenti sofisticati per violare un’azienda quando i dipendenti utilizzano ‘password’ o i loro nomi per proteggere i dati sensibili<\/em>\u201d, afferma Karolis Arbaciauskas, responsabile dei prodotti aziendali di NordPass<\/strong>.<\/p>\n

Industrie differenti, ma l\u2019errore \u00e8 lo stesso<\/strong><\/h2>\n

La ricerca ha rilevato che in tutti i settori analizzati, i dipendenti tendono a utilizzare le stesse password deboli, in particolare semplici sequenze numeriche come \u201c123456\u201d e \u201c123456789\u201d, nei primi posti della classifica. Una tendenza, questa, che non \u00e8 limitata a un settore specifico. Che si tratti di vendita al dettaglio, automobilistico o alberghiero, infatti, le password pi\u00f9 utilizzate rimangono invariate, evidenziando un problema sistemico nella cultura della sicurezza aziendale.<\/p>\n

Un altro dato allarmante \u00e8 l’uso frequente di nomi personali nelle password aziendali. Nomi come \u201cJohn,\u201d \u201cMichael,\u201d e \u201cAnna\u201d, o, in Italia, \u201cAndrea\u201d, \u201cFrancesco\u201d \u201cFrancesca\u201d e \u201cMartina\u201d compaiono ripetutamente, rendendoli un facile bersaglio per gli attacchi con metodo a forza bruta.<\/p>\n

Non solo, lo studio ha anche rilevato che i dipendenti spesso utilizzano come password i loro stessi indirizzi email aziendali, una pratica incredibilmente rischiosa che fornisce agli hacker met\u00e0 delle credenziali di accesso necessarie per accedere ai dati sensibili. Le aziende investono in strumenti di sicurezza complessi e in campagne di sicurezza informatica multimilionarie, ma non riescono a far rispettare rigorose politiche in materia di password, lasciando le loro porte digitali spalancate agli aggressori.<\/p>\n

\u201cLe password rappresentano la prima linea di difesa, eppure continuano a essere l’anello pi\u00f9 debole nella sicurezza aziendale. Gli hacker non hanno bisogno di tecniche avanzate quando sono le aziende stesse a lasciare aperti punti di accesso simili. Finch\u00e9 la sicurezza delle password non diventer\u00e0 una priorit\u00e0, le aziende resteranno esposte agli attacchi<\/em>\u201d, afferma Karolis<\/strong> Arbaciauskas<\/strong>.<\/p>\n

Il problema delle password deboli \u00e8 globale <\/strong><\/h2>\n

La ricerca di NordPass ha analizzato le password aziendali pi\u00f9 comunemente utilizzate in 44 paesi, rivelando che l\u2019abitudine di utilizzare password deboli non \u00e8 limitata a un paese o a regione specifica. In ogni paese analizzato, sono credenziali prevedibili, come semplici sequenze numeriche, parole comuni e persino termini relativi all’azienda, a lasciare le aziende vulnerabili alle minacce informatiche.<\/p>\n

Gli esperti, inoltre, hanno osservato una tendenza preoccupante: password predefinite come \u201cnewmember\u201d, \u201cadmin\u201d, \u201cnewuser\u201d e \u201cwelcome\u201d sono spesso utilizzate per gli account aziendali. Inoltre, le credenziali temporanee come \u201cnewpass\u201d e \u201ctemppass\u201d, che di norma dovrebbero essere cambiate dopo il primo accesso, rimangono spesso in uso, aumentando il rischio di hacking.<\/p>\n

In tutti i settori e in tutti i paesi oggetto dello studio, le password aziendali pi\u00f9 violate mostrano uno schema chiaro: i dipendenti continuano a fare affidamento su credenziali facili da decifrare. Ecco le 20 password aziendali deboli che persino un hacker alle prime armi potrebbe violare in Italia:<\/p>\n

    \n
  1. 123456<\/li>\n
  2. password<\/li>\n
  3. 12345<\/li>\n
  4. 12345678<\/li>\n
  5. new_user<\/li>\n
  6. 123456789<\/li>\n
  7. qwerty<\/li>\n
  8. andrea<\/li>\n
  9. francesco<\/li>\n
  10. Abcd1234<\/li>\n
  11. alessandro<\/li>\n
  12. francesca<\/li>\n
  13. juventus<\/li>\n
  14. Password<\/li>\n
  15. giuseppe<\/li>\n
  16. giovanni<\/li>\n
  17. New_user<\/li>\n
  18. martina<\/li>\n
  19. perach<\/li>\n
  20. federica<\/li>\n<\/ol>\n

    Il ruolo delle password deboli nelle violazioni dei dati aziendali<\/strong><\/h2>\n