虽然安全技术不断进步,弱密码成绩依然是信息零碎安全中最常见且最容易被忽视的漏洞之一。据统计,大量数据泄露事情源于弱密码或默认密码的运用。因此,弱密码扫描检测成为提升信息零碎安全性的重要手腕,可以有效降低潜在的安全风险。
5月以来,信息技术部部署了一套弱密码检测零碎(PVS),梳理完善了信息零碎的台账信息,共完成了54套信息零碎的弱密码扫描,累计发现25套信息零碎存在弱密码账户,共辨认弱密码账号64851个,并完成弱密码账号的整改。项目组还完成了IAM密码策略与PVS弱密码库的集成,今后用户在修正IAM密码时将不能运用弱密码库中的弱口令,有效的保证了信息零碎的密码安全。
实施弱密码扫描检测,可减少因弱密码导致的数据泄露风险,并使信息零碎符合等保等安全标准,经过预防性检测降低运维成本。今后,信息技术部将持续进行弱密码扫描,并且完成弱密码整改的闭环操作,为信息零碎的安全运转提供有效助力。
信息技术部 徐宏乾