Как «первые» пароли при онбординге становятся уязвимостью

Коллеги, хочу обратить внимание в сфере кибербезопасности: временные пароли при онбординге часто создают риск.

Что происходит:
- Первые пароли рассылают в открытом виде или используют простые/дефолтные значения.
- Они могут не сменяться и оставаться активными, облегчая доступ злоумышленникам.
- Есть реальные инциденты с доступом к критическим системам из‑за таких учётных данных.

Как снизить риск:
- Откажитесь от рассылки «первых» паролей — используйте защищённую процедуру самозадания пароля.
- Внедрите принудительный сброс, политику сложности и мониторинг.

Почему это важно: временные/дефолтные пароли — лёгкая точка входа для атак.

Как Вы организуете выдачу первичных паролей в Вашей компании?

#кибербезопасность #пароли #IAM #onboarding