?
Политическая антропология советской и постсоветской эпохи: курс лекций
Традиционные парольные системы аутентификации продолжают использоваться в корпоративных распределенных системах и критически важных инфраструктурах, несмотря на их уязвимости и растущие риски. Целью данной статьи является детальный анализ угроз, связанных с паролями, в том числе психологических аспектов их использования, технических недостатков, институциональных пробелов и несоответствия нормативным требованиям. Рассматриваются примеры реальных атак, таких как фишинговые кампании и компрометация учетных данных в промышленных сетях. Особое внимание уделено защите паролей в промышленных системах Интернета вещей (IIoT), интеллектуальных энергосетях (Smart Grid) и инфраструктурных объектах. Предложены практические рекомендации по повышению уровня безопасности, включая применение многофакторной аутентификации, ротации учетных данных, отказа от предустановленных паролей и внедрения концепции Zero Trust.