سلوك استخدام كلمات السر الضعيفة أكبر تحديات الأمن المصرفي

أكد تقرير حديث حول أمن النظم المصرفية عبر شبكة الإنترنت أن أحد أكبر المشاكل التي تواجه تلك النظم هو قيام العملاء بإعادة استخدام كلمات السر الضعيفة عند الدخول إليها.وقامت شركة تراستير المتخصصة في أمن المعلومات عبر الإنترنت، والتي أصدرت التقرير، برصد أكثر من أربعة ملايين من أجهزة الكمبيوتر لمدة عام، ووجدت أن 73% من عملاء الخدمات المصرفية عبر الإنترنت استخدموا نفس كلمة السر لخدماتهم المصرفية عبر الإنترنت كما فعلوا مع المواقع الأخرى الأقل أمنا.
وقال أميت كلاين المسئول الفني في شركة تراستير ورئيس المنظمة البحثية التابعة لها إن استخدام معلومات التفويض المسروقة يظل أسهل الطرق بالنسبة للمجرمين لتجاوز الإجراءات الأمنية التي تتخذها المصارف لحماية تطبيقاتها على شبكة الإنترنت، ولذلك أردنا أن نرى كم عدد مرات إعادة استخدام المستخدمين للمعلومات الخاصة بأسماء الحسابات وكلمات السر في الخدمات المصرفية الخاصة بهم.
وأضاف "أن النتائج كانت مدهشة جدا، وتكشف عن أن المستهلكين لا يدركون أو يختارون تجاهل الآثار الأمنية المترتبة على إعادة استخدام معلومات التفويض الخاصة بتعاملاتهم المصرفية في مواقع متعددة على الشبكة العنكبوتية.
وخلص التقرير إلى أن ما يقرب من ثلثي العملاء في المواقع الإلكترونية للمصارف التي سمحت للمستخدمين باختيار هوية المستخدم الخاصة بهم، قاموا باستخدام نفس هوية المستخدم على مواقع إلكترونية أخرى على الإنترنت، بينما انخفض ذلك الرقم إلى أقل من النصف عندما قامت تلك المصارف بتخصيص هوية المستخدم لهم.
كما وجد التقرير أن ما يقرب من نصف العملاء يستخدمون كلا من هوية المستخدم وكلمة السر الخاصة بهم في مواقع أخرى غير مالية على شبكة الانترنت.يذكر أن استخدام كلمة سر واحدة لمواقع متعددة يثير مخاطر أمنية خطيرة، لأنه في حال تمكن أحد القراصنة من الحصول على كلمة سر واحدة من أحد مواقع الويب الأقل تأمينا، عبر الهجمات الإلكترونية، سيكون هناك فرصة أمامه لاستخدامها في مواقع أخرى على الإنترنت.