Badanie przeprowadzone przez Sapio Research wśród 700 decydentów IT ujawnia, że aż 95% organizacji odnotowało próby omijania zabezpieczeń przez pracowników liniowych. Problemy z powolnym logowaniem, koniecznością zdejmowania rękawic ochronnych czy trudnościami z MFA zmuszają personel do pozostawiania otwartych sesji oraz współdzielenia haseł. Takie zachowania niszczą powiązanie między kontem a konkretną osobą, ułatwiając nieautoryzowany dostęp.
Atakujący coraz częściej wykorzystują te słabości, celując w procesy odzyskiwania dostępu do kont. Ponad 60% badanych wskazało na podejrzenia lub potwierdzone próby nadużyć podczas resetowania haseł lub odblokowywania kont. Szczególnie niebezpieczne jest poleganie na kanałach takich jak e-mail czy SMS do weryfikacji tożsamości w helpdesku, co może zostać łatwo przejęte przez napastnika.
Raport zwraca również uwagę na problem wdrażania technologii bezhasłowych. Choć passkeys są odporne na phishing, blisko połowa organizacji stosujących tę metodę wciąż utrzymuje tradycyjne hasła jako zapas. Tworzy to lukę, którą można wykorzystać poprzez socjotechnikę skierowaną do działów wsparcia technicznego. Organizacje stosujące systemy mieszane (hasła i metody bezhasłowe) odnotowują dwukrotnie częstsze przypadki współdzielenia poświadczeń.
