Top 10 virksomhedsadgangskoder i 2024 (og hvorfor de er risikable)

Adgangskodevirksomheden NordPass har offentliggjort resultaterne af sin årlige undersøgelse af de 200 mest almindelige virksomhedsadgangskoder i verden i 2024. Endnu en gang gik førstepladsen til den gamle kending, der irriterer IT-folk, men inspirerer hackere: 123456.

Nu på sjette år har NordPass-undersøgelsen set på adgangskoder, der er blevet afsløret af malware eller i datalæk. Samlet set analyserede forskerne omkring 2,5 TB data fra brugere i 44 lande. Det var femte år i træk, at 123456 var den mest almindelige virksomhedsadgangskode. Den var også den mest almindelige private adgangskode.

Resten af top 10

Hvis den mest almindelige virksomhedsadgangskode er chokerende usikker, er der så håb om, at resten af top 10 er bedre til at holde hackere ude (og sænke blodtrykket hos IT-folk)? Nej. Se resten af top 10 i al sin gru:

2 - 123456789

3 - 12345678

4 - secret

5 - password

6 - qwerty123

7 - qwerty1

8 - 111111

9 - 123123

10 - 1234567890

NordPass-forskerne siger, at alle 10 af de mest brugte virksomhedsadgangskoder kan knækkes af hackere på under ét sekund. Faktisk var den eneste virksomhedsadgangskode i top 70, der angiveligt ville tage hackere mere end 10 sekunder at knække, nr. 28: TimeLord12, som ville tage omkring fem dage (det er da bedre, men selv Doctor Who ville ikke vælge noget så usikkert til TARDIS).

Krisen med svage adgangskoder fortsætter

Svage adgangskoder er stadig en stor sårbarhed for organisationer — og en stor forretning for hackere. Trods fremskridt inden for best practice for cybersikkerhed er dårlige politikker for virksomhedsadgangskoder stadig en primær indgang for angreb. Google Clouds Threat Horizons Report 2025 slog fast, at sårbarheder knyttet til legitimationsoplysninger, såsom usikre adgangskoder, der er lette at knække, fortsat er den mest almindelige indgang for hackere. Og IBM’s Cost of a Data Breach Report 2024 viste, at den globale gennemsnitlige omkostning ved et databrud er steget til 4,88 millioner USD pr. hændelse — en stigning på 10 % i forhold til 2023 og det højeste tal nogensinde.

Sådan mindsker du risikoen

IT-professionelle, der har en snigende mistanke — eller værre, tydelige beviser — for, at nogle slutbrugere i organisationen akut skal rydde op i deres adgangskodehygiejne, skal ikke fortvivle. Det er rigtigt, at tingene lige nu kan være bekymrende (eller skræmmende). Men der er flere måder at mindske risikoen på, lukke hullet og holde hackere ude. Her er nogle anbefalinger:

• Kræv, at brugerne vælger længere adgangssætninger i stedet for adgangskoder. De er typisk lettere for brugerne at huske, men sværere for hackere at knække.

• Håndhæv tofaktorgodkendelse (2FA) eller multifaktorgodkendelse (MFA) som en del af din bredere strategi for identitets- og adgangsstyring (IAM). 2FA/MFA er ikke 100 % skudsikker, men det bør være et obligatorisk krav for at styrke kontobeskyttelsen og mindske sårbarheden.

• Brug en stærk adgangskodeadministrator, der tilbyder de centrale funktioner, især hvis du er en del af et IT-team eller en leverandør af administrerede tjenester (MSP), der vil styrke adgangskodebeskyttelsen for virksomheder. Det omfatter sikker opbevaring og deling af adgangskoder i en boks, generering af stærke adgangskoder, analyse af mulige adgangskodevalg mod en liste over kendte kompromitterede adgangskoder, rollebaseret adgangskontrol, håndhævelse af politik for adgangskodehistorik og avanceret rapportering og logning.

• Implementer administration af privilegerede konti (PAM), der tilbyder de centrale funktioner, herunder automatisk eller planlagt rotation af adgangskoder, automatisk synkronisering af adgangskoder (også kaldet udbredelse af adgangskoder), godkendelse af check-out-anmodninger, just-in-time-adgang til privilegerede konti og omfattende revision.

• Giv brugerne undervisning i cybersikkerhed, så de forstår, hvor vigtigt det er at vælge stærke, unikke adgangskoder (eller endnu bedre adgangssætninger), og så de konsekvent viser god adgangskodehygiejne. Brugerne skal indse og acceptere, at de skal være en aktiv del af organisationens cybersikkerhedsløsning. Ellers kan de utilsigtet bidrage til problemet.

Et blik fremad

Idealisterne blandt os håber måske, at vi tidligt næste år, når vi kigger på NordPass’ liste for 2025 over de mest almindelige virksomhedsadgangskoder, ser en total forvandling fra svimlende svage adgangskoder til overraskende stærke. Men realisterne blandt os tænker — og lad os være ærlige, ved — noget andet. Den eneste rigtige overraskelse er måske, at 123456 rykker fra førstepladsen til andenpladsen (men det gør den nok ikke).

Derfor er det op til ledere og beslutningstagere at LYTTE til de IT-professionelle i deres organisation og sørge for, at værktøjer, praksis og politikker er på plads, så adgangskodeadministrationen bliver stærk, effektiv og i overensstemmelse med kravene.

Alternativet er at ignorere problemet og håbe på det bedste. Den tankegang og tilgang er ikke strategisk. Den er snarere et signal til ondsindede aktører om at kigge forbi og begynde at hacke.

Devolutions kan hjælpe

Devolutions kan hjælpe din organisation med at gøre adgangskodeadministration fra en svaghed til en styrke med stærke værktøjer til moderne IT-teams! Både vores lokalt installerede løsning til adgangskodeadministration, Devolutions Server, og vores cloudbaserede løsning til adgangskodeadministration, Devolutions Cloud, er meget sikre, nemme at bruge, funktionsrige, perfekte til administration af privilegerede konti (PAM) og suppleret af alsidige ledsagende værktøjer og apps.

Og hvis du ikke er sikker på, hvad du har brug for, eller hvor du skal starte, så bare rolig. Vi tilbyder gratis rådgivning, så du kan fokusere på det, der betyder mest. Vi tilbyder også gratis 30-dages prøveperioder og flere licensmuligheder, der passer til ethvert budget.