کارکنان خط مقدم در صنایع حساس مانند مراقبت‌های بهداشتی و تولید، برای مقابله با فرآیندهای ورود (Login) کند و غیرقابل اعتماد، به روش‌های ناامنی مانند فعال نگه داشتن نشست‌ها (Sessions)، اشتراک‌گذاری اعتبارنامه‌ها (Credentials) و تلاش برای دور زدن احراز هویت چندعاملی (MFA) روی آورده‌اند. طبق نظرسنجی انجام شده از ۷۰۰ تصمیم‌گیرنده حوزه IT و امنیت، ۹۵ درصد از آن‌ها اعلام کرده‌اند که در ۱۲ ماه گذشته شاهد چنین رفتارهایی در سازمان‌های خود بوده‌اند.
هر یک از این عادت‌ها، پیوند میان یک حساب کاربری و فرد واقعیِ استفاده‌کننده از آن را از بین می‌برد. برای مثال، یک نشست (Session) باز شده روی یک ایستگاه کاری مشترک (Shared Workstation)، به کارمند بعدی اجازه می‌دهد تحت هویت فرد قبلی فعالیت کند. همچنین، اشتراک‌گذاری رمز عبور در یک تیم، هر کسی را که از آن مطلع باشد، قادر به دسترسی غیرمجاز می‌کند. مهاجمان نیز از همین نقاط ضعف در حملات خود استفاده می‌کنند؛ به طوری که ۶۲ درصد از پاسخ‌دهندگان، تلاش‌های تأیید شده یا مشکوک برای سوءاستفاده از فرآیندهای بازیابی حساب (Account Recovery)، بازنشانی رمز عبور (Password Reset) یا باز کردن قفل حساب را گزارش کرده‌اند.
داده‌ها نشان می‌دهند که میانگین ۳۷ درصد از کارکنان خط مقدم در هر ماه با مشکلات احراز هویت مواجه می‌شوند که منجر به اتلاف حدود ۲.۵ ساعت زمان در ماه برای هر فرد می‌گردد. دلایل اصلی این چالش‌ها شامل استفاده از تجهیزات حفاظتی (مانند دستکش)، تأخیر در سوئیچ بین دستگاه‌ها و استفاده از تجهیزات مشترک است. این موضوع باعث شده تا سازمان‌ها با چالش‌های متعددی از جمله بازنشانی رمز عبور، نقص در اتصال و درخواست‌های مکرر MFA روبرو شوند.
در بحث بازیابی حساب، سازمان‌ها از روش‌های مختلفی مانند کارت‌های شناسایی، ایمیل، کدهای SMS و بیومتریک استفاده می‌کنند، اما هیچ‌یک از این روش‌ها توسط اکثریت کاربران به تنهایی پوشش داده نمی‌شود. نکته نگران‌کننده، افزایش نگرانی‌ها (حدود ۴۸ درصد) در مورد جعل هویت با استفاده از هوش مصنوعی (AI-enabled impersonation) و مهندسی اجتماعی (Social Engineering) است. بسیاری از میزبان‌های سرویس (Help Desks) که هویت تماس‌گیرندگان را تنها از طریق ایمیل یا پیامک تأیید می‌کنند، در برابر حملات بسیار آسیب‌پذیر هستند.
در حالی که استفاده از Passkeys (اعتبارنامه‌های ذخیره شده در دستگاه که در برابر فیشینگ مقاوم هستند) در ۲۸ درصد سازمان‌ها در حال اجراست، اما همچنان ۴۵ درصد از این سازمان‌ها از رمز عبور در کنار آن استفاده می‌کنند. همچنین، روش‌های بدون رمز عبور (Passwordless) مانند کدهای SMS یا اپلیکیشن‌های احراز هویت، اگرچه نیاز به تایپ رمز را از بین می‌برند، اما همچنان در برابر حملات فیشینگ (Phishing) آسیب‌پذیر هستند.
