За время администрирования множества проектов на базе «1С-Битрикс» я выявил устойчивый тренд: двухфакторная аутентификация (2FA) остается наиболее игнорируемым элементом безопасности. В моей практике данный механизм отключен примерно в 90% случаев.

Парадокс ситуации в том, что администраторы не жалеют ресурсов на установку WAF (Web Application Firewall), антивирусы и системы мониторинга, но пренебрегают самым эффективным барьером против компрометации учетных записей. Это создает ложное чувство защищенности: внешний периметр укреплен, но входная дверь для злоумышленников (пароль) остается незапертой.