Was macht eine gute Passwortrichtlinie im Unternehmen aus?
Länge, Einzigartigkeit und Multi-Faktor-Authentifizierung statt Komplexitätsregeln und erzwungener monatlicher Wechsel. Die Digital-Identity-Richtlinien des NIST (SP 800-63B) setzen auf lange Passwörter, auf den Abgleich neuer Passwörter mit Listen bekannter geleakter Passwörter und auf einen Wechsel, wenn es Hinweise auf eine Kompromittierung gibt, statt nach festem Zeitplan, weil erzwungene regelmäßige Wechsel Menschen zu vorhersehbaren Mustern drängen. In der Praxis: eine Mindestlänge, die Passphrasen erlaubt, keine Wiederverwendung zwischen Systemen, ein Passwortmanager für alle, Sperren geleakter und gängiger Passwörter, Sperre oder Verzögerung nach wiederholten Fehlversuchen und MFA für alles, was aus dem Internet erreichbar ist. Administrator- und Dienstkonten verdienen längere, zufällig erzeugte Passwörter in einem Tresor. Erklären Sie Mitarbeitenden die Gründe; eine Richtlinie, die man versteht, wird eher befolgt. NetSenX setzt keine Passwörter durch. Im Netz markiert es wiederholte Anmeldeversuche an überwachten Hosts als Brute Force, in jedem Plan, und zeigt so, wann jemand rät.
Weiterlesen
Verwandte Fragen
- Was ist Single Sign-on, und verbessert es die Sicherheit?
- Wie überwachen wir den Fernzugriff externer Buchhalter auf unsere PCs?
- Was passiert, wenn unser externer IT-Dienstleister oder unsere Buchhaltung gehackt wird?
- Wie finde ich alte Fernzugangswerkzeuge, die Dienstleister auf unseren Servern hinterlassen haben?
- Wie steuern und überwachen wir den Netzzugang externer Dienstleister?
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen