¿Qué hace buena una política de contraseñas en la empresa?
La longitud, la unicidad y la autenticación multifactor, en lugar de reglas de complejidad y cambios mensuales obligatorios. Las directrices de identidad digital del NIST (SP 800-63B) favorecen las contraseñas largas, comprobar las nuevas contraseñas frente a listas de contraseñas filtradas y cambiar una contraseña cuando hay indicios de que se ha comprometido, no según un calendario fijo, porque los cambios periódicos forzados empujan a la gente hacia patrones previsibles. En la práctica: una longitud mínima que permita frases de contraseña, ninguna reutilización entre sistemas, un gestor de contraseñas para todos, bloqueo de contraseñas filtradas y comunes, bloqueo o ralentización tras fallos repetidos y MFA en todo lo que esté expuesto a internet. Las cuentas de administración y de servicio merecen contraseñas más largas, generadas al azar y guardadas en un almacén. Explique los motivos al personal; una política que se entiende se cumple más. NetSenX no impone contraseñas. En la red marca como fuerza bruta los intentos de inicio de sesión repetidos contra equipos monitorizados, en todos los planes, lo que muestra cuándo alguien está adivinando.
Siga leyendo
Preguntas relacionadas
- ¿Qué es el inicio de sesión único (SSO) y mejora la seguridad?
- ¿Cómo vigilamos el acceso remoto de una asesoría contable externa a nuestros PC?
- ¿Qué pasa si hackean a nuestro proveedor de informática o a nuestra asesoría contable?
- ¿Cómo encuentro herramientas de acceso remoto antiguas que los proveedores dejaron en nuestros servidores?
- ¿Cómo controlamos y vigilamos el acceso de proveedores externos a nuestra red?
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas