Qu'est-ce qu'une bonne politique de mots de passe en entreprise ?

La longueur, l'unicité et l'authentification multifacteur, plutôt que des règles de complexité et des changements mensuels imposés. Les lignes directrices du NIST sur l'identité numérique (SP 800-63B) privilégient les mots de passe longs, la vérification des nouveaux mots de passe contre des listes de mots de passe déjà compromis, et le changement lorsqu'il existe un indice de compromission plutôt que selon un calendrier fixe, car les changements périodiques forcés poussent vers des schémas prévisibles. Concrètement : une longueur minimale qui permet les phrases de passe, aucune réutilisation d'un système à l'autre, un gestionnaire de mots de passe pour tous, le blocage des mots de passe compromis ou courants, un verrouillage ou un ralentissement après des échecs répétés, et la MFA sur tout ce qui est exposé à Internet. Les comptes d'administration et de service méritent des mots de passe plus longs, générés aléatoirement et stockés dans un coffre. Expliquez les raisons au personnel ; une politique comprise est mieux suivie. NetSenX n'impose pas de mots de passe. Sur le réseau, il signale comme attaque par force brute les tentatives de connexion répétées contre les hôtes surveillés, sur toutes les offres, ce qui montre quand quelqu'un essaie de deviner.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes