Che cosa rende buona una policy aziendale sulle password?

Lunghezza, unicità e autenticazione a più fattori, invece di regole di complessità e cambi mensili obbligatori. Le linee guida del NIST sull'identità digitale (SP 800-63B) privilegiano le password lunghe, il confronto delle nuove password con elenchi di password già trapelate e il cambio quando ci sono prove di compromissione, non secondo un calendario fisso, perché i cambi periodici forzati spingono le persone verso schemi prevedibili. In pratica: una lunghezza minima che consenta le passphrase, nessun riutilizzo tra sistemi, un password manager per tutti, il blocco delle password trapelate e comuni, il blocco o il rallentamento dopo errori ripetuti e la MFA su tutto ciò che è esposto a internet. Gli account amministrativi e di servizio meritano password più lunghe, generate casualmente e conservate in un vault. Spieghi i motivi al personale; una policy che si capisce viene seguita di più. NetSenX non impone password. In rete segnala come brute force i tentativi di accesso ripetuti contro gli host monitorati, su tutti i piani, il che mostra quando qualcuno sta provando a indovinare.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi