# Che cosa rende buona una policy aziendale sulle password?

Lunghezza, unicità e autenticazione a più fattori, invece di regole di complessità e cambi mensili obbligatori. Le linee guida del NIST sull'identità digitale (SP 800-63B) privilegiano le password lunghe, il confronto delle nuove password con elenchi di password già trapelate e il cambio quando ci sono prove di compromissione, non secondo un calendario fisso, perché i cambi periodici forzati spingono le persone verso schemi prevedibili. In pratica: una lunghezza minima che consenta le passphrase, nessun riutilizzo tra sistemi, un password manager per tutti, il blocco delle password trapelate e comuni, il blocco o il rallentamento dopo errori ripetuti e la MFA su tutto ciò che è esposto a internet. Gli account amministrativi e di servizio meritano password più lunghe, generate casualmente e conservate in un vault. Spieghi i motivi al personale; una policy che si capisce viene seguita di più. NetSenX non impone password. In rete segnala come brute force i tentativi di accesso ripetuti contro gli host monitorati, su tutti i piani, il che mostra quando qualcuno sta provando a indovinare.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/what-makes-a-good-company-password-policy

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è il single sign-on (SSO) e migliora la sicurezza?](https://netsenx.com/it/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Come monitoriamo l'accesso remoto di uno studio commercialista esterno ai nostri PC?](https://netsenx.com/it/faq/how-to-monitor-an-external-accountants-remote-access)
- [Che cosa succede se il nostro fornitore IT esterno o il nostro commercialista viene violato?](https://netsenx.com/it/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Come trovo i vecchi strumenti di accesso remoto lasciati dai fornitori sui nostri server?](https://netsenx.com/it/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Come controlliamo e monitoriamo l'accesso dei fornitori esterni alla nostra rete?](https://netsenx.com/it/faq/how-to-monitor-third-party-vendor-access)