Wat maakt een goed wachtwoordbeleid in een bedrijf?

Lengte, uniciteit en meervoudige authenticatie, in plaats van complexiteitsregels en verplichte maandelijkse wijzigingen. De richtlijnen voor digitale identiteit van NIST (SP 800-63B) geven de voorkeur aan lange wachtwoorden, aan het controleren van nieuwe wachtwoorden tegen lijsten met bekende gelekte wachtwoorden, en aan wijzigen wanneer er aanwijzingen zijn dat een wachtwoord gecompromitteerd is in plaats van volgens een vast schema, omdat verplichte periodieke wijzigingen mensen naar voorspelbare patronen duwen. In de praktijk: een minimumlengte die wachtwoordzinnen toelaat, geen hergebruik tussen systemen, een wachtwoordmanager voor iedereen, blokkeren van gelekte en veelgebruikte wachtwoorden, blokkering of vertraging na herhaalde fouten, en MFA op alles wat vanaf internet bereikbaar is. Beheer- en serviceaccounts verdienen langere, willekeurig gegenereerde wachtwoorden in een kluis. Leg medewerkers de redenen uit; een beleid dat mensen begrijpen, wordt beter gevolgd. NetSenX dwingt geen wachtwoorden af. Op het netwerk markeert het herhaalde aanmeldpogingen op bewaakte hosts als brute force, op elk abonnement, wat laat zien wanneer iemand aan het raden is.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen