# Wat maakt een goed wachtwoordbeleid in een bedrijf?

Lengte, uniciteit en meervoudige authenticatie, in plaats van complexiteitsregels en verplichte maandelijkse wijzigingen. De richtlijnen voor digitale identiteit van NIST (SP 800-63B) geven de voorkeur aan lange wachtwoorden, aan het controleren van nieuwe wachtwoorden tegen lijsten met bekende gelekte wachtwoorden, en aan wijzigen wanneer er aanwijzingen zijn dat een wachtwoord gecompromitteerd is in plaats van volgens een vast schema, omdat verplichte periodieke wijzigingen mensen naar voorspelbare patronen duwen. In de praktijk: een minimumlengte die wachtwoordzinnen toelaat, geen hergebruik tussen systemen, een wachtwoordmanager voor iedereen, blokkeren van gelekte en veelgebruikte wachtwoorden, blokkering of vertraging na herhaalde fouten, en MFA op alles wat vanaf internet bereikbaar is. Beheer- en serviceaccounts verdienen langere, willekeurig gegenereerde wachtwoorden in een kluis. Leg medewerkers de redenen uit; een beleid dat mensen begrijpen, wordt beter gevolgd. NetSenX dwingt geen wachtwoorden af. Op het netwerk markeert het herhaalde aanmeldpogingen op bewaakte hosts als brute force, op elk abonnement, wat laat zien wanneer iemand aan het raden is.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/what-makes-a-good-company-password-policy

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Wat is single sign-on (SSO), en verbetert het de beveiliging?](https://netsenx.com/nl/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Hoe monitoren we de toegang op afstand van een extern accountantskantoor tot onze pc's?](https://netsenx.com/nl/faq/how-to-monitor-an-external-accountants-remote-access)
- [Wat gebeurt er als onze externe IT-leverancier of boekhouder wordt gehackt?](https://netsenx.com/nl/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Hoe vind ik oude tools voor toegang op afstand die leveranciers op onze servers hebben achtergelaten?](https://netsenx.com/nl/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Hoe regelen en monitoren we de netwerktoegang van externe leveranciers?](https://netsenx.com/nl/faq/how-to-monitor-third-party-vendor-access)