Jak wygląda dobra polityka haseł w firmie?

Długość, unikalność i uwierzytelnianie wieloskładnikowe zamiast reguł złożoności i wymuszanej comiesięcznej zmiany. Wytyczne NIST dotyczące tożsamości cyfrowej (SP 800-63B) stawiają na długie hasła, sprawdzanie nowych haseł z listami haseł, które wyciekły, i zmianę hasła wtedy, gdy są dowody, że zostało przejęte, a nie według sztywnego harmonogramu, bo wymuszane okresowe zmiany skłaniają ludzi do przewidywalnych schematów. W praktyce: minimalna długość, która pozwala na frazy hasłowe, brak powtarzania haseł między systemami, menedżer haseł dla wszystkich, blokowanie haseł, które wyciekły, i haseł popularnych, blokada albo spowolnienie po powtarzanych błędach oraz MFA na wszystkim, co jest dostępne z internetu. Konta administracyjne i usługowe zasługują na dłuższe, losowo generowane hasła trzymane w sejfie. Wyjaśnij pracownikom powody; polityki, którą ludzie rozumieją, częściej się przestrzega. NetSenX nie egzekwuje haseł. W sieci oznacza powtarzane próby logowania do monitorowanych hostów jako brute force, w każdym planie, co pokazuje, kiedy ktoś zgaduje.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy