# Jak wygląda dobra polityka haseł w firmie?

Długość, unikalność i uwierzytelnianie wieloskładnikowe zamiast reguł złożoności i wymuszanej comiesięcznej zmiany. Wytyczne NIST dotyczące tożsamości cyfrowej (SP 800-63B) stawiają na długie hasła, sprawdzanie nowych haseł z listami haseł, które wyciekły, i zmianę hasła wtedy, gdy są dowody, że zostało przejęte, a nie według sztywnego harmonogramu, bo wymuszane okresowe zmiany skłaniają ludzi do przewidywalnych schematów. W praktyce: minimalna długość, która pozwala na frazy hasłowe, brak powtarzania haseł między systemami, menedżer haseł dla wszystkich, blokowanie haseł, które wyciekły, i haseł popularnych, blokada albo spowolnienie po powtarzanych błędach oraz MFA na wszystkim, co jest dostępne z internetu. Konta administracyjne i usługowe zasługują na dłuższe, losowo generowane hasła trzymane w sejfie. Wyjaśnij pracownikom powody; polityki, którą ludzie rozumieją, częściej się przestrzega. NetSenX nie egzekwuje haseł. W sieci oznacza powtarzane próby logowania do monitorowanych hostów jako brute force, w każdym planie, co pokazuje, kiedy ktoś zgaduje.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/what-makes-a-good-company-password-policy

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czym jest jednokrotne logowanie (SSO) i czy poprawia bezpieczeństwo?](https://netsenx.com/pl/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Jak monitorować zdalny dostęp zewnętrznego biura rachunkowego do naszych komputerów?](https://netsenx.com/pl/faq/how-to-monitor-an-external-accountants-remote-access)
- [Co się stanie, jeśli nasz zewnętrzny dostawca IT albo biuro rachunkowe zostanie zhakowane?](https://netsenx.com/pl/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Jak znaleźć stare narzędzia zdalnego dostępu, które dostawcy zostawili na naszych serwerach?](https://netsenx.com/pl/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Jak kontrolować i monitorować dostęp zewnętrznych dostawców do naszej sieci?](https://netsenx.com/pl/faq/how-to-monitor-third-party-vendor-access)