Contraseña Policies

reintentos contraseña y vuelva a intentarlo tasa

No haga copias físicas de contraseñas y sobre todo no dejan credenciales de autenticación por ahí.

Las versiones electrónicas Cifrar de credenciales de autenticación

Desactivar la cuenta de invitado anónimo y privilegios de acceso

Aplicar las acciones anteriores a todos los dispositivos, incluyendo sus módems, interruptores, routers, estaciones de trabajo, servidores, PDAs, firewalls, dispositivos móviles, etc.

Registro, Contabilidad y Auditoría

Con el registro activado usted será capaz de identificar los acontecimientos tales como intento de sistema, con éxito y sin éxito y los intentos de inicio de sesión de red. Aquí usted puede recoger información considerable que muy bien puede señalar la presencia de un intruso o incluso intentos de una información privilegiada que intenta acceder a sistemas y recursos de la red para los que no tienen los privilegios de cuenta necesarios.

Usuario Educación

Su política de contraseñas tendrá que abordar el tema de la educación de los usuarios en curso. La educación del usuario es fundamental en el desarrollo de una "cultura consciente de la seguridad". Tenga en cuenta que las infracciones de la seguridad del usuario son el medio más común por la cual los atacantes credenciales de autenticación de ganancia incluyendo nombres de cuenta de inicio de sesión y los pares de contraseña.

educadas usuarios bien informados también son mucho menos propensos a ser víctimas de phishing y social ataques de ingeniería y así mejorar la resistencia general de una organización de este tipo de ataques.

Directiva de contraseñas Cumplimiento

Es esencial que todos los usuarios entienden que el cumplimiento de las acciones que se detallan en su política de contraseñas no son opcionales . Cumplimiento de las políticas de contraseña es obligatoria.

Muchas organizaciones desarrollan su propia política de uso aceptable "in-house" para la mayor parte propiedad de la compañía incluyendo computadoras. También les gusta a sus empleados a firmar-off como medio de aceptar que la voluntad del usuario a lo mejor de sus esfuerzos cumplir con las disposiciones establecidas en la política de uso aceptado incluida la adhesión a la directiva de contraseñas de la compañía.