Benutzeranmeldeinformationen sind alles, wonach Hacker suchen, und leicht verfügbare Anmeldeinformationen können mehr als das Offensichtliche ruinieren, insbesondere bei Unternehmenskonten. Gestohlene Benutzeranmeldeinformationen sind für Cyberangreifer der Schlüssel zum Zugriff auf kritische und sensible Unternehmensinformationen und wichtige IT-Systeme. Mitarbeiter dürfen niemals die Bedeutung einer starken Passwortrichtlinie für ihr Unternehmen außer Acht lassen. Auch für private Geräte ist ein leistungsfähiges Passwort ein Muss. Lassen Sie uns weiter vertiefen.
Gestohlene Zugangsdaten stellen die größte Gefahr für die IT-Sicherheit von Unternehmen dar
Laut einer Verizon-Studie163 % der Fälle von Datenschutzverletzungen betreffen den Missbrauch schwacher, standardmäßiger und gestohlener Passwörter; Davon wurden 83 % wochenlang nicht entdeckt. Der tatsächliche Schaden entsteht zwischen dem Zeitpunkt, an dem der Hackerangriff stattfindet, und dem Zeitpunkt, an dem er entdeckt wird. Hacker missbrauchen die gestohlenen Passwörter, um Malware oder Spyware auf dem Gerät oder Netzwerk eines Unternehmens zu installieren und so sensible Informationen abzugreifen, bevor die IT den Datenverstoß erkennt. Tatsächlich ist kein Unternehmen, unabhängig von seiner Größe und seinem geografischen Standort, immun gegen Cyberangriffe und Datenhacks. Daher ist es umso wichtiger, ein tiefgreifendes Verständnis der Bedrohungslandschaft und der Möglichkeiten zum Schutz des Unternehmens zu erlangen Daten und erkennen mögliche Bedrohungen.
Eine der häufigsten Methoden, mit denen Hacker in Unternehmenssysteme eindringen, sind Phishing-Angriffe, bei denen ein Mitarbeiter möglicherweise eine scheinbar harmlose E-Mail erhält, in der er zum Zurücksetzen des vorhandenen Passworts aufgefordert wird. Sobald der Empfänger das aktuelle Passwort eingibt, gelangt der Hacker dazu, in die Systeme und Netzwerke einzudringen. Das Klicken auf diese schädlichen Links führt nicht nur zum Diebstahl von Passwörtern, sondern auch zur Installation der Schadsoftware auf dem Unternehmenssystem. Und hier beginnt der Horror!
Unternehmen benötigen eine Strategie, die die Durchsetzung von Passwortrichtlinien definiert
Da wir unsere private Kommunikation, Finanztransaktionen und Gesundheitsdaten weiterhin in Cloud-Speichern und auf digitalen Geräten speichern, drängen wir Hacker auf sensible persönliche Informationen und stellen so eine ernste Sicherheitsbedrohung dar. Dies wird zu einem noch größeren Problem, wenn Unternehmensdaten gefährdet sind. Schließlich sind Unternehmensdaten Millionen wert, und ein Missbrauch kann sowohl für die Finanzen als auch für die Marke irreparable Schäden verursachen. Eine starke Passwortrichtlinie mit einer leistungsfähigen Passwortkombination und die Förderung einer sicherheitsorientierten Unternehmenskultur sind der erste und wichtigste Schritt zum Schutz vertraulicher Benutzer-/Unternehmensinformationen. Der Aufbau einer narrensicheren Strategie ist entscheidend, um eine starke Passwortrichtlinie im gesamten Unternehmen zu definieren. Die folgenden Schritte sollen dabei helfen.
Schritt 1 – Das IT-Team muss eine starke Rolle spielen
Zunächst einmal ist es unvermeidlich, dass das IT-Team eine wichtige Rolle dabei spielt, den Rest des Unternehmens, einschließlich interner und Remote-Mitarbeiter, über die Bedeutung eines sicheren Passworts und die Arten von Risiken und Bedrohungen aufzuklären, die es bei Abwesenheit mit sich bringen könnte von einem. Beschreiben Sie alle gängigen und seltenen Sicherheitsrisikoszenarien sowie die Gründe für die Angriffe und erläutern Sie die Arten von Verlusten, mit denen das Unternehmen und die Mitarbeiter konfrontiert wären, wenn einer dieser Cybersicherheitsangriffe stattfinden würde.
Schritt 2 – Beginnen Sie mit einem grundlegenden Verständnis eines sicheren Passworts
Eine Passwortrichtlinie kann als eine Reihe von Regeln definiert werden, die vom IT-Leiter einer Organisation erstellt werden, um die Sicherheit der auf den Geräten, Systemen und Netzwerken des Unternehmens gespeicherten Unternehmensdaten zu erhöhen. Eine vom IT-Team definierte starke Passwortrichtlinie motiviert Mitarbeiter/Benutzer, zuverlässige und sichere Passwörter zu erstellen und Wege zu finden, diese verantwortungsvoll zu speichern und zu verwenden. Der Passwortschutz kann auch als Teil eines Schulungsmoduls zur Verbesserung der Sicherheit eingesetzt werden, um Bewusstsein zu schaffen und zu verbreiten. Ein treffendes Beispiel für ein wirklich sicheres Passwort ist „eC Ap[Ek}E*quaC.eib(Tyb”.
Schritt 3 – Bringen Sie Ihren Mitarbeitern bei, wie sie ein sicheres Passwort erstellen
Obwohl es für die Mitarbeiter frustrierend ist, komplexe System-/Gerätekennwörter zu erstellen, die unbekannten Kriterien entsprechen, ist es für die Unternehmen unerlässlich, Kennwortrichtlinien durchzusetzen. Idealerweise muss ein sicheres Passwort mindestens 8 oder mehr Zeichen enthalten (je länger die Zeichenlänge, desto sicherer). Es sollte keine vorhersehbaren Informationen oder persönlichen Daten wie Geburtstage, echte Namen oder Firmennamen enthalten. Es sollte außerdem anders und eindeutig sein, nicht mit dem vorherigen Passwort übereinstimmen und kein Wort sein, das auf einmal geschrieben werden kann. Schließlich sollte es Zeichen aus vier Hauptkategorien enthalten, darunter Großbuchstaben, Kleinbuchstaben, Sonderzeichen und Ziffern.
Bei den Anforderungen an Passwortrichtlinien sollten die folgenden Aspekte berücksichtigt werden:
- Passwortverlauf festlegen: Legen Sie eine Regel fest, wie oft Mitarbeiter alte Passwörter verwenden dürfen. Im Allgemeinen wird die alternative Verwendung zuvor verwendeter und allgemeiner Passwörter eingeschränkt, die leicht gehackt werden können. Idealerweise ist es daher am besten, eine Passwortverlaufsrichtlinie durchzusetzen, die die Anzahl der eindeutigen Passwörter bestimmt, die einem Mitarbeiter zugeordnet sind, bevor er/sie versucht, ein altes wiederzuverwenden. Idealerweise sollte die Mindestanzahl eindeutiger Passwörter 5 betragen.
- Legen Sie ein Passwortalter fest: Das IT-Team muss unbedingt ein Ablaufdatum für die Passwörter der Mitarbeiter festlegen, die auf Arbeitsgeräten verwendet werden. Benutzer müssen ihre Passwörter regelmäßig ändern. Je kürzer der Passwortänderungszyklus ist, desto besser ist die Sicherheit. Legen Sie gleichzeitig ein Mindestalter für Passwörter fest, um zu verhindern, dass Mitarbeiter ein neu erstelltes Passwort wieder in das vorherige ändern (das leichter zu merken/nachzuvollziehen ist).
- Erzwingen Sie eine bestimmte Passwortlänge: Es empfiehlt sich, die Verwendung von Passphrasen einzuführen, um sicherzustellen, dass Mitarbeiter die Regeln für die Festlegung eines Passworts mit der richtigen Länge einhalten. Für Unternehmen ist es entscheidend, die Gesamtlänge des Passworts festzulegen, die idealerweise 14 Zeichen umfassen sollte, um dessen Komplexität und Sicherheit zu erhöhen. Mitarbeiter sollten außerdem entsprechend geschult werden. Erstellen Sie ein sicheres Passwort Verwendung einer Kombination aus Großbuchstaben, Zahlen und Symbolen zur Erhöhung der Widerstandsfähigkeit gegen Angriffe
- Definieren Sie eine Kontosperrungsrichtlinie: Fügen Sie die Kontosperrungsrichtlinie hinzu, die die Zeitspanne festlegt, während der das System nach einer bestimmten Anzahl ungültiger Passworteingaben gesperrt bleibt. Im Idealfall sollte die Sperrphase nach Erreichen einer maximalen Anzahl falscher Passwortversuche mindestens 15 Minuten betragen.
Scalefusion MDM versteht die Bedeutung der Durchsetzung von Passwortrichtlinien im Hinblick auf die Datensicherheit des Unternehmens und den Datenschutz der Mitarbeiter und ermöglicht es dem IT-Administrator daher, die erforderliche Passwortrichtlinie zusammen mit anderen Sicherheitseinstellungen für alle Gerätebenutzer durchzusetzen.
Quelle:
1. Enterprise.verizon.com
