Le credenziali utente sono tutto ciò che gli hacker cercano e quelle facilmente disponibili possono rovinare più di quanto ovvio, soprattutto per gli account aziendali. Le credenziali utente rubate sono la chiave che consente agli aggressori informatici di sbloccare informazioni aziendali critiche e sensibili e sistemi IT vitali. I dipendenti non devono mai trascurare l’importanza di una politica di password complessa per la propria organizzazione. Anche per i dispositivi personali è indispensabile disporre di una password potente. Approfondiamo ulteriormente.
Le credenziali rubate rappresentano il pericolo maggiore per la sicurezza IT dell'organizzazione
Secondo uno studio di Verizon1, il 63% dei casi di violazione dei dati comporta l'uso improprio di password deboli, predefinite e rubate; di cui l'83% non è stato scoperto per settimane. Il vero danno si verifica tra il momento in cui avviene l'hacking e il momento in cui viene rilevato. Gli hacker sfruttano le password rubate per installare malware o spyware sul dispositivo o sulla rete di un'azienda per estrarre informazioni sensibili prima che l'IT rilevi la violazione dei dati. È un dato di fatto, nessuna azienda, indipendentemente dalle sue dimensioni e dalla sua posizione geografica, è immune da attacchi informatici e hacking di dati e, quindi, diventa ancora più importante acquisire una comprensione approfondita del panorama delle minacce e dei modi per proteggere le aziende. dati e rilevare eventuali minacce.
Uno dei modi più comuni utilizzati dagli hacker per penetrare nei sistemi aziendali è tramite attacchi di phishing, in cui un dipendente potrebbe ricevere un'e-mail apparentemente innocua che chiede di reimpostare la password esistente. Non appena il destinatario inserisce la password attuale, l'hacker riesce a infiltrarla nei sistemi e nelle reti. Facendo clic su questi collegamenti dannosi non solo si ottengono password rubate, ma si installa anche malware sul sistema aziendale. Ed è qui che inizia l'orrore!
Le aziende devono avere una strategia che definisca l’applicazione della policy relativa alla password
Mentre continuiamo a conservare le nostre comunicazioni private, le transazioni finanziarie e i dati sanitari su cloud e dispositivi digitali, attiriamo l'attenzione degli hacker per accedere a informazioni personali sensibili che rappresentano gravi minacce per la sicurezza. Questo diventa un problema ancora più grave quando si tratta di mettere a repentaglio i dati aziendali. Dopotutto, i dati aziendali valgono milioni e la loro violazione può causare danni irreparabili sia alla finanza che al marchio. Avere una politica di password solida con una combinazione di password efficace e promuovere una cultura generale orientata alla sicurezza può essere il primo e più importante passo verso la protezione delle informazioni riservate degli utenti/aziendali. Sviluppare una strategia a prova di errore è fondamentale per definire una politica di password solida in tutta l'azienda. I seguenti passaggi dovrebbero essere d'aiuto.
Passaggio 1: il team IT deve svolgere un ruolo importante
Per cominciare, è inevitabile che il team IT svolga un ruolo importante nell’educare il resto dell’azienda, compresi i lavoratori interni e remoti, sull’importanza di una password complessa e sui tipi di rischi e minacce che potrebbero comportare in assenza di password. di uno. Descrivi tutti gli scenari di rischio per la sicurezza comuni e rari e le ragioni dietro gli attacchi e spiega i tipi di perdite che l'azienda e i dipendenti si troverebbero ad affrontare nel caso in cui si verificasse uno di questi attacchi alla sicurezza informatica.
Passaggio 2: inizia con una conoscenza di base di una password complessa
Una policy password può essere definita come un insieme di regole create dal responsabile IT di un'organizzazione per migliorare la sicurezza dei dati aziendali archiviati nei dispositivi, nei sistemi e nelle reti aziendali. Una solida policy sulle password definita dal team IT motiva i dipendenti/utenti a creare password affidabili e sicure e modi per archiviarle e utilizzarle in modo responsabile. La protezione tramite password può anche essere presa come parte di un modulo di formazione sul miglioramento della sicurezza per generare e diffondere consapevolezza. Un esempio calzante di password davvero complessa è “eC Ap[Ek}E*quaC.eib(Tyb”.
Passaggio 3: insegnare ai dipendenti come creare una password complessa
Sebbene sia frustrante per i dipendenti generare password complesse per sistemi/dispositivi che soddisfino criteri non familiari, è fondamentale che le aziende applichino una politica relativa alle password. Idealmente, una password complessa deve includere un minimo di 8 caratteri o più (più lunga è la lunghezza dei caratteri, più è sicura). Non deve contenere informazioni prevedibili o dettagli personali come compleanni, nome reale o nome dell'azienda. Dovrebbe inoltre essere diversa e univoca, non corrispondere alla password precedente e non dovrebbe essere una parola che può essere scritta tutta in una volta. Infine, dovrebbe contenere caratteri di 4 categorie principali tra cui alfabeti maiuscoli, lettere minuscole, caratteri speciali e cifre.
I requisiti della policy relativa alla password dovrebbero considerare i seguenti aspetti:
- Definire la cronologia delle password: Imposta una regola sulla frequenza con cui i dipendenti possono utilizzare le vecchie password. In genere, limita l'uso alternativo di password usate in precedenza e comuni che possono farle facilmente hackerare. Quindi, idealmente, è meglio applicare una politica di cronologia delle password che determini il numero di password univoche associate a un dipendente, prima che lui/lei tenti di riutilizzare quella vecchia. Idealmente, il numero minimo di password univoche dovrebbe essere 5.
- Decidi l'età della password: È fondamentale che il team IT imposti una data di scadenza per le password dei dipendenti utilizzate sui dispositivi di lavoro. Gli utenti devono modificare periodicamente la propria password e quanto più breve è il ciclo di modifica della password, tanto migliore è la sicurezza. Allo stesso tempo, imposta un'età minima per la password per impedire ai dipendenti di modificare una password appena creata con quella precedente (che è più facile da ricordare/riconoscere).
- Applica una lunghezza specifica della password: È consigliabile includere l'uso di passphrase per garantire che i dipendenti seguano le regole per impostare una password della giusta lunghezza. È fondamentale per le organizzazioni definire la lunghezza totale della password, che idealmente dovrebbe includere 14 caratteri per aumentarne la complessità e la sicurezza. I dipendenti dovrebbero anche essere formati per crea una password sicura utilizzo di una combinazione di lettere maiuscole, numeri e simboli per aumentare la resistenza agli attacchi
- Definire una politica di blocco dell'account: Includere la politica di blocco dell'account che determinerà il periodo di tempo durante il quale il sistema rimarrà bloccato, dopo un certo numero di immissioni di password non valide. Nei casi ideali, la fase di blocco dopo aver raggiunto il numero massimo di tentativi di password errate dovrebbe durare almeno 15 minuti.
Scalefusion MDM comprende l'importanza dell'applicazione delle policy sulle password in termini di sicurezza dei dati aziendali e privacy dei dipendenti e pertanto consente all'amministratore IT di imporre la policy sulle password richiesta, insieme ad altre impostazioni di sicurezza, a tutti gli utenti dei dispositivi.
Fonte:
1. enterprise.verizon.com
