Cybersikkerhedsmåned – adgangskodestyrke kræver længde

17. oktober 2022 | Blog

Opret stærke adgangskoder ved hjælp af længde, ikke kompleksitet

Helt tilbage i 2003 udgav NIST nogle dårlige råd om adgangskoder. Det var faktisk så dårligt, at de i 2017 trak deres tidligere råd tilbage og opdaterede deres anbefalinger til adgangskoder. Væk var de komplekse adgangskoder på 8 tegn, der skal ændres hver 90. dag. I stedet kom længere adgangskoder (14+) tegn lange, som var ukomplekse og ikke udløbende.

Teorien, denne gang bakket op af empiriske beviser, var, at ved at foretrække mennesker med noget mindeværdigt, ville de ikke skrive det ned, OG de ville stadig have en adgangskode, der var for stærk til at blive brugt med brute force, mens en computer eller et menneske gættede på den. Hvis du besøger en hjemmeside i dag, og den insisterer på en kompleks adgangskode, der kun er 8 tegn lang og udløber ofte, har du at gøre med en dinosaur af cybersikkerhedsvirksomheder. Spring hjemmesiden over og find en, der afspejler nuværende bedste praksis i forhold til 20 år gammelt narrestreger.

Udover at anvende lange og stærke adgangskoder, bør alle virksomheder derude (SMV'er og MSP'er) anvende følgende bedste praksis.

Bedste praksis for CyberHoot:

Træn dine medarbejdere i de almindelige angreb, der findes. Fra svage adgangskoder og adgangskode ledere, til vigtigheden af multi-faktor autentificering og hvordan spot phishing-angrebBevidsthed er nøglen til at forsvare din virksomhed.
Styr dine medarbejdere med cybersikkerhedspolitikker herunder acceptabel brug, adgangskode, informationshåndtering og en skriftlig informationssikkerhedspolitik.
Etabler bedste praksis for cybersikkerhed, såsom en proces til håndtering af sårbarhedsalarmer (VAMP) og en proces til håndtering af cybersikkerhedshændelser (CIMP) at vejlede og kræve handling i tilfælde af en nødsituation. Gå derefter videre til onboarding- og offboarding-processer, SaaS-styringsprocesser og risikostyring fra tredjepart.
Etabler stærke tekniske beskyttelser, herunder: a firewall, antivirus, anti-malware, anti-spam, multifaktorgodkendelse på alle kritiske konti, Aktivér fuld diskkryptering, administrer nøglerne omhyggeligt, og vigtigst af alt, indfør, oplær i og kræv, at alle medarbejdere bruger en Password Manager.
Test medarbejderne i, hvordan de kan spotte og undgå phishing-angreb. CyberHoot har udgivet en disruptiv metode til phishing-testning, der udfylder huller i dine medarbejderes viden uden at straffe dem for fiasko. I stedet belønner vi dem for succes. Mere information er tilgængelig. link..
Sikkerhedskopier dine data ved at følge vores 3-2-1 Backup-metode for at sikre, at du kan genoprette din virksomhed efter en cybersikkerhedshændelse.
I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patching, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.
Hvis du ikke har haft en risikovurdering af en tredjepart inden for de sidste 3 år, burde du have en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.
KØB Cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

CyberHoot mener, at mange små og mellemstore virksomheder og MSP'er kan forbedre deres forsvar og chancer for ikke at blive offer for et cyberangreb, hvis de følger ovenstående råd.

Vi håber, du nyder Cybersecurity Awareness Month (CAM). Besøg eller abonner på CyberHoots Facebook- , LinkedIn- eller Twitter- sider for at få daglige opdateringer i løbet af måneden.