Cybersecurity Awareness Month – Wachtwoordsterkte vereist lengte

17 oktober 2022 | Blog

Maak sterke wachtwoorden op basis van lengte, niet complexiteit

Al in 2003 publiceerde NIST slecht advies over wachtwoorden. Het was zelfs zo slecht dat ze in 2017 hun eerdere advies introkken en hun wachtwoordaanbevelingen actualiseerden. De complexe wachtwoorden van 8 tekens die elke 90 dagen moesten worden gewijzigd, waren verdwenen. In plaats daarvan werden wachtwoorden gebruikt die langer waren (14+ tekens), niet complex en niet-verlopen.

De theorie, ditmaal ondersteund door empirisch bewijs, was dat door mensen iets te geven wat ze zich kunnen herinneren, ze het niet zouden opschrijven EN dat ze nog steeds een wachtwoord zouden hebben dat te sterk is om te kraken met een computer of mens die het raadt. Als je vandaag de dag een website bezoekt die een complex wachtwoord vereist dat slechts 8 tekens lang is en regelmatig verloopt, dan heb je te maken met een dinosaurus van een cybersecuritybedrijf. Sla de website over en zoek er een die de huidige best practices gebruikt in plaats van twintig jaar oude flauwekul.

Naast het gebruiken van lange en sterke wachtwoorden, zou elk bedrijf (MKB en MSP) de volgende best practices moeten hanteren.

CyberHoot Best practices:

Train uw medewerkers in de veelvoorkomende aanvallen die er zijn. Van zwakke wachtwoorden en wachtwoord managers, tot het belang van multi-factor authenticatie En hoe te phishingaanvallen herkennenBewustzijn is de sleutel tot het verdedigen van uw bedrijf.
Beheer uw werknemers met cyberveiligheidsbeleid inclusief Aanvaardbaar Gebruik, Wachtwoord, Informatieverwerking en een Schriftelijk Informatiebeveiligingsbeleid.
Stel best practices voor cyberbeveiliging in, zoals een kwetsbaarheidswaarschuwingsproces (VAMP) en een Cybersecurity Incident Management Proces (CIMP) om te begeleiden en actie te eisen in noodsituaties. Ga vervolgens verder met onboarding- en offboardingprocessen, SaaS-beheerprocessen en risicomanagement door derden.
Zorg voor sterke technische bescherming, waaronder: a Firewall, antivirus, anti-malware, spam, multi-factor authenticatie op alle kritieke accounts, inschakelen volledige schijfversleuteling, de sleutels zorgvuldig beheren en, nog belangrijker, alle werknemers een sleutelsysteem laten gebruiken, opleiden en verplichten Password Manager.
Test medewerkers hoe ze phishingaanvallen kunnen herkennen en voorkomen. CyberHoot heeft een baanbrekende methode voor phishingtesten ontwikkeld die de kennishiaten van uw medewerkers opvult zonder hen te straffen voor falen. In plaats daarvan belonen we hen voor succes. Meer informatie is beschikbaar. hier.
Maak een back-up van uw gegevens door onze 3-2-1 back-upmethodologie om ervoor te zorgen dat u uw bedrijf kunt herstellen na een cyberbeveiligingsincident.
Zorg ervoor dat u in het moderne tijdperk van thuiswerken de beveiliging van uw persoonlijke apparaten die verbinding maken met uw netwerk beheert door de beveiliging ervan te valideren (patching, antivirusprogramma, DNS-beveiligingen) of het gebruik ervan volledig verbieden.
Als je nog geen risico-evaluatie Als u in de afgelopen twee jaar door een derde partij bent gecontroleerd, zou u er nu een moeten hebben. Het opzetten van een risicomanagementkader in uw organisatie is cruciaal om uw meest ernstige risico's aan te pakken met de beperkte tijd en middelen die u hebt.
Kopen Cyberverzekering Om u te beschermen in een catastrofale situatie. Cyberverzekeringen zijn niet anders dan auto-, brand-, overstromings- of levensverzekeringen. Ze zijn er wanneer u ze het hardst nodig hebt.

CyberHoot is van mening dat veel kleine tot middelgrote bedrijven en MSP's hun verdediging aanzienlijk kunnen verbeteren en de kans kunnen verkleinen dat ze niet opnieuw slachtoffer worden van een cyberaanval als ze het bovenstaande advies opvolgen.

We hopen dat u geniet van Cybersecurity Awareness Month (CAM). Bezoek of abonneer u op de Facebook- , LinkedIn- of Twitterpagina 's van CyberHoot voor dagelijkse updates gedurende de hele maand.