Ang Ulat ng Pagsisiyasat ng Verizon Data Breach para sa 2016 ay nagsasabi sa amin ng 63 porsiyento ng mga maliliit na hacker sa negosyo na samantalahin ang mga mahina na password. Higit pa rito, halos lahat (93 porsiyento) ay tumagal ng ilang minuto upang makompromiso ang mga sistema. Ang lahat ng ito spells malaking problema para sa maliit na negosyo ng America maliban kung tumuon sa beefing up ang iyong mga password at pagpapatibay ng isang patakaran. Sundin ang mga 20 na patakaran ng pinakamahusay na kasanayan sa password upang mapanatiling ligtas ang iyong kumpanya.
$config[code] not foundPinakamahusay na Kasanayan sa Patakaran sa Password
Maunawaan ang Patakaran ng Password sa Password
Una kailangan mong lumakad bago ka tumakbo. Ang pag-unawa sa kung ano ang isang patakaran sa password ay ang unang hakbang sa pagiging makabuo ng isang malakas na isa. Ang mga ito ay isang hanay ng mga panuntunan na sumasaklaw sa kung paano mo idisenyo ang mga kumbinasyon ng mga salita, mga numero at / o mga simbolo na nagbibigay ng access sa isang ipinagbabawal na online na lugar. Maaaring maprotektahan ng mga password ang iyong website, mga program ng software at mga maliliit na network ng negosyo. Pinananatiling ligtas ang mga ito mula sa hindi awtorisadong pagpasok mula sa mga dating empleyado, mga usaping manloloko at mga hacker ng kurso.
Magpatibay ng 8 + 4 Rule
Ang panuntunang ito ay tumutulong sa iyo na bumuo ng mga password na malakas tulad ng bakal. Gumamit ng walong mga character na may isang upper at one lower case, isang espesyal na karakter tulad ng asterisk at isang numero. Ang mas random ang mas mahusay.
Panatilihin ang Mga Simbolo / Numero ng Paghiwalayin
Narito ang isa pang pahiwatig para sa isang epektibong patakaran sa password upang palabasin ang mga hacker. Siguraduhin na ang mga numero at mga simbolo ay kumalat sa pamamagitan ng password. Bunching up ang mga ito ay ginagawang madali ang password upang tadtarin.
Huwag Gawin itong Personal
Ang bawat isa na kasangkot sa isang maliit na negosyo ay kailangang maunawaan na mayroong isang malaking pagkakaiba sa pagitan ng seguridad at kaginhawahan pagdating sa mga password. Kailangan itong maging malinaw na gumagamit ng personal na impormasyon tulad ng iyong unang pangalan at petsa ng kapanganakan ay isang sangkap para sa kalamidad. Kung ang isang hacker ay makakakuha ng kanyang mga kamay sa data ng HR ng kumpanya, ang impormasyong ito ang magiging unang hanay ng mga kumbinasyon na sinubukan niya.
Gumamit ng Iba't ibang mga Password para sa Iba't ibang Mga Account
Kahit na may ilang mga computer sa parehong departamento, masamang ideya na kunin ang isang sulok sa pamamagitan ng paggamit ng parehong password para sa bawat isa. Gumamit ng ibang isa para sa bawat aparato.
Iwasan ang Mga Salita ng Diksyunaryo
Maaaring tunog na ligtas na pumunta sa diksyunaryo para sa isang password, ngunit ang mga hacker ay talagang may mga program na naghanap sa sampu-sampung libo ng mga salitang ito. Ang mga programa ng pag-atake ng Diksyunaryo ay naging sa paligid para sa taon.
Panatilihin ang Limitasyon ng Character
Ang average na tao ay maaari lamang matandaan ang 10 character o mas mababa. Pinatatakbo ng mahabang mga password ang panganib na maisulat upang maalala sila.
Magpatibay ng mga Passphrase
Ang mga abbreviation ay kadalasang immune sa mga atake sa diksyunaryo. Kaya TSWCOT para sa Araw ay Halika Out Bukas ay isang mahusay na pagpipilian para sa isang secure na password. Tandaan na magdagdag ng mga simbolo at numero.
Huwag Palaging Baguhin ang mga ito
Ang isang mahusay na malakas na password ay tatagal ng isang taon o higit pa. Huwag hikayatin ang mga empleyado na baguhin ang mga ito nang mas madalas kaysa sa na. Kung hindi, maaari kang sumulong sa isang password1, password 2 sitwasyon. Hinahanap ng mga Hacker ang mga pattern na ito.
Huwag Sumulat ng Anumang Down
Totoo, ang paggawa ng lahat ng iyong mga password sa memorya ay maaaring makakuha ng nakakalito. Gayunpaman, ang bawat isa sa ilalim ng iyong maliit na bubong ng negosyo ay kailangang maunawaan na huwag isulat ang anumang bagay. Ang isang itinapon Post-Ito ay maaaring ang lahat ng magiging mga pangangailangan ng Hacker.
Iwasan ang Pagbabahagi
Walang sinuman ang dapat magbahagi ng mga password sa anumang elektronikong media. Kung hindi mo mahanap ang isang paraan ng pagbabahagi ng isang password nang hindi gumagamit ng cyberspace, siguraduhing alam ng lahat na baguhin ito kaagad pagkatapos.
Magdagdag ng Iba pang mga Hadlang
Kapag isinasama mo ang isang patakaran sa password, tiyaking tingnan ang mas malaking larawan. Ang mga dinisenyo na mga password ay naglagay ng isang mahusay na kandado sa online na pinto sa harap ng iyong kumpanya. Ang mas matatag na pagpapatunay tulad ng fingerprint scanner ay ligtas na ang iyong maliit na negosyo tulad ng Fort Knox.
Hikayatin ang Weirdness
Sa mga password at hindi ang iyong mga empleyado, iyon ay. Gayunpaman, dapat nilang maunawaan ang mga pinakamahusay na password maiwasan ang pop kultura at mga tuntunin ng sports at anumang bagay na karaniwan. Ang mga random na pagpapangkat ng 8 + 4 na panuntunan ay gumagana ngunit gayon din ang mga natatanging parirala.
Magpatibay ng Mga Patakaran na Mas Malakas para sa Mga Sensitibong Account
Kailangan ng mga administrator na magkaroon ng mas mahusay na mga panuntunan para sa pagtatakda ng mga password. Ang mas maraming data na mayroon sila sa kanilang mga electronic basket, ang mas malakas na patakaran ay kailangang.
Ipatupad ang Patakaran
Mahalaga ang iyong patakaran sa password ay may mga pagdidisiplina sa ngipin. Maging malinaw tungkol sa kung ano ang mangyayari para sa mga paglabag sa lahat ng paraan hanggang sa pagpapaalis.
Magtakda ng Lockout
Ang lahat ng mga legitimately nakalimutan ang isang password at kailangan ng ilang sinusubukang i-back in. Gayunpaman dapat kang magtakda ng isang numero na i-lock ang gumagamit pagkatapos ng ilang mga hindi matagumpay na mga pagtatangka. Apat na nabigo ang pag-login ay gumagana.
Manatiling malayo mula sa mga acronym
Huwag gamitin ang mga ito bilang isang shortcut sa pagkilala sa iyong departamento o kung sino ka. Maaaring maging temping para sa isang accountant na gumamit ng CPA. Gayunpaman, nagbubukas ito ng isang pinto sa cybersecurity na may sapat na kakayahang maglakad sa isang hacker.
Huwag Gamitin ang Password sa Pag-alala
Ang mga search engine at mga programa ng email ay nangangahulugan ng mabuti kapag tinatanong ka nila ito, ngunit sa wakas ito ay isa pang panganib na hindi kailangan ng iyong maliit na negosyo.
Huwag Sabihin Anyone Your Password
Ang isang mahusay na patakaran ay magpapahiwatig na walang sinuman ang dapat sabihin kahit kanino ang kanilang password. Ang mga administrator ng system ay kailangang i-play ang gatekeeper dito. Kung nais ng isang tao na malaman ang isang password, kailangan nilang pumunta sa kanila.
Panatilihin ang Proseso Pribado
Sa wakas, ang stress sa lahat ng kasangkot na kailangan nila upang itago ang proseso mula sa prying mata. Walang sinumang dapat manood kapag nag-type ka sa iyong password.
Password Larawan sa pamamagitan ng Shutterstock
5 Mga Puna ▼
