Seguridad: cómo configurar una política de contraseñas eficaz

¿Qué es una política de contraseñas?

Una política de contraseñas es un conjunto de reglas diseñadas para mejorar la seguridad al alentar a los usuarios a usar contraseñas relativamente seguras y usarlas correctamente.

Si la efectividad de una contraseña generalmente se reduce a su «fortaleza», una política debe definir una serie de elementos importantes como:

• la longitud de las contraseñas,
• la complejidad de las contraseñas,
• tiempo de caducidad de la contraseña,
• los mecanismos de control y la limitación de los intentos de autenticación,
• la regla para recuperar el acceso en caso de pérdida o robo de la contraseña,
• utilizando una bóveda de contraseñas.

Los beneficios de tener una política de contraseñas

Esto trae muchas ventajas para una empresa: evitar o reducir los ataques informáticos destinados a violar el acceso a los datos y usurpar la identidad de los empleados.

También tiene la ventaja de establecer un marco para que sus usuarios apliquen una serie de mejores prácticas e instrucciones a seguir al crear y administrar contraseñas.

Algunos consejos para una política de contraseñas eficaz

La autenticación multifactor permite reforzar la seguridad de acceso a sus cuentas añadiendo uno o más factores de autenticación.

Algunos consejos para implementar:

• Imponer una longitud mínima para las contraseñas (varios cientos de caracteres),
• Definir las reglas sobre la complejidad de las contraseñas (numéricas, alfanuméricas, minúsculas, mayúsculas, con caracteres especiales, etc.),
• Configure un período de vencimiento de contraseña, con un período relativamente corto para cuentas muy sensibles (3 a 6 meses, por ejemplo),
• Solicite contraseñas largas y complejas evitando palabras comunes,
• Requerir el uso de una contraseña diferente para cada servicio,
• Prohibir la reutilización de una contraseña anterior,
• Evite contraseñas que contengan información personal (apellidos, nombre o fecha de nacimiento).

En Agence IDEO, la seguridad de sus datos es primordial.

¿Quieres estar acompañado por un equipo atento y sobre todo eficiente?

Le ayudamos a realizar su proyecto y hacemos todo lo posible para satisfacer sus necesidades.

¡ Con  Agence IDEO , desarrollemos el mundo del mañana!