θέλουν να ξέρουν πώς φαίνεται η πολιτική κωδικών πρόσβασής μας

Η πολιτική κωδικών πρόσβασης είναι μέρος της πολιτικής ελέγχου πρόσβασης, όχι του MFA

Οι ερωτηματολόγια θέτουν συνήθως την "πολιτική κωδικών πρόσβασης" ως χωριστή γραμμή, αλλά η απάντηση ανήκει ουσιαστικά σε την πολιτική πρόσβασης, συμπεριλαμβανομένης της διαχείρισης των περιουσιακών στοιχείων της εταιρείαςΠεριγράψτε τουλάχιστον: ελάχιστο μήκος, απαιτήσεις πολυπλοκότητας, υποχρεωτική αλλαγή σε περίπτωση ύποπτης κατάχρησης (όχι τυπικές περιοδικές αλλαγές — αυτό θεωρείται πλέον ξεπερασμένο), και τι συμβαίνει μετά από έναν αριθμό αποτυχημένων προσπαθειών σύνδεσης. Αναφέρετε επίσης αν οι κωδικοί πρόσβασης διαχειρίζονται κεντρικά μέσω ενός διαχειριστή κωδικών πρόσβασης ή παρόχου ταυτότητας, ή αν οι χρήστες το κάνουν μόνοι τους.

Ένα συχνό λάθος: να περιγράφετε χωριστά την πολιτική κωδικών πρόσβασης από την πολυπαραγοντική ταυτοποίηση για πρόσβαση σε συστήματα της εταιρείας, ενώ ο πελάτης συχνά θέλει απλώς να γνωρίζει αν ένας ασθενής κωδικός πρόσβασης αντισταθμίζεται από ένα δεύτερο παράγοντα. Τοποθετήστε λοιπόν αυτές τις δύο απαντήσεις δίπλα στη μία στο δοσιέ αλυσίδας, ακόμα κι αν κοστίζει δύο χωριστά ερωτήματα στον ερωτώντα — εξοικονομεί έναν σχολιασμό που διαφορετικά θα έπρεπε να πληκτρολογήσετε συνεχώς. Εάν δεν έχετε καθορισμένη πολιτική κωδικών πρόσβασης αλλά έχετε υποχρεωτικό διαχειριστή κωδικών για όλους, περιγράψτε το αυτό με αντικειμενικό τρόπο· ένα "όχι" με σύντομη εξήγηση είναι μια πληρέστερη απάντηση από ένα "ναι" που υπερεκτιμά την πρακτική.

Όπου προέρχεται αυτό: άρθρο 21 παράγραφος 2 και Παράρτημα A

Η πολιτική κωδικών πρόσβασης δεν αναφέρεται ως ξεχωριστό σημείο στο άρθρο 21 παράγραφος 2 της Οδηγίας NIS2· εμπίπτει στο ευρύτερο μέτρο για τον έλεγχο πρόσβασης εντός αυτών των δέκα μέτρων. Στο ISO/IEC 27001 Annex A είναι πιο ρητό ως μέτρο ελέγχου εντός του θέματος ασφάλειας πρόσβασης. Οι ερωτώντες που αναζητούν "πολιτική κωδικών πρόσβασης" συνήθως δανείζονται τον όρο από το Annex A, ακόμα κι αν παραπέμπουν σε υποχρεώσεις NIS2 — γι' αυτό η απάντηση στην πράξη καταλήγει στην ίδια θέση στο δοσιέ.