chestionar întreabă despre politica noastră de parole cum răspund la asta

Politica de parolă cade sub controlul accesului, nu sub autentificare separat

Politica de parolă o răspunzi de obicei împreună cu politica mai largă de acces: cine poate accesa ce sistem, cum se acordă și se revocă accesul, și ce cerințe se aplică parolelor în sine. În termeni concreți, se referă la lungimea minimă, complexitate, schimbare obligatorie în caz de suspiciune de abuz, și interzicerea reutilizării parolelor vechi. Multe portaluri pun această întrebare ca o întrebare separată, dar în dosarul de lanț aceasta aparține politica de acces, inclusiv managementul mijloacelor de intreprindere — acolo stabilești ce politică există și cine supraveghează conformitatea cu aceasta.

Dacă nu ai o politică de parolă documentată și separată, dar ai practici convenționate — de exemplu prin intermediul unui manager de parolă sau setări impuse în Active Directory — aceasta este adesea suficientă ca justificare, cu condiția să o poți demonstra. Dacă lipsește orice înregistrare, atunci "nu" este răspunsul cinstit; completarea unei suspiciuni ca dovadă nu ajută într-un audit. Atenție la combinație cu autentificarea multifactor obligatorie pentru accesul la sistemele de afaceri: din ce în ce mai mulți clienți pun această întrebare ca supliment la sau înlocuitor pentru o politică strictă de parolă, deoarece MFA elimină în mare măsură riscul unei parolă slabe.

Urmărire conform articolului 21 alineatul 2 și Anexei A

Politica de parolă nu este o obligație independentă, ci o implementare a măsurilor privind controlul accesului. În articolul 21 alineatul 2 al Directivei NIS2 (Directiva (UE) 2022/2555) sunt enumerate controlul accesului și gestionarea activelor ca una dintre cele zece măsuri obligatorii; politica de parolă este cea mai concretă implementare a acesteia. În Anexa A a ISO/IEC 27001 aceasta apare din nou sub măsurile de control pentru gestionarea accesului și informațiile de autentificare. O organizație certificată pentru acea normă are de obicei deja politica de parolă documentată ca parte a politicii mai largi de acces.