il-questjonarju jistaqsi dwar il-politika tal-passwords tagħna kif niriċsprodu lil dan

Il-politika tal-passwords taqa' taħt is-sigurtà tal-aċċess, mhux taħt l-awtentikazzjoni separatament

Il-politika tal-passwords ittorbok ġeneralment flimkien mal-politika tal-aċċess aktar ħamsa: min jista' jaċċessa liema sistema, kif tinqala' u tiġi ritraċċata dawk id-drittijiet, u liema rekwiżiti japplikaw għall-passwords stess. Konkretament jidħlu l-minimu tal-longu, il-kumplessità, l-obbligi ta' bidla meta ssuspettajt abbuż, u l-projbizzjoni tar-riutilizz tal-passwords qodma. Ħafna portali jistaqsu dwar dan bħala mistoqsija separata, iżda fil-ketindossier dak jappartjeni għal il-politika tal-aċċess, inkluz l-ġestjoni tal-assi aziendali — hemmhekk tistabbilixxi liema politika hemm u min iħarreġ fuqha.

Jekk m'għandekx politika dokumentata separata tal-passwords iżda għandek x-xogħol-kawd — pereżempju permezz ta' password manager jew settings imposti b'forza fl-Active Directory — imbagħad dan ħaffa drabi huwa suffiċjenti bħala justifikazzjoni, jekk tista' tippruvaha. Jekk m'hemm l-ebda dokumentazzjoni, allura "le" huwa l-għażla onesta; immagi tħallas bħala prova mhix ta' għajnuna fl-audit. Agħti attenzjoni l-kombinazzjoni mal- meħtieġa ta' authenticazzjoni multifattor għall-aċċess għal sistemi kumpaniji"}: aktar u aktar klijenti jistaqsu għal dan bħala suppliment jew sostituzzjoni għal politika stretta tal-passwords, minħabba li MFA tannaksi għal ħafna r-riskju ta' password dgħajjef.

Jista' jiġi traċċat għall-artikolu 21 paragrafu 2 u Annex A

Il-politika tal-passwords mhix obbligi indipendenti iżda tapplikazzjoni tal-miżuri dwar il-kontroll ta' aċċess. Fl-artikolu 21, paragraph 2 tad-Direttiva NIS2 (Direttiva (EU) 2022/2555) jingħad il-kontroll ta' aċċess u l-immaniġġ tal-assi bħala wieħed mill-għaxar miżuri obbligatorji; il-politika tal-passwords hija l-aktar applikazzjoni konkreta ta' dawk. Fl-Anness A ta' ISO/IEC 27001 dan jirritorna taħt il-miżuri ta' kontroll għall-imaniġġ tal-aċċess u l-informazzjoni tal-awtentikazzjoni. Organizzazzjoni li hija ċċertifikata għal dik in-norma, hija diġà għandha l-politika tal-passwords dokumentata bħala parti mill-politika tal-aċċess aktar ħamsa.