huma jrid jaf kif taħdem il-politika tal-passwords tagħna

Il-politika tal-passwords hija parti tal-politika ta' aċċess, mhux ta' MFA

Il-lista tal-mistoqsijiet ġeneralment jpoġġu "il-politika tal-passwords" bħala linja separata, iżda l-risposta tikkorrispondi sostanzjalment għal il-politika tal-aċċess, inkluz l-ġestjoni tal-assi aziendaliIddeskrivi mill-inqas: it-tul minimu, ir-rekwiżiti ta' kumplessità, il-bidla obbligatorja fuq suspett ta' abbuż (mhux perjodika standard — llum din hija meqjusa bħala qadima), u x'jiġri wara numru ta' tentattivi ta' login falluti. Iddikjara wkoll jekk il-passwords huma ġestiti ċentralment permezz ta' manager tal-passwords jew identity provider, jew li l-utenti jirregolaw dan bihom stess.

Żball frewwenti: iddeskrivi l-politika tal-passwords separatament minn il-multifactor authentication għall-aċċess għas-sistemi tal-kumpanija, filwaqt li l-kliyent ħafna drabi jrid jaf jekk password dgħajjef jiġi kkompensat minn faċċa tieni. Poġġi talli dawn iż-żewġ risposti ħdejn xulxin fil-fajl tal-katina, anki jekk il-mistoqsi jieħu żewġ mistoqsija separati — dan jissejvja tifsiir li għandek tiktebha mill-ġdid kull darba. Jekk m'għandek l-ebda politika ta' passwords miktuba iżda għandek manager tal-passwords obbligatorju għal kulħadd, iddeskrivi dan il-fatt; "le" b'tifsiira qasira hija risposta iktar kompleta minn "iva" li tissottoestimu l-prattika.

Fejn joriġina dan: artiklu 21 paragrafu 2 u Anness A

Il-politika tal-passwords mhix imrija bħala punt separat fl-Artikolu 21(2) tad-Direttiva NIS2; din taqع taħt il-miżura aktar ħamsa tal-kontroll ta' aċċess fi dawk l-għaxar miżuri. Fl-ISO/IEC 27001 Annex A, din hija aktar espliċita bħala miżura ta' kontroll fil-tema tal-protezzjoni ta' aċċess. Il-mistoqsijin li jistaqsew dwar "il-politika tal-passwords" ġeneralment jieħdu din it-terminoloġija minn Annex A, anki jekk jirreferu għall-obbligi ta' NIS2 — dan huwa għaliex ir-risposta fil-prattika tinqala' fuq l-istess post fil-fajl.