Apakah kata sandi Microsoft kedaluwarsa?
Usia kata sandi maksimum
Ikuti langkah -langkah di bawah ini jika Anda ingin mengatur kata sandi pengguna untuk kedaluwarsa setelah jumlah waktu tertentu.
Ringkasan
Artikel ini memberikan panduan tentang pengaturan kebijakan kedaluwarsa kata sandi untuk suatu organisasi. Ini membahas pentingnya keamanan kata sandi dan potensi kelemahan dari perubahan kata sandi yang mengamanatkan. Artikel ini juga menawarkan instruksi langkah demi langkah tentang cara mengatur kebijakan kedaluwarsa kata sandi di Microsoft 365 Admin Center. Selain itu, ini memberikan informasi tentang pemberitahuan kedaluwarsa kata sandi, mencegah daur ulang kata sandi, dan menyinkronkan kata sandi pengguna dari Direktori Aktif ke Premis ke Azure AD. Artikel ini diakhiri dengan diskusi tentang kebijakan kata sandi dan pembatasan akun di Azure Active Directory.
Poin -poin penting
- Perubahan kata sandi yang diamanatkan dapat menyebabkan kata sandi yang lebih lemah dan meningkatkan kerentanan terhadap peretasan.
- Mengaktifkan otentikasi multi-faktor direkomendasikan untuk meningkatkan keamanan.
- Izin admin global diperlukan untuk mengatur kebijakan kedaluwarsa kata sandi.
- Pengguna tidak dapat mengatur kata sandi mereka untuk tidak pernah kedaluwarsa tanpa bantuan dukungan teknis.
- Microsoft menawarkan bantuan bisnis, menyediakan akses ke spesialis bisnis kecil untuk dukungan.
- Untuk mengatur kebijakan kedaluwarsa kata sandi, buka tab Keamanan & Privasi di Microsoft 365 Admin Center.
- Kata sandi dapat diatur ke kedaluwarsa setelah beberapa hari yang ditentukan.
- Pemberitahuan kedaluwarsa kata sandi tidak lagi didukung di Pusat Admin dan aplikasi Microsoft 365.
- Pengguna aplikasi Outlook mungkin tidak dipaksa untuk mengatur ulang kata sandi mereka sampai berakhir di cache.
- Mencegah Daur Ulang Kata Sandi dapat dilakukan melalui menegakkan riwayat kata sandi dalam kebijakan iklan AD atau Azure.
- Artikel ini memberikan informasi tentang sinkronisasi hash kata sandi pengguna dari iklan di tempat ke Azure AD.
- Kebijakan dan pembatasan kata sandi tambahan dapat diatur di Azure Active Directory.
- Cmdlet set-msolpasswordpolicy dapat digunakan untuk memperbarui kebijakan kata sandi.
- Pengaturan usia kata sandi maksimum menentukan periode waktu kata sandi dapat digunakan sebelum perlu diubah.
- Mengatur usia kata sandi maksimum ke -1 atau 0 membuat kata sandi tidak pernah kedaluwarsa.
- Praktik terbaik adalah mengatur usia kata sandi maksimum ke nilai antara 30 dan 90 hari.
Pertanyaan
- Mengapa perubahan kata sandi yang diamanatkan sering kali berkecil hati?
- Apa yang direkomendasikan untuk meningkatkan keamanan?
- Yang memiliki izin untuk mengatur kebijakan kedaluwarsa kata sandi?
- Dapatkah pengguna mengatur kata sandi mereka untuk tidak pernah kedaluwarsa?
- Apa itu Assist Bisnis?
- Di mana kebijakan kedaluwarsa kata sandi dapat ditetapkan?
- Dapatkah pemberitahuan kedaluwarsa kata sandi dikirim?
- Apa dampaknya pada pengguna aplikasi Outlook?
- Bagaimana daur ulang kata sandi dapat dicegah?
- Bagaimana hash kata sandi pengguna dapat disinkronkan dari iklan di tempat ke iklan Azure?
- Kebijakan dan pembatasan kata sandi tambahan apa yang dapat diatur di Azure Active Directory?
- Bagaimana Kebijakan Kata Sandi Diperbarui?
- Apa yang ditentukan oleh pengaturan usia kata sandi maksimum?
- Nilai apa yang dapat diatur untuk usia kata sandi maksimum?
- Berapa kisaran yang disarankan untuk usia kata sandi maksimum?
Perubahan kata sandi yang diamanatkan dapat menyebabkan pengguna memilih kata sandi yang lebih lemah atau mendaur ulang kata sandi lama, membuatnya lebih rentan terhadap peretasan.
Mengaktifkan otentikasi multi-faktor direkomendasikan untuk meningkatkan keamanan.
Admin global memiliki izin untuk mengatur kebijakan kedaluwarsa kata sandi.
Tidak, pengguna membutuhkan dukungan teknis untuk mengatur kata sandi mereka untuk tidak pernah kedaluwarsa.
BISNIS BISKLAN adalah layanan yang memberi pemilik bisnis kecil akses ke dukungan sepanjang waktu dari Microsoft Specialists.
Kebijakan kedaluwarsa kata sandi dapat diatur dalam tab Keamanan & Privasi dari Microsoft 365 Admin Center.
Tidak, pemberitahuan kedaluwarsa kata sandi tidak lagi didukung di Pusat Admin dan aplikasi Microsoft 365.
Pengguna aplikasi Outlook mungkin tidak dipaksa untuk mengatur ulang kata sandi mereka sampai berakhir di cache.
Daur Ulang Kata Sandi Dapat dicegah melalui menegakkan riwayat kata sandi dalam kebijakan iklan atau iklan Azure.
Hash Kata Sandi Pengguna dapat disinkronkan dari iklan AD ke Azure menggunakan Azure AD Connect Sync.
Azure Active Directory memungkinkan pengaturan berbagai kebijakan kata sandi dan pembatasan akun.
Cmdlet set-msolpasswordpolicy dapat digunakan untuk memperbarui kebijakan kata sandi.
Pengaturan usia kata sandi maksimum menentukan periode waktu kata sandi dapat digunakan sebelum perlu diubah.
Usia kata sandi maksimum dapat diatur ke jumlah hari tertentu antara 1 dan 999 atau diatur ke 0 untuk menunjukkan bahwa kata sandi tidak pernah kedaluwarsa.
Kisaran yang disarankan untuk usia kata sandi maksimum adalah antara 30 dan 90 hari.
Referensi
Pengaturan Kebijakan Usia Kata Sandi Maksimum Menentukan periode waktu (dalam beberapa hari) bahwa kata sandi dapat digunakan sebelum sistem mengharuskan pengguna untuk mengubahnya. Kata sandi dapat diatur ke kedaluwarsa setelah beberapa hari atau ditetapkan untuk tidak pernah kedaluwarsa. Usia kata sandi minimum harus kurang dari usia kata sandi maksimum, kecuali jika usia kata sandi maksimum diatur ke 0 (tidak pernah kedaluwarsa). Mengatur usia kata sandi maksimum ke -1 atau angka negatif lainnya setara dengan mengaturnya agar tidak ditentukan.
Nilai yang mungkin
- Jumlah hari yang ditentukan pengguna antara 0 dan 999
- Tak terdefinisikan
Praktik terbaik
Disarankan untuk mengatur usia kata sandi maksimum ke nilai antara 30 dan 90 hari, tergantung pada lingkungan organisasi. Ini membantu membatasi waktu penyerang harus mengkompromikan kata sandi pengguna dan mendapatkan akses ke sumber daya jaringan.
Usia kata sandi maksimum
Ikuti langkah -langkah di bawah ini jika Anda ingin mengatur kata sandi pengguna untuk kedaluwarsa setelah jumlah waktu tertentu.
Tetapkan Kebijakan Kedaluwarsa Kata Sandi untuk Organisasi Anda
Lihat semua konten bisnis kecil kami tentang Bantuan & Pembelajaran Bisnis Kecil.
Sebelum kamu memulai
Artikel ini untuk orang yang menetapkan kebijakan kedaluwarsa kata sandi untuk bisnis, sekolah, atau nirlaba. Untuk menyelesaikan langkah -langkah ini, Anda harus masuk dengan akun admin Microsoft 365 Anda. Apa itu Akun Admin?.
Sebagai admin, Anda dapat membuat kata sandi pengguna kedaluwarsa setelah beberapa hari, atau mengatur kata sandi untuk tidak pernah kedaluwarsa. Secara default, kata sandi diatur untuk tidak pernah kedaluwarsa untuk organisasi Anda.
Penelitian saat ini sangat menunjukkan bahwa perubahan kata sandi yang diamanatkan lebih berbahaya daripada kebaikan. Mereka mendorong pengguna untuk memilih kata sandi yang lebih lemah, menggunakan kembali kata sandi, atau memperbarui kata sandi lama dengan cara yang mudah ditebak oleh peretas. Kami merekomendasikan untuk mengaktifkan otentikasi multi-faktor. Untuk mempelajari lebih lanjut tentang kebijakan kata sandi, lihat rekomendasi kebijakan kata sandi.
Anda harus menjadi admin global untuk melakukan langkah -langkah ini.
Jika Anda seorang pengguna, Anda tidak memiliki izin untuk mengatur kata sandi Anda untuk tidak pernah kedaluwarsa. Mintalah pekerjaan atau dukungan teknis sekolah Anda untuk melakukan langkah -langkah dalam artikel ini untuk Anda.
Jika Anda memerlukan bantuan dengan langkah -langkah dalam topik ini, pertimbangkan untuk bekerja dengan spesialis bisnis kecil Microsoft. Dengan Business Assist, Anda dan karyawan Anda mendapatkan akses ke dekat-jam ke spesialis bisnis kecil saat Anda mengembangkan bisnis Anda, mulai dari onboarding hingga penggunaan sehari-hari.
Tetapkan Kebijakan Kedaluwarsa Kata Sandi
Ikuti langkah -langkah di bawah ini jika Anda ingin mengatur kata sandi pengguna untuk kedaluwarsa setelah jumlah waktu tertentu.
- Di pusat admin Microsoft 365, buka Keamanan & Privasi tab. Jika Anda bukan admin global atau admin keamanan, Anda tidak akan melihat opsi keamanan & privasi.
- Pilih Kebijakan kedaluwarsa kata sandi.
- Jika Anda ingin meminta pengguna untuk mengubah kata sandi mereka secara berkala, pastikan Atur kata sandi untuk tidak pernah kedaluwarsa Kotak tidak dicentang.
- Ketik seberapa sering kata sandi harus kedaluwarsa. Pilih beberapa hari dari 14 hingga 730.
Pemberitahuan kedaluwarsa kata sandi tidak lagi didukung di Pusat Admin Microsoft 365 dan aplikasi Microsoft 365.
Hal -hal penting yang perlu Anda ketahui tentang fitur kedaluwarsa kata sandi
Orang yang hanya menggunakan aplikasi Outlook tidak akan dipaksa untuk mengatur ulang kata sandi Microsoft 365 mereka sampai berakhir di cache. Ini bisa beberapa hari setelah tanggal kedaluwarsa yang sebenarnya. Tidak ada solusi untuk ini di tingkat admin.
Mencegah kata sandi terakhir digunakan lagi
Jika Anda ingin mencegah pengguna Anda mendaur ulang kata sandi lama, Anda dapat melakukannya dengan menegakkan riwayat kata sandi di Active Directory (AD) On-Premises (AD). Lihat Buat Kebijakan Kata Sandi Kustom.
Dalam iklan Azure, kata sandi terakhir tidak dapat digunakan lagi saat pengguna mengubah kata sandi. Kebijakan Kata Sandi diterapkan ke semua akun pengguna yang dibuat dan dikelola secara langsung dalam Azure Ad Iklan. Kebijakan kata sandi ini tidak dapat dimodifikasi. Lihat Kebijakan Kata Sandi Iklan Azure.
Sinkronisasi Hash Kata Sandi Pengguna dari Direktori Aktif di Premis-Premises ke Azure AD (Microsoft 365)
Artikel ini untuk mengatur kebijakan kedaluwarsa untuk pengguna cloud-only (Azure AD). Itu tidak berlaku untuk pengguna identitas hybrid yang menggunakan Sync Hash Sync, Otentikasi Pass-Through, atau Federasi di tempat seperti ADFS.
Untuk mempelajari cara menyinkronkan hash kata sandi pengguna dari pada iklan iklan ke Azure AD, lihat Menerapkan Sinkronisasi Kata Sandi Hash dengan Sinkronisasi Azure Ad Connect Sync.
Kebijakan Kata Sandi dan Pembatasan Akun di Azure Active Directory
Anda dapat menetapkan lebih banyak kebijakan dan pembatasan kata sandi di Azure Active Directory. Lihat kebijakan kata sandi dan pembatasan akun di Azure Active Directory untuk info lebih lanjut.
Perbarui Kebijakan Kata Sandi
Cmdlet set-msolpasswordpolicy memperbarui kebijakan kata sandi dari domain atau penyewa yang ditentukan dan menunjukkan lamanya waktu bahwa kata sandi tetap valid sebelum harus diubah.
Untuk mempelajari cara memperbarui kebijakan kata sandi untuk domain atau penyewa tertentu, lihat set-msolpasswordpolicy.
Usia kata sandi maksimum
Menggambarkan praktik terbaik, lokasi, nilai, manajemen kebijakan, dan pertimbangan keamanan untuk Usia kata sandi maksimum Pengaturan Kebijakan Keamanan.
Referensi
Itu Usia kata sandi maksimum Pengaturan Kebijakan Menentukan periode waktu (dalam beberapa hari) bahwa kata sandi dapat digunakan sebelum sistem mengharuskan pengguna untuk mengubahnya. Anda dapat mengatur kata sandi untuk kedaluwarsa setelah beberapa hari tertentu antara 1 dan 999, atau Anda dapat menentukan bahwa kata sandi tidak pernah kedaluwarsa dengan mengatur jumlah hari menjadi 0. Jika Usia kata sandi maksimum adalah antara 1 dan 999 hari, usia kata sandi minimum harus kurang dari usia kata sandi maksimum. Jika Usia kata sandi maksimum diatur ke 0, usia kata sandi minimum dapat berupa nilai antara 0 dan 998 hari.
Catatan: Pengaturan Usia kata sandi maksimum ke -1 setara dengan 0, yang berarti tidak pernah kedaluwarsa. Mengaturnya ke nomor negatif lainnya setara dengan mengaturnya Tak terdefinisikan.
Nilai yang mungkin
- Jumlah hari yang ditentukan pengguna antara 0 dan 999
- Tak terdefinisikan
Praktik terbaik
Mengatur Usia kata sandi maksimum ke nilai antara 30 dan 90 hari, tergantung pada lingkungan Anda. Dengan cara ini, penyerang memiliki jumlah waktu terbatas untuk mengkompromikan kata sandi pengguna dan memiliki akses ke sumber daya jaringan Anda.
Baseline keamanan yang direkomendasikan oleh Microsoft tidak berisi kebijakan ekspirasi kata sandi, karena kurang efektif daripada mitigasi modern. Namun, perusahaan yang tidak mengimplementasikan perlindungan kata sandi iklan Azure, otentikasi multifaktor, atau mitigasi modern lain dari serangan menebak kata sandi, harus meninggalkan kebijakan ini berlaku.
Lokasi
Konfigurasi Komputer \ Pengaturan Windows \ Pengaturan Keamanan \ Kebijakan Akun \ Kebijakan Kata Sandi
Nilai dasar
Tabel berikut mencantumkan nilai kebijakan default aktual dan efektif. Nilai default juga tercantum pada kebijakan’halaman properti s.
| Jenis Server atau Objek Kebijakan Grup (GPO) | Nilai default |
|---|---|
| Kebijakan Domain Default | 42 hari |
| Kebijakan Pengontrol Domain Default | Tak terdefinisikan |
| Pengaturan default server yang berdiri sendiri | 42 hari |
| Pengontrol Domain Pengaturan Default Efektif | 42 hari |
| Pengaturan Default Efektif Server Anggota | 42 hari |
| Pengaturan default GPO yang efektif di komputer klien | 42 hari |
Manajemen Kebijakan
Bagian ini menjelaskan fitur, alat, dan panduan untuk membantu Anda mengelola kebijakan ini.
Restart persyaratan
Tidak ada. Perubahan pada kebijakan ini menjadi efektif tanpa komputer restart saat disimpan secara lokal atau didistribusikan melalui kebijakan grup.
Pertimbangan keamanan
Bagian ini menjelaskan bagaimana penyerang dapat mengeksploitasi fitur atau konfigurasinya, cara mengimplementasikan penanggulangan, dan kemungkinan konsekuensi negatif dari implementasi.
Kerentanan
Semakin lama ada kata sandi, semakin tinggi kemungkinan bahwa itu akan dikompromikan oleh serangan brute force, oleh penyerang yang mendapatkan pengetahuan umum tentang pengguna, atau oleh pengguna yang berbagi kata sandi. Mengkonfigurasi Usia kata sandi maksimum Pengaturan kebijakan ke 0 sehingga pengguna tidak pernah diharuskan untuk mengubah kata sandi mereka memungkinkan kata sandi yang dikompromikan untuk digunakan oleh pengguna jahat selama pengguna yang valid adalah akses resmi.
Pertimbangan
Perubahan kata sandi yang diamanatkan adalah praktik keamanan lama, tetapi penelitian saat ini sangat menunjukkan bahwa kedaluwarsa kata sandi memiliki efek negatif. Untuk informasi lebih lanjut, lihat Bimbingan Kata Sandi Microsoft.
Konfigurasikan Usia kata sandi maksimum Pengaturan Kebijakan ke Nilai yang Cocok untuk Persyaratan Bisnis Organisasi Anda. Misalnya, banyak organisasi memiliki mandat kepatuhan atau asuransi yang membutuhkan umur pendek dengan kata sandi. Di mana persyaratan seperti itu ada, Usia kata sandi maksimum Pengaturan kebijakan dapat digunakan untuk memenuhi persyaratan bisnis.
Dampak potensial
Jika Usia kata sandi maksimum Pengaturan kebijakan terlalu rendah, pengguna harus sering mengubah kata sandi mereka. Konfigurasi seperti itu dapat mengurangi keamanan dalam organisasi karena pengguna mungkin menyimpan kata sandi mereka di lokasi yang tidak aman atau kehilangan mereka. Jika nilai untuk pengaturan kebijakan ini terlalu tinggi, tingkat keamanan dalam suatu organisasi dikurangi karena memungkinkan penyerang potensial lebih banyak waktu untuk menemukan kata sandi pengguna atau menggunakan akun yang dikompromikan.
topik-topik terkait
Apakah kata sandi Microsoft kedaluwarsa?
Об этой страницental
Ы заре kondecedit. С помощю этой страницы с сожем определить, что запросы о о ancing оеет иенно ы,. Почем это мопо произойтиonya?
Эта страница отбражаетсagn в тех слчаях, когда аавистркимисте secara Google ристancing ииишшшamah риииииamah которые наршают уловия исполззованияisah. Страница перестанет отображаться после то A, как эти запросы прекратяupanisah яяisah ancing ancing. До это A.
Источником запросов может слжить Врддносно secara п, пар иа бас00 иасазаз) ыылку запросов. Если Вы исползеет общий дсст в и итернет, проблем м ы ы ip ip ip00 ip ip ip ip ip uman ip ip ip ip ip ip uman ip ip ip ip ip ip ip uman ip ip ip ip ip ip ip ON ip ip ip ip ip ip ON. Обратитесь к своем системном аинистратору. Подробнее secara.
Пожет такжeda появлят secara, если Вы Вонот A рлжвввв dari рыч о оаilat оыч о оаilat, еами, ии же Водитedit запросы чень часто засто.
Jika Anda mengikuti Microsoft’Panduan S untuk berhenti kedaluwarsa kata sandi?
Anda mungkin pernah mendengar bahwa Microsoft mengubah panduan mereka tentang kebijakan kedaluwarsa kata sandi. Pada 23 Mei 2019, mereka merilis posting blog yang menjelaskan keputusan mereka.
Seperti yang sudah diketahui oleh para ahli cybersecurity, manusia rata -rata memiliki kata sandi yang mudah diketik dan oleh karena itu, mudah untuk ditebak komputer. Dan memaksa mereka untuk mengubah kata sandi setiap beberapa bulan tidak’t mengubah fakta bahwa kata sandi mereka mudah ditebak. Komputer modern dapat memaksakan kata sandi alfanumerik delapan karakter dalam jam. Mengubah satu atau dua karakter dalam kata sandi delapan karakter itu bukan’T akan membuatnya lebih sulit.
Dapatkan Ebook Ebook Lingkungan Direktori Aktif Pengujian Gratis
Jadi pertanyaannya adalah: haruskah Anda mengikuti Microsoft’S Panduan dan Hapus Kebijakan Kedaluwarsa Kata Sandi Anda? Nah, itu’s rumit.
Kebijakan kedaluwarsa kata sandi hanyalah satu batu bata di dinding cybersecurity Anda. Anda harus tidak’T Keluarkan batu bata dari dinding keamanan Anda kecuali Anda memiliki pertahanan yang dapat memberikan kompensasi. Anda harus mempertimbangkan faktor risiko terbesar bagi organisasi Anda dan mengembangkan strategi keamanan siber untuk mengurangi faktor risiko yang tepat.
Mengapa menghilangkan kebijakan kedaluwarsa kata sandi?
Microsoft memiliki seluruh bagian dalam posting blog mereka yang menjawab pertanyaan ini, tetapi inti dari argumen mereka adalah bahwa kedaluwarsa kata sandi adalah ukuran keamanan bernilai rendah. Dengan demikian mereka tidak lagi merekomendasikan kebijakan kedaluwarsa kata sandi sebagai bagian dari Microsoft’S Cybersecurity Baseline.
Microsoft ISN’t memberitahu Anda untuk mematikan semua kebijakan kedaluwarsa kata sandi Anda hari ini. Mereka memberi tahu Anda bahwa Anda membutuhkan lebih dari sekadar kebijakan kedaluwarsa kata sandi dalam strategi Anda.
Haruskah saya menghapus kebijakan kedaluwarsa kata sandi saya?
Sebagian besar organisasi harus menjaga kebijakan kedaluwarsa kata sandi saat ini untuk saat ini.
Pertimbangkan pertanyaan sederhana ini: Apa yang terjadi saat pengguna’Kata sandi S dicuri?
Kebijakan kata sandi membantu mengurangi kegigihan dengan memotong penyerang’S Lifeline ke jaringan. Semakin pendek kebijakan kedaluwarsa kata sandi, semakin pendek jendela mereka untuk mengkompromikan sistem dan mengeksfiltrasi data (jika penyerang memiliki’T mendirikan titik masuk lain). Microsoft percaya bahwa kebijakan kata sandi yang sama ini yang dirancang untuk memutar kredensial yang dikompromikan sebenarnya mendorong praktik buruk seperti kata sandi yang digunakan kembali, iterasi kata sandi yang lemah (Spring2019, Summer2019, Winter2019), pasca-kata sandi yang dicatat, dan banyak orang.
Singkatnya, mereka percaya bahwa risiko yang diperkenalkan oleh praktik kata sandi yang buruk lebih besar dari risiko yang dikurangi dengan kebijakan kedaluwarsa kata sandi. Kami di sini di Varonis agak setuju, tetapi ada kesalahan representasi yang parah tentang apa yang diperlukan bagi perusahaan ‘No-password kedaluwarsa’-siap.
Perubahan keamanan penggunaan tinggi ini mudah ditepuk, tetapi Anda dapat meningkatkan profil risiko Anda jika Anda tidak memiliki praktik terbaik industri lain seperti:
- Passphrases: Menegakkan panjang (16 karakter atau lebih) dan kata sandi yang kompleks membuat sulit untuk memaksa kekuatan. Minimum Kata Sandi Karakter Delapan Standar Lama dapat retak dalam hitungan jam untuk komputer modern.
- Model privilege terkecil: Di dunia di mana kegigihan tidak dieksekusi, mengetahui pengguna itu’S memiliki akses ke jumlah data yang mungkin sangat penting.
- Pemantauan Perilaku: Anda harus dapat mendeteksi kapan akun telah dikompromikan berdasarkan penyimpangan dalam login normal dan aktivitas akses data. Analisis statis saja menang’t memotongnya.
- Otentikasi multi-faktor: Bahkan jika penyerang memiliki nama pengguna dan kata sandi, otentikasi multi-faktor bertindak sebagai rintangan utama untuk peretas rata-rata.
Apakah kata sandi akhirnya sekarat?
Itulah pertanyaannya, ISN’t itu?
Beberapa teknologi mencari untuk menggantikan kata sandi sebagai protokol otentikasi de facto. FIDO2 menyimpan data identitas pada perangkat fisik. Biometrik, meskipun demikian’S “unik tapi tidak pribadi” kekhawatiran, juga merupakan pilihan.
Paradigma baru tampaknya merupakan metode otentikasi yang bisa’t secara tidak sengaja dibagikan atau mudah dicuri.
Sejauh ini, teknologi itu tidak’t menerobos perusahaan ke arus utama.
Sampai saat itu, pertimbangkan untuk menjaga kebijakan kedaluwarsa kata sandi Anda dan pengguna Anda tidak nyaman sedikit, untuk kebaikan yang lebih besar.
Bagaimana Varonis Membantu dengan Pencurian Kredensial
Varonis memberikan perlindungan tambahan untuk membantu memperkuat kebijakan kata sandi Anda. Varonis memantau aktivitas file, acara Direktori Aktif, telemetri perimeter, dan banyak lagi untuk membangun garis dasar khusus pengguna. Varonis kemudian membandingkan baseline itu dengan aktivitas saat ini dan cocok dengan perilaku saat ini dengan model ancaman Varonis yang dapat menunjukkan akun pengguna yang dikompromikan.
Dasbor Direktori Aktif Varonis menyoroti akun potensial yang berisiko dari kompromi, seperti akun layanan dengan akses administrator, kata sandi yang tidak muncul, atau kata sandi yang tidak diperlukan untuk mematuhi persyaratan kata sandi sama sekali.
Model Ancaman Varonis Mendeteksi segala macam anomali login, seperti waktu login aneh, lokasi geografis yang aneh, login dari perangkat baru, serangan brute force potensial, dan pemanenan tiket.
Sampai saat itu, pertimbangkan untuk menjaga kebijakan kedaluwarsa kata sandi Anda hanya sedikit lebih lama.
Untuk melihat Varonis beraksi, periksa lokakarya serangan cyber langsung. Kami’ll tunjukkan cara melakukan serangan dan kemudian demo bagaimana mendeteksi dan menyelidiki serangan itu menggunakan platform varonis. Dia’S dijalankan oleh tim ahli respons insiden dan pro forensik kami dengan 8 sesi langsung setiap minggu!
Apa yang harus Anda lakukan sekarang
Di bawah ini adalah tiga cara kami dapat membantu Anda memulai perjalanan Anda untuk mengurangi risiko data di perusahaan Anda:
- Jadwalkan sesi demo bersama kami, di mana kami dapat menunjukkan kepada Anda, menjawab pertanyaan Anda, dan membantu Anda melihat apakah Varonis tepat untuk Anda.
- Unduh laporan gratis kami dan pelajari risiko yang terkait dengan paparan data SaaS.
- Bagikan posting blog ini dengan seseorang yang Anda kenal yang senang membacanya. Bagikan dengan mereka melalui email, LinkedIn, Twitter, Reddit, atau Facebook.
Michael Buckbee
Michael telah bekerja sebagai pengembang sysadmin dan perangkat lunak untuk startup Silicon Valley, Angkatan Laut AS, dan segala sesuatu di antaranya.
Penilaian Risiko Data Gratis
Bergabunglah dengan 7.000+ organisasi yang memperdagangkan kegelapan data untuk perlindungan otomatis. Mulailah dalam hitungan menit.
Rekomendasi Kebijakan Kata Sandi untuk Kata Sandi Microsoft 365
Lihat semua konten bisnis kecil kami tentang Bantuan & Pembelajaran Bisnis Kecil.
Sebagai admin organisasi, Anda bertanggung jawab untuk menetapkan kebijakan kata sandi untuk pengguna di organisasi Anda. Mengatur Kebijakan Kata Sandi bisa rumit dan membingungkan, dan artikel ini memberikan rekomendasi untuk membuat organisasi Anda lebih aman terhadap serangan kata sandi.
Akun Microsoft Cloud hanya memiliki kebijakan kata sandi yang telah ditentukan sebelumnya yang tidak dapat diubah. Satu -satunya item yang dapat Anda ubah adalah jumlah hari sampai kata sandi berakhir dan apakah kata sandi kedaluwarsa atau tidak.
Untuk menentukan seberapa sering Kata Sandi Microsoft 365 kedaluwarsa di organisasi Anda, lihat Tetapkan Kebijakan Kedaluwarsa Kata Sandi untuk Microsoft 365.
Untuk informasi lebih lanjut tentang kata sandi Microsoft 365, lihat:
Memahami rekomendasi kata sandi
Praktik kata sandi yang baik termasuk dalam beberapa kategori luas:
- Melawan serangan umum Ini melibatkan pilihan di mana pengguna memasukkan kata sandi (perangkat yang diketahui dan tepercaya dengan deteksi malware yang baik, situs yang divalidasi), dan pilihan kata sandi apa yang harus dipilih (panjang dan keunikan).
- Mengandung serangan yang berhasil Berisi serangan peretas yang berhasil adalah tentang membatasi paparan pada layanan tertentu, atau mencegah kerusakan itu sama sekali, jika kata sandi pengguna dicuri. Misalnya, memastikan bahwa pelanggaran kredensial jejaring sosial Anda tidak membuat rekening bank Anda rentan, atau tidak membiarkan akun yang tidak dijaga dengan buruk menerima tautan reset untuk akun penting.
- Memahami sifat manusia Banyak praktik kata sandi yang valid gagal dalam menghadapi perilaku manusia alami. Memahami sifat manusia sangat penting karena penelitian menunjukkan bahwa hampir setiap aturan yang Anda bebankan pada pengguna Anda akan menghasilkan pelemahan kualitas kata sandi. Persyaratan panjang, persyaratan karakter khusus, dan persyaratan perubahan kata sandi semua menghasilkan normalisasi kata sandi, yang memudahkan penyerang menebak atau memecahkan kata sandi.
Pedoman Kata Sandi untuk Administrator
Tujuan utama dari sistem kata sandi yang lebih aman adalah keragaman kata sandi. Anda ingin kebijakan kata sandi Anda mengandung banyak kata sandi yang berbeda dan sulit ditebak. Berikut adalah beberapa rekomendasi untuk menjaga organisasi Anda seaman mungkin.
- Mempertahankan persyaratan panjang minimum 14 karakter
- Tidak memerlukan persyaratan komposisi karakter. Misalnya, *& (^%$
- Tidak memerlukan pengaturan ulang kata sandi berkala wajib untuk akun pengguna
- Melarang kata sandi umum, untuk menjaga kata sandi yang paling rentan dari sistem Anda
- Mendidik pengguna Anda untuk tidak menggunakan kembali kata sandi organisasi mereka untuk tujuan terkait yang tidak bekerja
- Menegakkan pendaftaran untuk otentikasi multi-faktor
- Aktifkan tantangan otentikasi multi-faktor berbasis risiko
Panduan Kata Sandi untuk pengguna Anda
Berikut beberapa panduan kata sandi untuk pengguna di organisasi Anda. Pastikan untuk memberi tahu pengguna Anda tentang rekomendasi ini dan menegakkan kebijakan kata sandi yang disarankan di tingkat organisasi.
- Jangan gunakan kata sandi yang sama atau serupa dengan yang Anda gunakan di situs web lain
- Jangan gunakan satu kata pun, misalnya, kata sandi, atau frasa yang umum digunakan seperti Aku mencintaimu
- Membuat kata sandi sulit ditebak, bahkan oleh mereka yang tahu banyak tentang Anda, seperti nama dan ulang tahun teman dan keluarga Anda, band favorit Anda, dan frasa yang ingin Anda gunakan
Beberapa pendekatan umum dan dampak negatifnya
Ini adalah beberapa praktik manajemen kata sandi yang paling umum digunakan, tetapi penelitian memperingatkan kita tentang dampak negatif dari mereka.
Persyaratan kedaluwarsa kata sandi untuk pengguna
Persyaratan kedaluwarsa kata sandi lebih berbahaya daripada kebaikan, karena persyaratan ini membuat pengguna memilih kata sandi yang dapat diprediksi, terdiri dari kata -kata dan angka berurutan yang terkait erat satu sama lain. Dalam kasus ini, kata sandi berikutnya dapat diprediksi berdasarkan kata sandi sebelumnya. Persyaratan kedaluwarsa kata sandi tidak menawarkan manfaat penahanan karena penjahat cyber hampir selalu menggunakan kredensial segera setelah mereka mengkompromikannya.
Persyaratan panjang kata sandi minimum
Untuk mendorong pengguna untuk memikirkan kata sandi yang unik, kami sarankan menjaga persyaratan panjang minimum 14 karakter yang masuk akal.
Membutuhkan penggunaan beberapa set karakter
Persyaratan kompleksitas kata sandi mengurangi ruang utama dan menyebabkan pengguna bertindak dengan cara yang dapat diprediksi, melakukan lebih banyak kerusakan daripada kebaikan. Sebagian besar sistem menegakkan beberapa tingkat persyaratan kompleksitas kata sandi. Misalnya, kata sandi membutuhkan karakter dari ketiga kategori berikut:
- karakter huruf besar
- karakter huruf kecil
- Karakter non-alfanumerik
Kebanyakan orang menggunakan pola yang sama, misalnya, huruf kapital di posisi pertama, simbol di akhir, dan angka di 2 terakhir. Penjahat dunia maya mengetahui hal ini, jadi mereka menjalankan serangan kamus mereka menggunakan penggantian yang paling umum, “$” untuk “s”, “@” untuk “a,” “1 untuk” l “. Memaksa pengguna Anda untuk memilih kombinasi karakter khusus atas, bawah, digit, memiliki efek negatif. Beberapa persyaratan kompleksitas bahkan mencegah pengguna menggunakan kata sandi yang aman dan berkesan, dan memaksanya untuk datang dengan kata sandi yang kurang aman dan kurang berkesan.
Pola yang sukses
Sebaliknya, berikut adalah beberapa rekomendasi dalam mendorong keragaman kata sandi.
Melarang kata sandi umum
Persyaratan kata sandi terpenting yang harus Anda masukkan pada pengguna saat membuat kata sandi adalah melarang penggunaan kata sandi umum untuk mengurangi kerentanan organisasi Anda terhadap serangan kata sandi yang brute. Kata sandi pengguna umum meliputi: ABCDEFG, kata sandi, monyet.
Mendidik pengguna untuk tidak menggunakan kembali kata sandi organisasi di tempat lain
Salah satu pesan terpenting untuk disampaikan kepada pengguna di organisasi Anda adalah tidak menggunakan kembali kata sandi organisasi mereka di tempat lain. Penggunaan kata sandi organisasi di situs web eksternal sangat meningkatkan kemungkinan bahwa penjahat cyber akan membahayakan kata sandi ini.
Menegakkan pendaftaran otentikasi multi-faktor
Pastikan pengguna Anda memperbarui informasi kontak dan keamanan, seperti alamat email alternatif, nomor telepon, atau perangkat yang terdaftar untuk pemberitahuan push, sehingga mereka dapat menanggapi tantangan keamanan dan diberi tahu tentang acara keamanan. Informasi kontak dan keamanan yang diperbarui membantu pengguna memverifikasi identitas mereka jika mereka pernah melupakan kata sandi mereka, atau jika orang lain mencoba mengambil alih akun mereka. Ini juga menyediakan saluran pemberitahuan band dalam hal acara keamanan seperti upaya login atau perubahan kata sandi.
Aktifkan otentikasi multi-faktor berbasis risiko
Otentikasi multi-faktor berbasis risiko memastikan bahwa ketika sistem kami mendeteksi aktivitas yang mencurigakan, itu dapat menantang pengguna untuk memastikan bahwa mereka adalah pemilik akun yang sah.
Langkah selanjutnya
Ingin tahu lebih banyak tentang mengelola kata sandi? Berikut beberapa bacaan yang disarankan:
- Lupa kata sandi, pergi tanpa kata sandi
- Panduan Kata Sandi Microsoft
- Lakukan Kata Sandi Web yang Kuat Capai apapun?
- Portofolio Kata Sandi dan Pengguna Tekanan Hingga
- Mencegah kata sandi yang lemah dengan membaca pikiran pengguna
- Memilih Kata Sandi Aman
- Saatnya memikirkan kembali perubahan kata sandi wajib