Wachtwoorden en de menselijke factor
De wachtwoorden hebben een vreemde dubbele aard. Sterker en veiliger het wachtwoord waarschijnlijker het zal door menselijke zwakheid worden ondermijnd.
Het is wijd geweten dat de wachtwoorden de gemeenschappelijkste middelen van toegangsbeheer zijn. Het is ook gemeenschappelijke kennis dat de wachtwoorden de gemakkelijkste manier zijn om een systeem te compromitteren. De wachtwoorden hebben twee basisfuncties. Eerst, staan zij aanvankelijke ingang aan een systeem toe. Daarna, na toegang, verlenen zij toestemming op diverse niveaus van informatie. Deze toegang kan zich van openbare gegevens aan beperkte handelsgeheimen en hangende octrooien uitstrekken.
De beste wachtwoorden zijn een lange en complexe mengeling van bovenleer en kleine letters, aantallen en symbolen. De tendens voor mensen wanneer het gebruiken van deze formaten is hen neer te schrijven, opslaat hen op een hand - gehouden apparaat, enz. die zo de integriteit van het wachtwoord vernietigt.
De integriteit van wachtwoorden kan door „Ergonomie worden omringd.“ De mensen kunnen ernstige fouten van oordeel in situaties onbewust maken die zij kunnen bekijken onschadelijk of zelfs nuttig. Bijvoorbeeld, wordt een wachtwoord gedeeld met een vergeetachtige werknemer en een systeem kan worden gecompromitteerd. In onheilspellendere gevallen, bedrieg kunstenaar of de hakker kan een naÃÆ'Æ ’Âà werknemer ‚¯ve telefoneren en voorstellen als hogere stafmedewerkers of helpdeskpersoneel en verkrijgen dat personenwachtwoord. De mensen zijn ook duped door bezoekers geweest die noodsituaties eisen, of zelfs de werknemersbaan aftroggelen bedreigen als een wachtwoord niet wordt verstrekt.
Deze menselijke tijdspannes kunnen door werknemer opleiding en geschreven beleid worden gericht die stevige raad en procedures in deze omstandigheden geven. Opleidend in informatiebeveiliging, met inbegrip van wachtwoordprotocollen, voor elke werknemer van de onderneming verplicht zou moeten zijn. De steun van het beheer van deze opleiding en veiligheidsbeleid is kritiek aan zijn succes. Om efficiënt te zijn, zou de opleiding met driemaandelijkse overzichten van het bedrijfbeleid herhaald moeten zijn. Er kunnen ook frequente herinneringen, zoals banners, over wachtwoordveiligheid zijn die tijdens logons verschijnen.
Het beheer moet niet alleen veiligheidsmaatregelen steunen, moeten zij een geschreven en afgedwongen beleidsverklaring ook verstrekken. Dit geschreven beleid zou met hulp van de I.T. afdeling evenals de menselijke middelen en juridische afdelingen moeten worden ontwikkeld. Het geschreven beleid zou een deel van de inleiding van de werknemer moeten zijn aan het bedrijf en zou minstens tweemaal moeten worden herzien per jaar. Het is ook kritiek dat het werknemersteken weg op het document dat dat zij ontvingen, gelezen, en zijn inhoud begrepen wijst op. De firma's die deze praktijken negeren doen dit op hun eigen risico.
De handhaving is een belangrijke partner aan opleiding. Een beleid dat niet wordt afgedwongen is veel slechter dan geen beleid bij allen. In feite, kan de toevallige handhaving of het gebrek aan handhaving de aansprakelijkheid van een bedrijf in vele gerechtelijke stappen verhogen. Om te werken, moet een beleid „tanden“ hebben. Er zou een waaier van gevolgen voor tijdspannes moeten zijn of het één enkele gebeurtenis of veelvoudige of flagrante incidenten is. Dit kan zich van een mondelinge waarschuwing al manier uitstrekken aan beëindiging.
Samengevat, kunnen de wachtwoorden veiliger worden gehouden door de menselijke factor te erkennen. Door beheer initiatief, mededeling en opleiding, evenals geschreven en het afgedwongen beleid en de procedures, bedrijven kunnen meer controle over hun informatieactiva hebben en hun cliënten en partners veel veiliger houden.
Ongeveer de Auteur
Terrence F. Doheny
Voorzitter, verder als Oplossingen, LLC
www.beyondifsolutions.com
terry@beyondifsolutions.com
Artikel Bron: Messaggiamo.Com
Related:
» Home Made Power Plant» Singorama
» Criminal Check
» Home Made Energy
Webmaster krijgen html code
Voeg dit artikel aan uw website!
Webmaster verzenden van artikelen
Geen registratie vereist! Vul het formulier in en uw artikel is in de Messaggiamo.Com Directory!
