Passord trenger ikke å true Forretnings Security

Fremveksten av World Wide Web som en global, rundt klokken markedet har åpnet en rekke nye muligheter for bedrifter som har aldri før blitt sett. Datamaskiner og globale kommunikasjonsnettverk har brakt leverandører, kunder og markeder sammen på nye og fordelaktige måter. Sammen med alle de fordeler som virksomheten har fått fra informasjonsalderen kommer noen ulemper. Nye forbrytelser har ikke blitt skapt av ny teknologi, men heller ny teknologi har gitt nye verktøy for kriminelle å begå de samme forbrytelsene som de alltid har gjort. Forskjellen er at kriminelle har nå en global rekkevidde, akkurat som bedrifter gjør. I USA minst, ansvaret for å beskytte forbrukerne mot å ha sine personlige opplysninger pilfered er plassert på bedrifter.

Mens noen vil skylde selve datamaskinen for forbrytelser som involverer identitetstyveri, er det vanligvis ikke datamaskinen, men heller måte som offeret har gjort bruk av det som er på problemet. Deres mangel på oppmerksomhet til nettverk og datasikkerhet har tilbudt tilgang til kriminelle - rett inn i deres hjem eller bedrift. Tross alt, hvis vi aldri låse våre dører, ville vi skylde entreprenøren som bygde vårt hjem for et innbrudd? I et bedriftsmiljø, er det vanligvis ansatte, inkludert IT personell som er virkelig på feil.

Om lag 70% av datainnbrudd mot bedrifter kan legges ved føttene til folk i selskapet. Ansatte som bruker svake passord eller gjør det skjerpende feil i å skrive ned passordene sine på vanlig vis tillate skruppelløse ansatte og andre lett tilgang til bedriftsinformasjon. Ansatte vet at den raskeste måten å finne et passord er å sitte på noens skrivebord; ganske ofte, ansatte vil tape passord på notene på skjermen, til skrivebordet (eller under det) eller i skrivebordsskuffer, ofte bare kalt "passord" eller enda verre, på skrivebordet på datamaskinen i en ukryptert dokument. Husk at hvis et sikkerhetsbrudd skjer gjennom bruk av en legitim brukernavn og passord, er det svært vanskelig for de IT-ansatte å fange. Dårlig passord ledelse på den delen av de ansatte kan gi kriminelle full tilgang til sensitive bedriftens data.

IT-avdelinger prøve å redusere risikoen for brudd på datasikkerheten gjennom implementering av sterkere sikkerhetspolitikk. Det er seks grunnleggende regler for passordsikkerhet som de vanligvis bruker. Disse er:

LENGDE - Passord bør alltid være minst åtte tegn. Jo lengre, jo bedre så lenge du kan huske passordet ditt

tilfeldig -. Et passord bør være vanskelig å gjette. Bruke kombinasjoner av tall og bokstaver; ord, datoer og så videre

KOMPLEKSITETEN -. Ansett en blanding av tall, skilletegn og lavere og store bokstaver i passordene dine

særdrag -.. Bruk et unikt passord for hver brukerkonto

rotasjon -. Passord bør endres hver to til tre måneder

MANAGEMENT - Aldri la noen se passordet ditt. Og aldri, aldri skrive det ned.

Konflikten som kommer her er mellom IT-avdelinger og andre ansatte. Som IT-avdelinger gjør sikkerhetstiltak mer kompleks og vanskelig for de ansatte, de bruker svakere sikkerhetsvaner for å øke den enkle tilgangen for seg selv. Ansatte vil nesten alltid gi avkall sikkerhet for letthets skyld.

En måte å unngå denne konflikten er å vedta token basert passord ledelse. Slike systemer inkluderer:

Sikkerhet. O PIN beskyttet smartkort som låser data etter en forhåndsbestemt antall mislykkede forsøk på tilgang

o Passord blir aldri lagret i datamaskiner, der hackere og snoopers kan finne og bruke dem.
o Passord kan være så lenge som 20 tegn, med alle 96 mulige tegn på tastaturet være tilgjengelig for bruk.
o Hvert nettsted, kryptert fil og nettverk kan (og bør) ha sin egen unike, komplekse.
o Siden passordene dine er aldri skrevet i, kan en keylogger ikke ta dem.
o Kortet kan krypteres slik at kun programvare som brukes til å administrere kortene kan få tilgang til data på dem.

Convenience:

o Styringssystemet for disse kortene kan håndtere pålogging for forskjellige kontoer, filer, programmer og nettverk
o Styringssystemet kan starte en nettleser, naviger til riktig innlogging. side og ta vare på godkjenning, alle med et dobbeltklikk.
o Brukere aldri trenger å huske (eller type) passord.
o Brukerne vil ha sine passord på dem hele tiden.
o Disse kortene kan bæres i en lommebok eller brukes som en ansatt ID-merket.
o passord vil ikke bli skrevet eller lagres der de kan bli funnet.
o Kort kan lagre over 100 forskjellige passord og deres tilhørende kontoinformasjon Anmeldelser o Logg nettsteder er lagret på kortet

portabilitet.:.

o Passord er tilgjengelig for brukere på alle arbeidsstasjoner når deres smartkort er satt inn
o Kortet kan brukes på kontoret eller hjemme eller fra en annen ekstern plassering. Slike smartkort er stor for studenter og andre også.
O Smartkort er ideelle for ansatte som jobber eksternt, men trenger sikker tilgang til bedriftens nettverk.

Det tar mer enn bare et passord for å gjøre nettverk sikker, men med bruk av sikkerhets tokens, passord er ikke lenger det svakeste leddet i en bedrifts sikkerhetsordning. Tokens har blitt utviklet av sikkerhetsselskaper for en rekke forskjellige applikasjoner - bedrifter kan vurdere disse tilbudene på grunnlag av form, brukervennlighet, mengden av endringer som vil være nødvendig i sin infrastruktur, enkel installasjon og selvfølgelig pris. Noen smartkort tilby fremskritt sikkerhet, men også bety at mye av back-end server arbeid må gjøres for å implementere dem. Andre er enkel å sette opp og bruke, men er en risiko hvis de blir mistet eller stjålet.

Bedriftseiere er pålagt av personopplysningsloven for å holde sikre kundedata. Mens ingen sikkerhetstiltak kan gi total sikkerhet, riktig passord ledelse være en del av enhver bedrifts totale sikkerhetsstrategi.

Med hovedkontor i Ladera Ranch, California, Access Smart, reduserer LLC kostnadene og byrden av nettverk og Internett-sikkerhet på ansatte, IT-administratorer og bedriftseiere. Tilgang Smart dedikert til myndig bedrifter og forbrukere å sikkert gjenvinne kontroll over sine digital informasjon, tilbyr lavpris, svært sikker, integrert maskinvare- og programvarepakker som sikkert klarer viktige data over kablede og trådløse nettverk, datamaskiner, Point-of-Sale enheter, kiosker og andre enheter som kan ta imot og kommunisere via smartkortteknologi
.