Если ваша организация похожа на многие другие, то ваши сотрудники могут полагаться на слабые или легко угадываемые пароли - и невольно расстилают красную ковровую дорожку для хакеров и киберпреступников. Как же не дать сотрудникам оставить ключи от данных и систем вашей организации под пресловутым половиком? Частью решения должна стать интеграция пользовательского словаря в политику паролей.
В этой статье мы рассмотрим пользовательские словари: что это такое, почему их нельзя игнорировать и как они вписываются в стратегию кибербезопасности.
Мы также приведем примеры того, какие слова и термины должен включать ваш пользовательский словарь, и обсудим, как такой инструмент, как Specops Password Policy, может легко интегрировать эти словари в существующую политику паролей Active Directory.
Пользовательские словари - это специализированные списки слов, фраз и комбинаций символов, которые конечным пользователям запрещено использовать при создании своих паролей. Пользовательский словарь должен быть не просто стандартным списком слов; он должен включать термины, характерные для вашей организации, а также общие слова и фразы, связанные с вашей отраслью.
По сути, включение пользовательского словаря в политику паролей дает вашей организации дополнительный уровень защиты от целевых атак на основе учетных данных.
Пользовательские словари важны по многим причинам:
Как обстоят дела с паролями в Active Directory в вашей организации? Узнайте это прямо сейчас с помощью бесплатной проверки только для чтения с помощью Specops Password Auditor.
Чтобы лучше понять концепцию пользовательских словарей, представьте, что вы работаете в ИТ-отделе Mid Cheshire NHS Foundation Trust - регионального фонда здравоохранения, который обратился к Specops за помощью в укреплении безопасности паролей. Создавая пользовательские словари для своей организации, вы захотите включить в них такие слова и термины, как:
Как и в других отраслях, работники здравоохранения часто используют отраслевой жаргон при создании паролей. Чтобы лучше защитить свою организацию, убедитесь, что ваш пользовательский словарь включает термины, которые злоумышленник, знакомый со сферой здравоохранения, может попробовать использовать в первую очередь. В качестве примера можно привести:
Термины, уникальные для вашей организации, будут одними из первых угадываться теми, кто нацелился именно на нее. Чтобы снизить риск таких целевых атак, убедитесь, что ваш пользовательский словарь не допускает их использования в паролях. Примеры:
Помимо специфических для отрасли и организации терминов, вы хотите предотвратить использование пользователями общих, легко угадываемых форматов. Запрет на использование общих шаблонов паролей заставит пользователей создавать уникальные пароли. Примеры:
Интеграция пользовательских словарей в политику паролей поможет повысить безопасность вашей организации, обеспечив сохранность пользователей, данных и систем. Но как лучше всего это сделать? Для большинства организаций лучшим вариантом является такой инструмент, как Specops Password Policy.
С помощью Specops Password Policy вы можете легко создавать и импортировать индивидуальные списки запрещенных паролей, легко интегрируя их в среду Active Directory.
Сочетание пользовательских словарей с функцией защиты от взлома паролей Specops, которая сканирует Active Directory на наличие более четырех миллиардов известных взломанных паролей, позволяет создать мощную защиту от словарных атак и повторного использования паролей.
Эти инструменты позволят вам повысить безопасность паролей Active Directory в вашей организации, снизить риск нарушения безопасности и обеспечить соответствие отраслевым стандартам.
Готовы сделать свою организацию более защищенной, добавив пользовательский словарь и уничтожив более четырех миллиардов скомпрометированных паролей?
Попробуйте Specops Password Policy бесплатно.
Компания Microsoft заблокировала обновление Windows 24H2 на некоторых системах из-за известных проблем, вызывающих сбои в игре Asphalt 8 и синие экраны Easy Anti-Cheat.
Национальный институт стандартов и технологий США (NIST) опубликовал второй открытый проект новой версии руководства по цифровой идентификации.
Компания Microsoft объявила об обновлении системы безопасности и конфиденциальности своей функции Windows Recall, работающей на основе искусственного интеллекта, которую теперь можно удалить, а также о более надежной защите пользовательских данных по умолчанию и более жестком контроле доступа.