Adgangskoder behøver ikke at true Business Security

Fremkomsten af ​​World Wide Web som en global, døgnet rundt markedsplads har åbnet et væld af nye muligheder for virksomheder, som aldrig før er set. Computere og globale kommunikationsnetværk har bragt leverandører, kunder og markeder sammen på nye og gavnlige måder. Sammen med alle de fordele, som virksomheden har fået fra de oplysninger, alder kommer nogle ulemper. Nye forbrydelser er ikke blevet skabt af ny teknologi, men snarere nye teknologi har givet nye værktøjer til kriminelle til at begå de samme forbrydelser, som de altid har. Forskellen er, at kriminelle nu har en global rækkevidde, lige som virksomheder gør. I USA i det mindste, at ansvaret for at beskytte forbrugerne mod at have deres personlige oplysninger pilfered er placeret på virksomhederne.

Mens nogle vil bebrejde selve computeren for forbrydelser, der involverer identitetstyveri, er det normalt ikke computeren, men snarere måde, som offeret har gjort brug af det, der er tale om. Deres mangel på opmærksomhed til netværk og computersikkerhed har tilbudt adgang til kriminelle - lige ind i deres hjem eller virksomhed. Efter alt, hvis vi aldrig låse vores døre, ville vi bebrejder entreprenøren, der byggede vores hjem for et indbrud? I et virksomhedsmiljø, er det typisk medarbejdere, herunder it-medarbejdere, der virkelig skyld.

Ca. 70% af brud på datasikkerheden på virksomhederne kan lægges på fødderne af folk i virksomheden. Medarbejdere der bruger svage passwords eller gør ekstreme fejl nedskrive deres passwords i almindelig opfattelse tillader skrupelløse ansatte og andre let adgang til oplysninger om selskaber. Medarbejderne ved, at den hurtigste måde at finde et password er at sidde på en persons skrivebord; ganske ofte, medarbejdere vil tape adgangskoder på noter på skærmen, til skrivebordet (eller under det) eller i desk skuffer, der ofte blot mærket "kodeord" eller værre endnu, på skrivebordet på deres computer i en ukrypteret dokument. Husk, at hvis et sikkerhedsbrud sker gennem brugen af ​​en legitim brugernavn og en adgangskode, er det meget svært for dine it-medarbejdere til at fange. Dårlig password ledelse på den del af dine medarbejdere kan give kriminelle fuld adgang til følsomme virksomhedsdata.

IT afdelingerne forsøger at reducere risikoen for databrud ved gennemførelse af stærkere sikkerhedspolitikker. Der er seks grundlæggende regler for password sikkerhed, som de ofte bruger. Disse er:

LÆNGDE - Adgangskoder bør altid være på mindst otte tegn. Jo længere, jo bedre, så længe du kan huske dit password

tilfældighed -. Et password bør være svær at gætte. Anvende kombinationer af tal og bogstaver; ord, datoer og så videre

KOMPLEKSITET -. Ansæt en blanding af tal, tegnsætningstegn og nedre og store bogstaver i dine adgangskoder

entydighed -.. Brug en unik adgangskode til hver brugerkonto

ROTATION -. Adgangskoder skal skiftes hver to til tre måneder

MANAGEMENT - Lad aldrig nogen se din adgangskode. Og aldrig nogensinde skrive det ned.

konflikt, der går her er mellem it-afdelinger og øvrige medarbejdere. Som it-afdelinger gør sikkerhedsforanstaltninger mere komplekst og vanskeligt for medarbejderne, de bruger svagere sikkerheds- vaner for at øge den lette adgang for sig selv. Medarbejderne vil næsten altid give afkald sikkerhed for nemheds skyld.

En måde at undgå denne konflikt er at vedtage token baseret password management. Disse former for systemer omfatter:

Sikkerhed:. O PIN beskyttede smartcards, der låser data efter et forudbestemt antal mislykkede forsøg på adgang

o adgangskoder aldrig lagres i computere, hvor hackere og snoopers kan finde og bruge dem.
o Passwords kan være så længe som 20 tegn, med alle 96 mulige tegn på tastaturet er til rådighed til brug.
o Hver hjemmeside, krypteret fil og netværk kan (og bør) have sin egen unik, kompleks.
o Da dine passwords aldrig skrevet i, kan en keylogger ikke optage dem.
o Kortet kan krypteres, så kun den software, der bruges til at styre kortene kan få adgang til data på dem.

Convenience:

o management system til disse kort kan håndtere logins til forskellige konti, filer, programmer og netværk
o management system kan starte en webbrowser, skal du navigere til den relevante login. side og tage sig af godkendelse, alle med et dobbeltklik.
o Brugerne har aldrig at huske (eller skriv) passwords.
o Brugerne vil have deres adgangskoder på dem på alle tidspunkter.
o Disse kort kan udføres i en tegnebog eller endda bruges som en medarbejder-id badge.
o Passwords vil ikke skrives eller opbevares, hvor de kan findes.
O-kort kan lagre mere end 100 forskellige adgangskoder og tilhørende kontooplysninger
o Log sites gemmes på kortet

Overførsel:..

o Adgangskoder er til rådighed for brugerne til enhver arbejdsstation, når deres chipkort er indsat
o Kortet kan bruges på kontoret eller derhjemme eller fra et andet fjernt sted. Disse former for smartcards er stor for studerende og andre.
O chipkort er ideelle for medarbejdere, der arbejder eksternt, men har brug for sikker adgang til virksomhedens netværk.

Det tager mere end blot en adgangskode for at gøre din netværk sikkert, men med brug af sikkerheds tokens, passwords er ikke længere det svageste led i en virksomheds sikringsordning. Poletter er udviklet af sikkerhedsfirmaer til en lang række forskellige applikationer - virksomhederne kan vurdere disse tilbud på grundlag af form, anvendelighed, mængden af ​​ændringer, som vil være påkrævet i deres infrastruktur, nem installation og selvfølgelig omkostninger. Nogle smartcards tilbyde forskud sikkerhed, men også betyde, at en masse back-end server arbejde skal gøres for at gennemføre dem. Andre er nemme at sætte op og bruge, men er en risiko, hvis de er tabt eller stjålet.

Virksomhedsejere er nødvendige af Privacy Protection Act at holde kundedata sikre. Selvom ingen sikkerhedsforanstaltning kan give total sikkerhed, bør korrekt password management være en del af enhver virksomheds overordnede sikkerhedsstrategi.

Med hovedkvarter i Ladera Ranch, Californien, Fri adgang til Smart, LLC reducerer omkostningerne og byrden af ​​netværk og internet sikkerhed om medarbejdere, IT-administratorer og virksomhedsejere. Dedikeret til bemyndigelse virksomheder og forbrugere til sikkert genvinde kontrollen over deres digitale informationer, Access Smart tilbyder billige, meget sikker, integreret hardware- og software-pakker, der sikkert håndtere vigtige data over kablede og trådløse netværk, computere, point-of-Sale-enheder, kiosker , og enhver anden enhed, der kan acceptere og kommunikere via smartcard teknologi
.