Je�eli wyst�pi� sukcesywne nieudane pr�by dost�pu do kt�rego� z kont, konto takie powinno blokowa� si� automatycznie po okre�lonej liczbie pr�b na pewien ustalony czas...

Alleluja! W samą porę dwa debile zorientowały się, że są dla siebie stworzeni!

Uwagi. Wszystkie stacje robocze i serwery firmy musz� mie� ustalony limit nast�puj�cych po sobie pr�b logowania. Instrukcja ta ma zapobiega� odgadywaniu has�a metod� pr�b i b��d�w, atakom s�ownikowym lub si�owym maj�cym na celu uzyskanie dost�pu do systemu. Administrator musi skonfigurowa� ustawienia bezpiecze�stwa tak, aby konto by�o blokowane po przekroczeniu dopuszczalnej liczby pr�b. Zaleca si� blokowanie konta po siedmiu kolejnych pr�bach logowania. 326 7.22. Blokowanie kont po kilku pr�bach dost�pu (dla firm o wysokich wymogach w zakresie bezpiecze�stwa) Instrukcja. W organizacji o wysokich wymogach w zakresie bezpiecze�stwa, po przekroczeniu dopuszczalnej liczby pr�b logowania konto powinno by� zablokowane, z mo�liwo�ci� odblokowania tylko przez osoby zajmuj�ce si� obs�ug� kont. Uwagi. Wszystkie stacje robocze i serwery firmowe musz� by� ustawione tak, aby ogranicza� liczb� nast�puj�cych po sobie pr�b logowania. Instrukcja ta ma zapobiega� pr�bom odgadywania has�a metod� pr�b i b��d�w, atakom s�ownikowym lub si�owym maj�cym na celu uzyskanie dost�pu do systemu. Administrator musi skonfigurowa� ustawienia bezpiecze�stwa tak, aby konto by�o dezaktywowane po pi�ciu nieudanych pr�bach logowania. Po takim ataku w�a�ciciel konta b�dzie musia� skontaktowa� si� z obs�ug� techniczn� lub grup� odpowiedzialn� za zarz�dzanie kontami, aby ponownie aktywowa� konto. Przed aktywacj� odpowiedzialne za to osoby musz� dokona� pozytywnej identyfikacji w�a�ciciela konta, zgodnie z procedurami weryfikacyjnymi i autoryzacyjnymi. 7.23. Periodyczna zmiana hase� na kontach uprzywilejowanych Instrukcja. Has�a na kontach uprzywilejowanych powinno si� zmienia� co najmniej raz na trzydzie�ci dni. Uwagi. W zale�no�ci od ogranicze� systemu operacyjnego administrator musi poprze� t� instrukcj� odpowiedni� konfiguracj� parametr�w bezpiecze�stwa. 7.24. Periodyczna zmiana hase� u�ytkownik�w Instrukcja. Wszyscy posiadacze kont musz� zmienia� swoje has�o co najmniej raz na sze��dziesi�t dni. Uwagi. W systemach operacyjnych, kt�re to umo�liwiaj�, administrator powinien poprze� t� instrukcj� odpowiedni� konfiguracj� parametr�w bezpiecze�stwa. 327 7.25. Ustalanie has�a na nowym koncie Instrukcja. Nowe konta musz� by� ustawione z has�em pocz�tkowym, kt�rego termin wa�no�ci ju� up�yn��. Po pierwszym wej�ciu na takie konto u�ytkownik zostanie poproszony o zmian� has�a. Uwagi. Wym�g ten zapewnia, �e tylko posiadacz konta b�dzie zna� swoje has�o. 7.26. Has�o przy uruchamianiu si� systemu Instrukcja. Wszystkie systemy komputerowe musz� by� skonfigurowane tak, aby wymaga� has�a przy uruchamianiu systemu. Uwagi. Komputery musz� by� skonfigurowane w taki spos�b, by po ich w��czeniu, a przed uruchomieniem si� systemu operacyjnego, wymagane by�o podanie has�a. Zapobiega to sytuacjom, kiedy nieupowa�niona osoba korzysta z komputera innej osoby. Instrukcja ta obowi�zuje wszystkie komputery na terenie firmy. 7.27. Wymagania co do hase� na kontach uprzywilejowanych Instrukcja. Wszystkie uprzywilejowane konta musz� posiada� has�o odpowiadaj�ce poni�szym regu�om: � nie mo�e by� to s�owo znajduj�ce si� w s�owniku jakiegokolwiek j�zyka; � nale�y stosowa� zar�wno du�e, jak i ma�e litery oraz co najmniej jeden symbol i co najmniej jedn� cyfr�; � powinno mie� d�ugo�� co najmniej 12 znak�w; � nie mo�e kojarzy� si� w �aden spos�b z firm� ani z w�a�cicielem konta. Uwagi. W wi�kszo�ci przypadk�w celem haker�w staj� si� konta, kt�re maj� przywileje systemowe. Czasami napastnik b�dzie szuka� innych s�abych punkt�w, aby przej�� pe�n� kontrol� nad systemem. Pierwszymi has�ami, jakie sprawdzi intruz, b�d� proste, powszechnie u�ywane wyrazy ze s�ownika. Wyb�r trudnego do odgadni�cia has�a zwi�ksza bezpiecze�stwo, redukuj�c szans�, �e hakerowi uda si� je odgadn�� metod� pr�b i b��d�w, wykorzystuj�c atak s�ownikowy lub si�owy. 328 7.28. Dost�p bezprzewodowy Instrukcja