Netech Srl

Sicurezza delle password: le regole del NIST per renderle inattaccabili.

La sicurezza delle password è un tema di fondamentale importanza secondo gli esperti del National Institute of Standards and Technology (NIST), un'agenzia federale del Dipartimento del Commercio degli Stati Uniti.

Il NIST si impegna a promuovere l'innovazione e la competitività industriale attraverso lo sviluppo di standard sulla tecnologia per migliorare la nostra sicurezza economica e la qualità della vita.

Secondo il NIST, le politiche di scadenza delle password possono essere più dannose che utili, poiché inducono gli utenti a creare password prevedibili e facilmente indovinabili dagli hacker.

Invece, il NIST raccomanda di utilizzare password di almeno 8 caratteri di lunghezza, consentendo tutti i caratteri ASCII per un'ulteriore robustezza.
Inoltre, l'uso delle classiche domande di sicurezza è sconsigliato, poiché spesso troppo facili da indovinare attraverso tecniche di social engineering.

Sono altre le regole che possono rendere le password più sicure.

In questo articolo vengono spiegate le linee guida proposte dal NIST, che le organizzazioni dovrebbero prendere in considerazione.

Leggi l'articolo:

Per salvaguardare la sicurezza delle password non è necessario obbligare l’utente a modificarle sistematicamente e a seguire le consuete regole di scrittura. Secondo gli esperti del National Institute of Standards and Technology (NIST), per salvaguardare la sicurezza delle password non è necessario obbligare l’utente a modificarla sistematicamente e a seguire le consuete regole di scrittura.

Chi si occupa del backup di Office 365?

Non tutti sanno che Microsoft è responsabile solo della disponibilità del servizio stesso e non della recuperabilità dei dati contenuti all'interno della piattaforma.

Pensa cosa potrebbe succedere ad una azienda in cui vengano:

-eliminate accidentalmente o per attacco informatico delle mail o dei documenti;

-cancellate per errore delle caselle postali condivise tra più utenti;

-cancellati i documenti in OneDrive dall’utente per errore o perché pensa che tanto l’azienda ha un backup dei dati;

-cancellati i file condivisi di Microsoft Teams dove c’erano informazioni e dati importanti.

Il backup e la recuperabilità forniti da Microsoft e ciò che gli utenti presuppongono di avere sono spesso due cose ben diverse.

Ciò significa che, a parte le normali precauzioni predisposte in Microsoft 365, potrebbe essere necessario rivalutare il livello di controllo dei dati e il livello di accesso e resilienza di cui si dispone veramente.

Microsoft 365 offre la geo-ridondanza, che spesso viene confusa con il backup.

Il backup ha luogo quando viene effettuata una copia storica dei dati (mail e documenti allegati, caselle postali, documenti Sharepoint e Onedrive, canali Teams) e quindi archiviata in un’altra posizione.

Tuttavia, è ancora più importante avere l’accesso completo e poter controllare e rendere sicuro quel backup. Perché se i dati vengono persi, eliminati per errore o soggetti a un attacco informatico (ad esempio) possono essere ripristinati rapidamente.

Ci sono, infatti, 6 motivi importantissimi, che bisogna conoscere, per cui è fondamentale proteggere Microsoft 365 con un backup efficace e sicuro.

Perché è responsabilità del cliente gestire e proteggere i propri dati aziendali vitali, come indicato dal modello di responsabilità condivisa di Microsoft.

Scopri il modello di responsabilità e i 6 motivi per cui il backup di Microsoft 365 è importantissimo:

6 motivi per cui il backup di Office 365 è importantissimo Non tutti sanno che Microsoft è responsabile solo della disponibilità del servizio stesso e non della recuperabilità dei dati contenuti all'interno della piattaforma.