Senha fraca é a porta aberta que o invasor procura. Por isso, políticas de senhas fortes protegem mais que qualquer ferramenta cara. E elas valem para toda a equipe, não só para o pessoal de T.I. Veja como aplicar políticas de senhas fortes na sua empresa.
Políticas de senhas fortes são importantes porque a senha frágil é a falha mais explorada em invasões. Na prática, elas exigem senha longa e única, com letras, números e símbolos, duplo fator obrigatório, uso de gerenciador de senhas e troca só diante de suspeita de vazamento. Valem para toda a equipe e cortam o risco de roubo de credencial.
O que é uma política de senhas?
Uma política de senhas é o conjunto de regras que define como a equipe cria, guarda e troca as senhas da empresa – tamanho mínimo, complexidade, troca periódica e uso de dois fatores. É uma das bases da segurança da informação: sem ela, cada pessoa faz do seu jeito e a porta de entrada do negócio fica frágil.
O que fazem as políticas de senhas fortes
Senha complexa e única
Senha curta e óbvia cai em segundos. Por isso, exija combinação de letras, números e símbolos. Além disso, cada serviço pede uma senha diferente, para um vazamento não derrubar tudo.
Autenticação em dois fatores
A senha sozinha não basta. Dessa forma, o segundo fator, como um código no celular, barra o invasor mesmo quando a senha vaza. Assim, o acesso indevido fica muito mais difícil.
Equipe orientada
De nada adianta a regra no papel. Portanto, vale ensinar a usar gerenciador de senhas e a não repetir a mesma senha em todo lugar. Para apoiar a orientação, use a Cartilha de Segurança do CERT.br.
O risco de não ter política
Sem regra clara, cada um faz do seu jeito. Como resultado, a empresa fica exposta a roubo de credencial e phishing. Ou seja, um login fraco pode custar dado, dinheiro e até multa da LGPD, de 2% do faturamento até R$ 50 milhões. Para proteger o canal mais visado, conheça o nosso e-mail gerenciado.
Perguntas frequentes
O que é uma política de senhas fortes? É a regra da empresa sobre como criar e trocar senha – tamanho mínimo, duplo fator obrigatório e proibição de repetir senha entre sistemas.
Trocar senha toda hora ajuda? Trocar sem motivo, não – leva a senha fraca e anotada no papel. Melhor exigir senha longa, duplo fator e troca só quando há suspeita de vazamento.
Como aplicar a política sem atrito com o time? Com gerenciador de senhas e duplo fator – facilita para o usuário e reforça a segurança. Regra que atrapalha demais acaba ignorada.
Quantas pessoas na sua empresa ainda usam a mesma senha em vários sistemas?
Ai Soluções – Tecnologia que mantém sua empresa funcionando.
Leia também
- Servidor em Nuvem Gerenciado
- Como Criar Senhas Realmente Seguras
- Como Empresas Podem Implementar a Segurança Zero Trust
- Como a Automação de Segurança Pode Proteger Sua Empresa em Tempo Real
Escrito por Victor Milan - Fundador e CEO da Ai Soluções · 19 anos em T.I. (desde 2007)
Especialista em suporte de T.I. para pequenas empresas. À frente da Ai Soluções desde 2014, cuida do ambiente de T.I. de empresas em todo o Brasil, 100% remoto, a partir de Ariquemes - RO - e escreve de gestor para gestor, sobre o que resolve na prática.