ACRESIA

V dnešní digitální době je ochrana osobních a firemních údajů klíčová. Jedním z nejzákladnějších nástrojů pro zabezpečení informací je silné heslo. V tomto článku se dozvíte, jak vytvořit efektivní politiku hesel, která poskytne maximální ochranu před neoprávněným přístupem. Mimo jiné NIS2 nyní klade důraz na MFA, tedy vícefaktorové ověření pro zabezpečení přístupů.

1. Základní principy silného hesla

• Délka hesla: Doporučuje se mít heslo alespoň 12 znaků dlouhé.
• Různorodost znaků: Heslo by mělo obsahovat kombinaci velkých a malých písmen, čísel a speciálních znaků.
• Vyhněte se běžným slovům: Slovníková hesla a běžné fráze jsou snadno uhodnutelné.
• Nepoužívejte osobní informace: Datumy narození, jména rodinných členů nebo domácích mazlíčků by neměly být součástí hesla.

2. Pravidelná změna hesel

Ačkoli pravidelná změna hesel byla v minulosti považována za standardní praxi, dnes mnoho odborníků doporučuje měnit hesla pouze v případě podezření na kompromitaci.

3. Vícefaktorové ověření

Kromě hesla zvažte zavedení vícefaktorového ověření, které vyžaduje další krok k ověření identity uživatele, například kód zaslaný na mobilní telefon. Vícefaktorové ověření (MFA) je klíčovým nástrojem pro zabezpečení online účtů a služeb. Přidáním další úrovně ověření kromě tradičního hesla můžete výrazně zvýšit ochranu svých dat. Zde je několik běžných metod MFA a některá doporučená open-source řešení:

• SMS kódy
• Po zadání hesla obdržíte na svůj mobilní telefon SMS zprávu s jednorázovým kódem, který musíte zadat k dokončení přihlášení.
• Poznámka: Tato metoda může být zranitelná vůči útokům SIM swapping.
  
  
• Autentizační aplikace
• Aplikace generuje jednorázové kódy, které se obnovují v pravidelných intervalech.
• Open-source řešení: Google Authenticator, FreeOTP, andOTP.
• Hardwarové tokeny
• Fyzické zařízení, které generuje jednorázové kódy nebo je třeba jej připojit k počítači (např. přes USB).
• Poznámka: YubiKey je populární hardwarový token, ale není open-source.
  
  
• Push ověření
• Po zadání hesla obdržíte na svém mobilním zařízení oznámení, které musíte potvrdit, abyste se přihlásili.
• Open-source řešení: Pushy.
  
  
• Biometrické ověření
• Využívá fyzických charakteristik, jako jsou otisky prstů, rozpoznávání obličeje nebo hlasu.
• Poznámka: Tato metoda vyžaduje speciální hardwarovou podporu.
  
  
• Ověření založené na certifikátech
• Využívá digitální certifikáty k ověření identity uživatele.
• Open-source řešení: OpenSSL, Let's Encrypt.

       MFA je nezbytným nástrojem pro zabezpečení vašich online účtů. Existuje mnoho open-source řešení, která nabízejí různé metody MFA, takže si můžete vybrat tu, která nejlépe vyhovuje vašim potřebám a technickým schopnostem. Zde je několik konkrétních open-source řešení pro vícefaktorové ověření (MFA):

• Google Authenticator
• Popis: Jedna z nejpopulárnějších autentizačních aplikací, která generuje jednorázové kódy pro MFA.
• Platformy: Android, iOS
• Zdrojový kód: GitHub
  
  
• FreeOTP
• Popis: Autentizační aplikace od společnosti Red Hat, která podporuje TOTP a HOTP.
• Platformy: Android, iOS
• Zdrojový kód: GitHub
  
  
• andOTP
• Popis: Moderní autentizační aplikace s podporou pro TOTP, HOTP a paralelní zálohování.
• Platformy: Android
• Zdrojový kód: GitHub
  
  
• PrivacyIDEA
• Popis: Centralizované řešení pro správu MFA, které podporuje různé metody ověření včetně SMS, e-mailu, U2F a dalších.
• Platformy: Web, API
• Zdrojový kód: GitHub
  
  
• Pushy
• Popis: Open-source řešení pro push ověření. Umožňuje rychlé a snadné ověření přihlášení prostřednictvím push oznámení.
• Platformy: Android, iOS, Web
• Zdrojový kód: GitHub
  
  
• OpenSSL
• Popis: Nástroj a knihovna pro práci s SSL/TLS protokoly, který může být použit pro ověření založené na certifikátech.
• Platformy: Multiplatformní
• Zdrojový kód: Oficiální stránka

       Doporučení: Pokud hledáte komplexní řešení pro správu MFA ve vaší organizaci, PrivacyIDEA je skvělou volbou. Pro jednoduché a rychlé zavedení MFA pro individuální uživatele doporučuji andOTP nebo Google Authenticator. Při výběru konkrétního řešení je důležité zvážit vaše specifické potřeby, technické schopnosti a infrastrukturu.

4. Vzdělávání zaměstnanců

Zaměstnanci by měli být pravidelně školeni v oblasti kybernetické bezpečnosti a měli by být informováni o důležitosti silných hesel.

5. Technologické nástroje

Využijte technologických nástrojů, jako jsou správci hesel, k ukládání a generování silných a náhodných hesel pro různé účty. Pro správu hesel existuje několik vynikajících open-source řešení, která nabízejí bezpečné ukládání a generování silných hesel. Zde je několik doporučených open-source správců hesel:

• KeePassXC
• Popis: Desktopový správce hesel, který je kompatibilní s KeePass databázemi. Nabízí silné šifrování, generování hesel a automatické vyplňování formulářů.
• Platformy: Windows, macOS, Linux
• Zdrojový kód: GitHub
  
  
• Bitwarden
• Popis: Cloudový správce hesel s možností hostování na vlastním serveru. Poskytuje aplikace pro desktop, mobilní zařízení a webové rozhraní s možností provozování vlastního serveru.
• Platformy: Windows, macOS, Linux, Android, iOS, Web
• Zdrojový kód: GitHub
  
  
• Pass
• Popis: "Standard Unix Password Manager" je jednoduchý správce hesel, který využívá GPG pro šifrování a Git pro verzování a synchronizaci.
• Platformy: UNIX-like systémy (Linux, macOS)
• Zdrojový kód: Oficiální stránka
  
  
• LessPass
• Popis: Bezstavový správce hesel, který generuje hesla na základě zadaného vstupu a nastavení, místo ukládání hesel v databázi.
• Platformy: Web, Android, iOS, Desktop
• Zdrojový kód: GitHub
  
  
• Psono
• Popis: Bezpečný a šifrovaný správce hesel s možností sdílení hesel mezi uživateli a týmy.
• Platformy: Web, Desktop, Mobilní aplikace
• Zdrojový kód: GitLab

Doporučení: Výběr správce hesel závisí na vašich konkrétních potřebách. Pokud hledáte komplexní řešení s možností cloudové synchronizace, Bitwarden je skvělou volbou. Pro jednoduché a offline řešení je KeePassXC ideální. Pokud dáváte přednost UNIXovým nástrojům a příkazové řádce, Pass je vynikající volbou.

6. Kontrola hesel

Implementujte systém, který vyžaduje, aby hesla splňovala určitá kritéria, a pravidelně kontrolujte hesla proti seznamům kompromitovaných hesel.

7. Omezení pokusů o přihlášení

Po určitém počtu neúspěšných pokusů o přihlášení by měl být účet dočasně zablokován.

Závěr

Vytvoření silné politiky hesel je nezbytným krokem k ochraně citlivých informací. Kombinací silných hesel, technologických nástrojů a vzdělávání zaměstnanců můžete výrazně zvýšit úroveň kybernetické bezpečnosti vaší organizace.