Każda usługa potrzebuje odrębnego hasła
Przejęte hasło bywa sprawdzane automatycznie w innych usługach. Dlatego poczta, system finansowy i narzędzia dostawców powinny mieć różne hasła. Korzystaj z generatora menedżera haseł. Dla hasła głównego wybierz długą, unikalną frazę, której nie używasz nigdzie indziej. Nie opieraj jej na nazwie firmy ani danych osobowych.
Wybierz menedżer przeznaczony do pracy zespołowej
Sprawdź możliwość tworzenia współdzielonych sejfów, nadawania ról i odbierania dostępu. Dostęp do sejfu zabezpiecz MFA i ustal procedurę awaryjną. Sekretów nie przesyłaj w otwartej wiadomości ani w arkuszu dostępnym dla całej firmy. Uprawnienia do sejfu powinny odpowiadać zakresowi obowiązków.
Ułatwiaj dobre nawyki
Pozwól korzystać z generatora i wklejania haseł. W polityce uwzględnij długość i blokowanie haseł znanych z wycieków. Automatyczna zmiana co miesiąc sprzyja przewidywalnym wariantom; zmianę wymuszaj po podejrzeniu ujawnienia lub innym uzasadnionym zdarzeniu, z uwzględnieniem wymagań danej usługi. Hasło uzupełnij MFA.
Po wycieku sprawdź więcej niż samo hasło
Z zaufanego urządzenia zmień ujawnione hasło oraz wszystkie miejsca, w których było powtórzone. Zgłoś zdarzenie do IT. Administrator powinien ocenić sesje, metody odzyskiwania i ewentualne zmiany w koncie. Nigdy nie wpisuj używanego hasła do przypadkowego formularza, który obiecuje sprawdzenie wycieku.