Байгууллагын мэдээлэл алдагдах тохиолдлын ихэнх нь нарийн халдлагаас биш, сул эсвэл давхар ашигласан нууц үгээс эхэлдэг. Манай аюулгүй байдлын баг өнгөрсөн жил 40 гаруй байгууллагад аудит хийхэд тэдний 3/4 нь нууц үгийн бодлогоо 5-аас дээш жил шинэчлээгүй байсан.
Хуучин дүрмүүд яагаад ажиллахгүй байна вэ?
«90 хоног тутам солих», «том үсэг, тоо, тэмдэгт заавал оруулах» гэх мэт дүрэм ажилтнуудыг Нууц2026! маягийн таахад хялбар загвар руу түлхдэг. Олон улсын стандартууд ч одоо урт, санахад хялбар нууц үг болон хоёр шатлалт баталгаажуулалтыг илүүд үзэж байна.
Бидний зөвлөдөг 6 алхам
- Нууц үгийн доод уртыг 14 тэмдэгт болгох, үг хэллэгээр бүтээхийг зөвлөх
- Нууц үгийг хугацаагаар биш, алдагдсан сэжиг гарсан үед л солиулах
- Бүх систем дээр хоёр шатлалт баталгаажуулалтыг (2FA) заавал болгох
- Нууц үгийн менежер ашиглуулж, давхар ашиглалтыг хориглох
- Алдагдсан нууц үгийн жагсаалттай тулгаж, ийм нууц үгийг хүлээн авахгүй байх
- Админ эрхтэй дансуудыг тусад нь, илүү хатуу хяналттай байлгах
Хамгийн сайн нууц үгийн бодлого бол ажилтан дагаж мөрдөж чадах бодлого юм. Хэт хатуу дүрэм цаасан дээр л үлддэг.
КОДИНГ, мэдээллийн аюулгүй байдлын ахлах зөвлөх
Хаанаас эхлэх вэ?
| Алхам | Хугацаа | Хариуцагч |
|---|---|---|
| Одоогийн бодлого, дансны аудит | 1 долоо хоног | IT алба |
| 2FA-г имэйл, VPN дээр нэвтрүүлэх | 2 долоо хоног | IT алба |
| Нууц үгийн менежер, ажилтны сургалт | 1 сар | IT алба, хүний нөөц |
| Шинэ бодлогыг баталж мөрдүүлэх | 1 сар | Удирдлага |
Хэрэв танай байгууллага бодлогоо шинэчлэх гэж байгаа бол манай баг үнэгүй анхан шатны үнэлгээ хийж, танай нөхцөлд тохирсон төлөвлөгөө гаргаж өгнө.
