أفكار كلمات مرور للأعمال

حسابات العمل مترابطة. فكلمة مرور ضعيفة واحدة لحساب بريد إلكتروني أو Slack أو Google Workspace أو Microsoft 365 أو GitHub قد تمنح المهاجم وصولًا إلى بيانات العملاء والفواتير والملفات الداخلية، ويُعدّ اختراق البريد الإلكتروني للأعمال، حيث يستخدم المجرمون صندوق بريد حقيقيًا لطلب مدفوعات، من أكثر أشكال الجرائم الإلكترونية تكلفة. ويعلم المهاجمون أن كلمة مرور واحدة مُعاد استخدامها أو قابلة للتخمين داخل الشركة تكفي في كثير من الأحيان.

ينبغي أن يكون لكل شخص بيانات دخول خاصة به بكلمة مرور عشوائية فريدة من 16 حرفًا على الأقل، تُولَّد وتُحفظ في مدير كلمات مرور للفريق. وعندما يكون لا بد فعلًا من مشاركة بيانات دخول، شاركها عبر مدير كلمات المرور لا عبر البريد الإلكتروني أو الدردشة، حتى يمكن سحب الصلاحية لاحقًا. افصل حسابات المسؤولين عن الحسابات اليومية واحمها بأقوى الخيارات المتاحة، مثل مفاتيح المرور أو مفاتيح الأمان.

تنصح إرشادات NIST الحالية (SP 800-63B) بعدم إجبار الموظفين على تغيير كلمات المرور وفق جدول زمني ثابت، لأن ذلك يؤدي غالبًا إلى تعديلات قابلة للتوقع. بدلًا من ذلك، اشترط المصادقة الثنائية أو تسجيل الدخول الموحّد (SSO)، وافحص كلمات المرور مقابل قوائم التسريبات المعروفة، وغيّر بيانات الاعتماد فورًا عند مغادرة أحد أعضاء الفريق أو عند الاشتباه في وجود اختراق.