Ide kata sandi untuk Bisnis

Akun bisnis saling terhubung. Satu kata sandi lemah pada akun email, Slack, Google Workspace, Microsoft 365, atau GitHub dapat memberi penyerang akses ke data pelanggan, faktur, dan file internal. Business email compromise, yaitu ketika penjahat memakai kotak surat asli untuk meminta pembayaran, adalah salah satu bentuk kejahatan siber yang paling merugikan. Penyerang tahu bahwa satu kata sandi yang dipakai ulang atau mudah ditebak di dalam perusahaan sering kali sudah cukup.

Setiap orang harus memiliki login sendiri dengan kata sandi acak yang unik, minimal 16 karakter, yang dibuat dan disimpan di pengelola kata sandi tim. Jika sebuah login memang harus dibagikan, bagikan melalui pengelola kata sandi, bukan lewat email atau chat, agar aksesnya dapat dicabut nanti. Pisahkan akun administrator dari akun sehari-hari dan lindungi dengan opsi terkuat yang tersedia, seperti passkey atau kunci keamanan.

Panduan NIST terbaru (SP 800-63B) tidak menganjurkan untuk memaksa staf mengganti kata sandi menurut jadwal tetap, karena hal ini umumnya menghasilkan variasi yang mudah ditebak. Sebagai gantinya, wajibkan autentikasi dua faktor atau single sign-on, periksa kata sandi terhadap daftar kebocoran yang diketahui, dan segera ganti kredensial ketika seseorang keluar dari tim atau ada dugaan pembobolan.