Know-how / Salasanaturvallisuus

Asiantuntemusta salasanaturvallisuudesta

Asiantuntija-artikkeleita, selityksiä ja käytännön tietoa turvallisista salasanoista, salauksesta ja käyttöoikeuksien hallinnasta.

Mitä keskitetyltä salasanojen hallinnalta vaaditaan, miksi yksityiskäytön työkalut eivät riitä ja milloin on-premises on oikea valinta.

Täältä saatte tietää, mitä brute force -hyökkäykset tarkoittavat ja miten voitte suojautua niiltä.

Salasanojen keskitetty hallinta omassa infrastruktuurissa: edut, vertailu pilviratkaisuihin ja valintakriteerit yrityksille.

Se, joka hallitsee infrastruktuuria, hallitsee saatavuutta ja pääsyä – myös yrityksenne kirjautumistietoihin.

Täältä löydätte tärkeimmät säännöt turvallisten salasanojen luomiseen.

Käyttäjät ja ryhmät AD:sta, pääsy suojattuna SSO:lla ja MFA:lla: näin salasanojen hallinta nivoutuu identiteetti-infrastruktuuriinne.

Yksi vuotanut salasana riittää – credential stuffing tekee yhdestä tietoturvapoikkeamasta ketjureaktion.

Salasanat osana teknisiä ja organisatorisia toimenpiteitä: vaatimukset, riskit ja valintakriteerit tietosuojan näkökulmasta.

Keskitetty salasanojen hallinta omassa ylläpidossa: enterprise-toiminnot, käyttömallien vertailu ja valintakriteerit yrityksen IT:lle.

Täältä saatte tietää, miten Rijndael-salausalgoritmi eli AES toimii ja miksi sitä pidetään erityisen turvallisena.

Mitä salaus tekee, mitä BSI ja NIST sanovat – ja mistä tunnistatte turvallisen ratkaisun.

Käytännöt BSI:n ja NIST:n mukaan, selkeät vastuut, oikeuksien täytäntöönpano – askel askeleelta.

Tässä tietoartikkelissa kerrotaan, miten Password Depot voi auttaa ISO 27001 -sertifioinnissa.