Passwords are still breaking compliance programs

보안 스택이 증가했지만 감사에서는 여전히 비밀번호를 발견하지 못합니다. CISO는 매년 이 사실을 확인합니다. 조직에는 강력한 엔드포인트 도구, 계층화된 네트워크 방어, 문서화된 액세스 정책이 있을 수 있습니다. 그런 다음 감사는 공유 자격 증명, 스프레드시트 기반 비밀번호 저장 또는 누구도 명확하게 설명할 수 없는 계정으로 전환됩니다. 그 시점에서 토론은 성숙에 관한 것이 아니라 격차에 관한 논의가 시작됩니다. 비밀번호는 엔터프라이즈 시스템 전체에서 가장 일반적인 액세스 메커니즘 중 하나로 남아 있습니다. … 더 보기 →
비밀번호가 여전히 규정 준수 프로그램을 위반하고 있다는 게시물이 Help Net Security에 처음 나타났습니다.