December 18, 2015 Contraseña Fuerte Information and Communication Technology Infrastructure and Security FIAT SERVICES //Esto lo modifique.

Presentación del tema: "December 18, 2015 Contraseña Fuerte Information and Communication Technology Infrastructure and Security FIAT SERVICES //Esto lo modifique."— Transcripción de la presentación:

1 December 18, 2015 Contraseña Fuerte Information and Communication Technology Infrastructure and Security FIAT SERVICES //Esto lo modifique

2 Qué es? Contraseña realizada con secuencia aleatoria de caracteres de forma que no sea trivial y dificulte los intentos de identificarla. Por qué? Cumplimiento de las recomendaciones de Auditoria y alineamiento a las mejores prácticas, disponibilizando un ambiente más seguro. Cuándo? A partir de Noviembre/08. (OBS: La contraseña fuerte solamente será exigida en su próximo cambio después de esa fecha). Quién? Grupo Fiat en América Latina. CONTRASEÑA FUERTE – Qué es? Por qué? Cuándo? Quien? Cómo? Planeamiento, Implementación de Reglas pero, sobretodo: CONSCIENTIZACION y COMPROMISO DE TODOS December 18, 2015 Implementación de Contraseña Fuerte

3 Que es lo que torna una contraseña en fuerte: Reglas de confección de la contraseña:  Limite mínimo de caracteres.  Combinación de letras (mayúsculas y minúsculas), números y caracteres especiales.  Diferente de parte del “userid (usuario)” y de contraseñas anteriores.  Uso de palabras y frases que sean de fácil memorización para Ud, pero de difícil previsión/adivinación por parte de otras personas. Reglas de administración de la contraseña:  Tempo limite de validad.  Diferentes de las contraseñas anteriores.  Cantidad limite de tentativas erradas.  Intervalo mínimo entre modificaciones.  Desbloqueo automático y/o por Administrador.  Parámetros programables Implementación de Contraseña Fuerte December 18, 2015

4 Implementación de Contraseña Fuerte Reglas generales para consolidar la práctica de CONTRASEÑA FUERTE 1) Mínimo de 8 caracteres y respetar por lo menos 3 de estas 4 especificaciones: - al menos 1 Alfabético mayúsculo - al menos 1 Alfabético minúsculo - al menos 1 Numérico - al menos 1 Carácter especial (@, #, $, %, &, *, >, etc...). 2) Cantidad máxima de caracteres consecutivos e idénticos: 2 (dos). 3) Cantidad máxima de caracteres consecutivos e idénticos a la contraseña anterior: 3 (tres). 4) No permisión del uso de todo o parte (> 3 caracteres) del “userid” (usuario). December 18, 2015

5 Reglas generales para consolidar a practica de CONTRASEÑA FUERTE Intervalo máximo para cambio de contraseña: 60 días. Número máximo de intentos inválidos de logon: 5 (cinco) veces. Cantidad de cambios de contraseñas para las cuales una contraseña anterior no pode ser re-utilizada: 12 (doce) veces. Intervalo mínimo entre modificaciones de contraseñas: 1 día Contraseñas iniciales son entregadas vencidas (reset de contraseñas), siendo obligatoria la modificación de la misma en la primera vez que fuese utilizada. December 18, 2015 Implementación de Contraseña Fuerte

6 Tenga cuidado con su contraseña! Contraseña en Post-it Contraseña hablada December 18, 2015