Membuat Kamus Khusus untuk Kebijakan Kata Sandi Anda

  • Whatsapp
Kebijakan Kata Sandi Aman

Kebijakan kata sandi modern terdiri dari banyak elemen berbeda yang berkontribusi pada efektivitasnya. Salah satu komponen dari kebijakan kata sandi saat ini yang efektif memanfaatkan apa yang dikenal sebagai kamus khusus yang menyaring kata-kata tertentu yang tidak diperbolehkan sebagai kata sandi di lingkungan.

Menggunakan kamus khusus, organisasi dapat secara signifikan meningkatkan postur keamanan siber mereka dan menyaring kata sandi yang jelas yang memberikan keamanan yang buruk untuk akun pengguna.

Bacaan Lainnya

Saat menggunakan kamus kata sandi dalam kebijakan kata sandi Anda, ada banyak pendekatan berbeda yang perlu dipertimbangkan. Pertama, mari pertimbangkan untuk membuat kamus khusus untuk kebijakan kata sandi Anda, termasuk panduan umum tentang bagaimana ini dibuat, dikonfigurasi, dan bagaimana Anda dapat dengan mudah menggunakan kamus khusus di lingkungan direktori aktif.

Mengapa menyesuaikan kamus Anda?

Kamus khusus lahir dari kebutuhan untuk “berpikir seperti seorang peretas.” Kredensial yang dikompromikan adalah salah satu penyebab utama pelanggaran data berbahaya di seluruh papan. Mereka juga salah satu yang paling mahal untuk organisasi. IBM Biaya Laporan Pelanggaran Data 2020, kredensial yang disusupi meningkatkan biaya total rata-rata pelanggaran hampir $1 juta menjadi $4,77 juta.

Peretas sering menggunakan serangan berbasis kredensial untuk mengkompromikan kata sandi yang lemah, kata sandi yang sebelumnya telah dilanggar, kata sandi umum yang digunakan di sektor bisnis tertentu, atau transformasi ejaan umum.

Sayangnya, kita semua cenderung menggunakan kata sandi yang mudah kita ingat. Selain itu, pengguna akhir sering menambahkan angka atau pola simbol umum ke awal atau akhir kata sandi untuk mengatasi persyaratan kompleksitas kata sandi.

Sifat manusia dan alat teknologi yang tersedia memungkinkan dengan mudah memecahkan atau menebak kata sandi yang lemah, standar, atau yang diharapkan. Sementara penyerang memiliki akses ke database besar kata sandi yang dilanggar dan sebaliknya umum atau lemah, “orang baik” dapat mengimplementasikan file kata sandi dengan cara yang baik – kamus khusus.

Kamus kata sandi khusus berfungsi untuk mengamankan kata sandi di lingkungan Anda.

Saat diterapkan, kamus khusus menyediakan sarana untuk menyaring kata sandi atau pengguna akhir yang dipilih sedemikian rupa untuk melarang kata sandi atau variasi kata sandi yang terdapat dalam kamus khusus.

Jadi, bukankah semua kata sandi yang memenuhi persyaratan Kebijakan Kata Sandi Direktori Aktif aman? Tidak tepat.

Sementara persyaratan kebijakan kata sandi yang ditentukan oleh Kebijakan Kata Sandi Direktori Aktif adalah titik awal yang baik, mereka meninggalkan banyak hal yang diinginkan ketika mempertimbangkan peretasan dan alat kata sandi lainnya yang digunakan penjahat dunia maya saat ini.

Sebagai contoh, kebijakan kata sandi mungkin mengharuskan pengguna akhir memenuhi persyaratan berikut:

  • Minimal 8 karakter
  • Kata sandi harus memenuhi persyaratan kompleksitas (Harus mengandung huruf besar, huruf kecil, angka, dan karakter non-abjad seperti simbol)
Kebijakan Kata Sandi Specops
Kebijakan kata sandi yang ditentukan dalam Layanan Domain Direktori Aktif

Menggunakan pengaturan Kebijakan Kata Sandi Direktori Aktif asli di atas, pengguna berpotensi menetapkan kata sandi seperti:

Kata sandi di atas memenuhi semua kriteria yang ditentukan sebagai bagian dari persyaratan panjang dan kompleksitas.

Namun, mereka lemah dan mudah ditebak karena alasan yang berbeda. Seperti yang ditunjukkan oleh contoh di atas, ini dapat berupa varian kata umum yang diketahui seperti “Sandi”, yang terkait dengan nama bisnis atau industri spesifik Anda, atau frasa umum yang terdapat dalam basis data sandi yang diretas seperti “Letmein1$”.

Kamus kata sandi khusus yang dapat diunduh

Anda mungkin tidak ingin “menemukan kembali roda” ketika harus mengumpulkan kata sandi untuk digunakan dalam kamus khusus untuk kebijakan kata sandi Anda. Ada kamus kata sandi dan file kata sandi yang dapat diunduh secara bebas sebagai dasar kamus kata sandi khusus. Contohnya termasuk Apakah Saya Telah Dipecat? daftar kata sandi: Apakah Saya Telah Di-Pwned: Kata Sandi Pwned.

Perusahaan juga dapat menggunakan alat yang tersedia seperti: Kegentingan, tersedia di Kali Linux atau dapat diinstal dari repositori distribusi Linux Anda. Di Ubuntu, Anda dapat menginstal Crunch menggunakan perintah:

  • sudo apt-get install crunch

Ini memungkinkan pembuatan daftar kata yang dapat digunakan untuk audit kekuatan kata sandi atau brute force oleh tim SecOps di organisasi Anda. Selain itu, alat yang tersedia ini dapat memberikan dasar untuk membuat daftar kata sandi kustom Anda sendiri di lingkungan Anda.

Menggunakan filter Kata Sandi .dlls

Namun, ada lebih dari sekadar membuat file kamus kata sandi. Organisasi yang ingin menerapkan filter kata sandi kustom mereka sendiri .dll, bersama dengan kata-kata yang berisi nama bisnis atau kata kunci khusus industri mereka, harus memiliki bakat pengembangan dan sumber daya yang tersedia untuk membuat file .dll yang diperlukan untuk fungsionalitas filter kata sandi di Active Directory.

Microsoft menguraikan proses pendaftaran dan pemasangan filter kata sandi .dll di sini: Memasang dan Mendaftarkan Filter Kata Sandi DLL – aplikasi Win32 | Dokumen Microsoft.

Solusi kamus khusus di alat kebijakan kata sandi Anda

Apakah ada cara mudah untuk membuat kamus khusus untuk kebijakan kata sandi Anda? Kebijakan Kata Sandi Specops mengambil kerja keras dari penerapan kamus khusus untuk kebijakan kata sandi Anda dan memungkinkan penolakan lebih dari 2 miliar kata sandi yang diketahui dilanggar ditambah istilah khusus seperti nama perusahaan Anda, atau lokasi, untuk ditambahkan ke alat kebijakan kata sandi.

Alat kebijakan kata sandi berkualitas tinggi seperti ini terintegrasi dengan Kebijakan Kata Sandi Direktori Aktif asli Anda yang diterapkan di tingkat Kebijakan Grup.

Dengan kotak centang sederhana, solusi Specops memungkinkan admin TI dengan mudah dan cepat menerapkan beberapa kamus kata sandi sebagai bagian dari aturan kata sandi yang dikonfigurasi untuk organisasi mereka.

Kebijakan Kata Sandi Specops
Pengaturan kamus Kebijakan Kata Sandi Specops
Kebijakan Kata Sandi Specops
Mengonfigurasi pengaturan kamus khusus di Kebijakan Kata Sandi Specops

Mengonfigurasi Gunakan kamus khusus memungkinkan mengimpor file kata sandi, file hash, atau membuat kamus baru langsung dari antarmuka.

Di bawah konfigurasi kamus yang diunduh, admin memiliki akses ke file kamus kata sandi yang tersedia yang dapat diunduh langsung dari antarmuka Kebijakan Kata Sandi Specops.

Kebijakan Kata Sandi Specops
Mengunduh file kamus kata sandi dari antarmuka Kebijakan Kata Sandi Specops

Kebijakan Kata Sandi Specops membuat konfigurasi, penerapan, dan pemeliharaan file kamus khusus untuk kebijakan kata sandi organisasi Anda menjadi lebih mudah—tanpa memerlukan pengetahuan atau keahlian pemrograman.

Mulailah menggunakan kamus khusus dalam kebijakan kata sandi Anda

Organisasi saat ini harus meningkatkan keamanan kata sandi akun untuk memperkuat postur keamanan siber mereka secara keseluruhan. Menggunakan kamus khusus sebagai bagian dari kebijakan kata sandi mereka adalah cara yang bagus untuk mempertimbangkan strategi ofensif terhadap upaya keamanan siber Anda.

Namun, menerapkan filter sandi kustom .dll di lingkungan memerlukan pengembangan file .dll filter sandi kustom yang diperlukan oleh Active Directory. Perkembangan ini dapat menghadirkan penghalang bagi bisnis yang menerapkan kamus khusus seperti pemblokir biaya, pemeliharaan, dan efisiensi.

Kebijakan Kata Sandi Specops memungkinkan penerapan beberapa file kamus khusus hanya dengan beberapa klik, menghilangkan kerumitan dan masalah keamanan yang terkait dengan penerapan ini dengan benar.

Belajar lebih tentang Kebijakan Kata Sandi Specops atau mulai uji coba gratis Anda.

Pos terkait

Tinggalkan Balasan

Alamat email Anda tidak akan dipublikasikan. Ruas yang wajib ditandai *