PR.AC-1.1

BESCHERMEN (PROTECT)

Identiteitsbeheer, authenticatie en toegangscontrole

Identiteiten en referenties worden uitgegeven, beheerd, geverifieerd, ingetrokken en gecontroleerd voor geautoriseerde apparaten, gebruikers en processen.

Identiteiten en referenties voor geautoriseerde apparaten en gebruikers moeten worden beheerd.

Identiteiten en referenties voor geautoriseerde apparaten en gebruikers kunnen worden beheerd via een wachtwoordbeleid. Een wachtwoordbeleid is een verzameling regels ontwikkeld om de ICT/OT-beveiliging te verbeteren door organisaties aan te moedigen om:
(Niet limitatieve lijst en maatregelen die overwogen moeten worden)

• Alle standaardwachtwoorden te wijzigen.

• Ervoor te zorgen dat niemand met beheerdersrechten werkt voor dagelijkse taken.

• Houd een beperkte en bijgewerkte lijst bij van systeembeheerdersaccounts.

• Dwing wachtwoordregels af, bijv. wachtwoorden moeten langer zijn dan een bepaald aantal tekens met een combinatie van soorten tekens en moeten periodiek gewijzigd worden of wanneer er een vermoeden van compromittering is.

• Gebruik alleen individuele accounts en deel nooit wachtwoorden.

• Schakel ongebruikte accounts onmiddellijk uit

• Rechten en privileges worden beheerd door gebruikersgroepen.

BASIS

KERNMAATREGEL

BELANGRIJK

KERNMAATREGEL

ESSENTIEEL

KERNMAATREGEL