Khi nào thay đổi mật khẩu và những gì khác cần kiểm tra

NIST khuyên bạn nên kiểm tra lại hệ thống để khỏi thay đổi chu kỳ bắt buộc mà không cần phải thỏa hiệp. Đây là sự hướng dẫn cho những người giám sát, không phải là lý do để bỏ qua một sự cố. Hãy theo dõi tiến trình của tổ chức về các tài khoản làm việc và báo cáo cho nhà quản lý.

Hành động khi tiết lộ là hợp lý

Thay đổi mật khẩu thành một dạng đáng ngờ, chia sẻ với người khác, liên quan đến hoạt động không có thẩm quyền hoặc được cung cấp bởi sự chỉ dẫn của nhà cung cấp. Bao gồm việc sử dụng mật khẩu khi một dịch vụ khác bị xâm nhập.

Kiểm tra thông báo sự cố qua trang web hoặc ứng dụng chính thức. Một email thiết lập lại khẩn cấp có thể tự nó đang đánh dấu. Bạn có thể an toàn thay đổi mật khẩu qua một địa chỉ đã biết trong khi điều tra.

Dùng thiết bị tin cậy

Nếu máy tính gốc có thể chứa phần mềm độc hại, hãy dùng một thiết bị cập nhật khác. Nếu không, mật khẩu mới có thể bị đánh cắp ngay lập tức. Tạo ra một mật khẩu hoàn toàn mới, lưu nó vào bộ quản lý của bạn, gửi thay đổi và xác nhận đăng nhập. Không điều chỉnh mật khẩu cũ hoặc sao chép một ví dụ từ một bài.

Đóng các đường khác vào tài khoản

Thay đổi mật khẩu có thể không kết thúc mỗi phiên chạy. Xem lại thiết bị và truy vấn phiên chạy, điện thoại phục hồi và email, chứng thực, phím bảo mật, phím mật khẩu, ứng dụng kết nối và mật khẩu ứng dụng. Cho email, thanh tra về phía trước, bộ lọc và đại biểu nữa.

Loại bỏ truy cập lạ sau khi hiểu mục đích của nó. Để có một tài khoản, cần người quản lý thay vì loại bỏ sự hợp nhất về quản lý một cách mù quáng.

Thay thế những mật khẩu dùng riêng

Thay đổi mật khẩu bị phơi bày ở mọi nơi nó được sử dụng lại, bắt đầu bằng email. Mỗi người thay thế phải khác nhau. Chỉ thay đổi dịch vụ bị xâm nhập để các tài khoản khác dễ bị tổn thương.

Xem lại hoạt động sau đó. Thanh toán hay thông điệp không được phép cần sự hỗ trợ riêng với ngân hàng hoặc chính thức. Bảo tồn chi tiết sự kiện không nhạy cảm; sửa chữa ký hiệu không đảo ngược những gì đã xảy ra.