2. Configure políticas locales con Local Security Policy
En el caso de los equipos que no están conectados a un dominio, los administradores pueden usar Local Security Policy para establecer directivas de cuentas locales. Estos son los pasos:
- Escriba secpol.msc en el Run (Windows + R) window y pulse Intro.
- Dentro de Local Security Policy, navega hasta Security Settings -> Account Policies.
- Ajuste la configuración como en la directiva de grupo, incluida la configuración de contraseñas y bloqueos de cuentas.
3. Ajuste de la póliza de acuerdo con las necesidades de la empresa
Una vez que se establece la póliza básica, es importante adaptarla de acuerdo con las necesidades específicas de la empresa. Algunos de los pasos de ajuste incluyen:
- Realizar un análisis de riesgos para determinar el nivel de seguridad requerido en función de los datos sensibles gestionados por la empresa.
- Involucre a las partes interesadas de diferentes departamentos para comprender sus necesidades con respecto al acceso y la seguridad.
- Antes de implementar una política de forma generalizada, pruébela en un pequeño grupo de usuarios para asegurarse de que no interfiera con la productividad.
- Las políticas deben revisarse periódicamente y actualizarse en función de los avances tecnológicos y las nuevas amenazas a la seguridad.
Mejora la seguridad de la cuenta local
Mejorar la seguridad de las cuentas locales es esencial para proteger el sistema de los ciberataques. Estos son algunos pasos que puede seguir para fortalecer la seguridad de su cuenta local:
1. Habilitar la autenticación multifactor (MFA)
Autentikasi multifactor (MFA) es un método que requiere más de una forma de verificar la identidad antes de acceder a una cuenta. Al habilitar MFA, los usuarios deben hacer algo más que escribir una contraseña, como:
- Use una aplicación de autenticación para obtener el código.
- Recibe el código por SMS o correo electrónico.
- Utilice funciones biométricas como huellas dactilares o reconocimiento facial.
La implementación de MFA puede reducir significativamente el riesgo de acceso no autorizado, incluso si un atacante adivina con éxito la contraseña del usuario.
2. Utilice el cifrado de contraseña irreversible
Es importante mantener las contraseñas seguras. El uso de cifrado irreversible es la mejor manera de administrar las contraseñas. Esto significa que las contraseñas se almacenan en forma de hash, por lo que no se pueden restaurar a su forma original. Algunas cosas importantes sobre el cifrado de contraseñas:
- Hashing: Este proceso convierte la contraseña en una cadena permanente de caracteres que no se puede revertir.
- Utilice potentes algoritmos de hash como bcrypt, Argon2 o PBKDF2 para mejorar la seguridad del almacenamiento de contraseñas.
- No utilice el cifrado reversible, ya que esto podría permitir que un atacante recupere la contraseña original si logra acceder a la base de datos.
3. Alinee la política de contraseñas con Azure Active Directory
Alinear las políticas de contraseñas locales con las políticas de Azure Active Directory (Azure AD) es importante para mantener la coherencia en la administración de identidades y accesos. Algunos pasos que se pueden tomar son:
- Asegúrese de que las directivas de Azure AD incluyan condiciones como la longitud mínima de la contraseña, la complejidad y la fecha de expiración.
- Utilice funciones como Conditional Access y Identity Protection para agregar una capa adicional de seguridad para los usuarios.
- Si usa la sincronización entre Active Directory local y Azure AD, asegúrese de que las directivas de ambos entornos sean de apoyo mutuo y no entren en conflicto.
