Kurumlarda son kullanıcı her zaman ilk zaafiyet noktasıdır. Dolayısıyla sistem yöneticileri her zaman karmaşık şifre algoritmaları, süreli şifreleme yöntemi ve boşta kalma zamanında kilitleme gibi ekstra önlemler almaktadır. Korumasız ortamda bırakılan bir bilgisayara kötü niyetli kişiler tarafından çok kısa bir sürede erişim sağlanabilir. Şöyle geçmişte yaşanan örneklerde boşta bırakılan bir diz üstü bilgisayardan 10 dakika gibi bir süre içerisinde RAM belleğe erişilerek SAM (windows şifrelerinizin tutulduğu alan) dosyasından şifre elde edilmiş ve kişi adına tüm kuruma e-posta gönderilmiş hatta kişinin erişebildiği tüm dosyaları imha edilmiştir. Bu en basit haliyle bizce hafif atlatılmış bir durum. Daha vahim sonuçlarda yaşanabilir. Örneğin gizlilik kararı olan kişisel bilgileri gizli olan hasta verilerine de erişim sağlanabilir. Tüm bunların yaşanmaması için belirli aralıklarla şifrelerinizi yenilemenizi öneriyoruz.
Windows için :
– Şifreleriniz Medinova BGYS politikalarına uygun olarak üretilmesi sağlanmaktadır.
– PC başında uzun süre bulunmayacaksanız CTRL + L tuşu ile Lock yani kilitleme sağlayabilirsiniz. Hali hazırda 10 dakika boşta bekleme süresi vardır.
– Her zaman en az 8 karakter ve içerisinde büyük küçük harf ile rakamlar olmalıdır.
– Her zaman son 3 şifre dışında yeni bir şifre üretmelisiniz.
– Şifreleriniz kişiseldir.
– Şifreleriniz sizlerin sorumluluğundadır. Kredi Kartı bilgileriniz gibi önemlidir.
HBYS için;
– Nucleus MBS şifre sistemi Sağlık Bakanlığı Bilgi Güvenliği Yönetimi Politikaları Kılavuzu ile uyumlu hale getirilmiştir.
– Şifrenin en az 8 hane olması, içinde en az bir büyük bir küçük bir rakam ve bir özel karakter barındırması zorunludur.
– Şifrelerde tekrar eden dizelerin kullanılması engellenmektekdir.
– Belli sürelerde şifrelerin değiştirilmesi istenmektedir.
– Şifre değişiminde son 3 şifrenin tekrar kullanılması engellenmektedir.
– Şifreler veritabanında endüstri standartı Becrypt algoritması ile saklanmaktadır ve şifrelere erişilse bile deşifre edilememektedir.