Objetivo:
Garantizar la protección y confidencialidad de la información crítica de nuestros clientes, así como promover buenas prácticas de seguridad en la gestión de contraseñas.
1. Creación de Contraseñas:
- Las contraseñas deben tener al menos 12 caracteres de longitud.
- Se recomienda el uso de una combinación de letras (mayúsculas y minúsculas), números y caracteres especiales.
- Evitar el uso de información personal fácilmente identificable, como nombres, fechas de nacimiento o datos relacionados con la empresa.
2. Cambio Regular de Contraseñas:
- Se requiere el cambio regular de contraseñas cada 90 días.
- Las contraseñas no deben ser reutilizadas y no se permitirá el uso de las últimas cinco contraseñas utilizadas.
3. Almacenamiento Seguro de Contraseñas:
- No se permite el almacenamiento de contraseñas en documentos no encriptados, correos electrónicos o cualquier otro medio no seguro.
- Se recomienda el uso de soluciones de gestión de contraseñas seguras para almacenar y administrar las credenciales.
4. Acceso Seguro:
- Se implementará la autenticación de dos factores (2FA) para acceder a cuentas críticas o sistemas sensibles.
- Restringir el acceso a las cuentas solo a aquellos empleados o usuarios autorizados.
5. Educación y Concientización:
- Se llevarán a cabo sesiones periódicas de capacitación sobre seguridad de contraseñas y concientización sobre amenazas cibernéticas.
- Los usuarios serán informados regularmente sobre las mejores prácticas de seguridad y las amenazas actuales.
6. Monitoreo y Auditoría:
- Implementar un sistema de monitoreo de actividad para detectar comportamientos anómalos o intentos de acceso no autorizados.
- Realizar auditorías periódicas para garantizar el cumplimiento de la política de contraseñas.
7. Bloqueo Automático:
- Configurar mecanismos de bloqueo automático después de un número determinado de intentos fallidos de inicio de sesión para prevenir ataques de fuerza bruta.
8. Notificación de Incidentes:
- Establecer un proceso de notificación inmediata en caso de pérdida o robo de credenciales.
- Los usuarios deben informar cualquier incidente de seguridad o sospecha de compromiso de sus cuentas de inmediato.
9. Actualizaciones de Software:
- Mantener actualizados los sistemas y aplicaciones relacionados con la gestión de contraseñas para mitigar posibles vulnerabilidades.
10. Cumplimiento y Sanciones:
- El incumplimiento de la política de contraseñas puede resultar en acciones disciplinarias, incluida la suspensión o terminación de la cuenta de usuario.
- Los clientes deben aceptar y cumplir con esta política como condición para acceder a los servicios de CST Business.
