Naudotojų, paslaugų ir aparatinės įrangos autentifikavimas

1. Reikalaukite daugiafaktorinio autentifikavimo;
2. Įgyvendinkite politiką, nustatančią minimalų stiprumą slaptažodžiams, PIN kodams ir panašiems autentifikatoriams;
3. Periodiškai pakartotinai autentifikuokite vartotojus, paslaugas ir aparatinę įrangą, atsižvelgdami į riziką (pvz., nulinio pasitikėjimo architektūrose);
4. Užtikrinkite, kad įgalioti darbuotojai galėtų prieiti prie paskyrų, būtinų saugumui užtikrinti ekstremaliomis sąlygomis.