0x1001

Política de senha fraca.

Descrição

Este alerta indica que a política de senha configurada no Blazon não atende aos requisitos mínimos de complexidade e segurança recomendados. Isso pode permitir a criação de senhas fracas, aumentando o risco de acessos não autorizados e comprometimento de contas.

Quando é gerado

Quando a política de senha não atende a padrões recomendados, como:

• Comprimento mínimo insuficiente (ex.: menos de 8 caracteres).

• Ausência de requisitos de complexidade (ex.: letras maiúsculas, minúsculas, números e caracteres especiais).

• Falta de exigência de troca periódica de senha.

• Permissão de reutilização de senhas anteriores.

Como resolvê-lo?

1. Autentique-se no Admin console;

2. Acesso o menu Gerenciamento de senhas > Senhas > Geral > Políticas de senha;

3. Selecione a política indicada no alerta;

4. Revise e configure adequadamente as sessões: Complexidade, Histórico de senha e Opções de expiração. Recomendações:

   1. Mínimo de 12 caracteres.

   2. Uso obrigatório de letras maiúsculas, minúsculas, números e caracteres especiais.

   3. Bloqueio de senhas comuns ou previsíveis.

   4. Defina um período de expiração adequado (ex.: 90 dias).

   5. Implemente um histórico de senhas para evitar reutilização (ex.: lembrar as últimas 5 senhas).

5. Salve as configurações.

Os impactos de não resolução

• Senhas fracas aumentam a vulnerabilidade a ataques de força bruta e tentativas de phishing.

• Contas podem ser comprometidas mais facilmente, permitindo que invasores acessem sistemas críticos.

• Pode resultar em violações de regulamentações como LGPD, GDPR, ISO 27001, NIST e CIS.

• Uma falha de segurança pode afetar a confiança de clientes, parceiros e colaboradores.

• O comprometimento de contas pode levar a fraudes, perda de dados sensíveis e multas por não conformidade.