News

CISA urge fabricantes a eliminar passwords pré-definidas

No seu Secure by Design Alert, a CISA, dos Estados Unidos da América, urge os fabricantes de tecnologia a proteger os seus clientes através da eliminação das palavras-passe pré-definidas

18/12/2023

CISA urge fabricantes a eliminar passwords pré-definidas

A CISA publicou, na última semana, um guia intitulado “Como os fabricantes podem proteger os clientes através da eliminação de passwords pré-definidas” como parte da sua série Secure by Design Alert.

Esta série da CISA urge os fabricantes de tecnologia a proactivamente eliminar o risco da exploração de passwords pré-definidas ao implementar dois princípios do quia “Shifting the balance of cybersecurity risk: principles and approaches for secure by design software”:

Assumir a responsabilidade pelos resultados de segurança do cliente;
Construir uma estrutura organizacional e de liderança para atingir esses objetivos.

Diz a CISA que, ao implementar estes dois princípios nos processos de design, desenvolvimento e entrega, os fabricantes de software podem impedir a exploração de palavras-passe estáticas pré-definidas nos sistemas dos seus clientes.

CISA Passwords Palavras-Passe Secure by Design