5 8 7 M S S S Assicurare che dopo la modifica delle credenziali trascorra un sufficiente lasso di tempo per poterne effettuare una nuova. Assicurare che le stesse credenziali amministrative non possano essere riutilizzate prima di sei mesi. Non consentire l’accesso diretto ai sistemi con le utenze amministrative, obbligando gli amministratori ad accedere con un’utenza normale e successivamente eseguire come utente privilegiato i singoli comandi. 5 6 1 3 4 M Assicurare che le credenziali delle utenze amministrative vengano sostituite con sufficiente frequenza (password aging). Impedire che credenziali già utilizzate possano essere riutilizzate a breve distanza di tempo (password history). S Impedire che per le utenze amministrative vengano utilizzate credenziali deboli. 2 Liv M Modalità di Implementazione 1 Descrizione Quando l’autenticazione a più fattori non è supportata, utilizzare per le utenze amministrative credenziali di elevata robustezza (e.g. almeno 14 caratteri). ABSC_ID # 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA — 96 — Serie generale - n. 103