5 — 76 — PR.AC-1 PR.AT-2 PR.AC-1 PR.AT-2 PR.AC-1 PR.AT-2 Quando l’autenticazione a più fattori non è supportata, utilizzare per le utenze amministrative credenziali di elevata robustezza (e.g. almeno 14 caratteri). Impedire che per le utenze amministrative vengano utilizzate credenziali deboli. Assicurare che le credenziali delle utenze amministrative vengano sostituite con sufficiente frequenza (password aging). 1 1 2 PR.AC-1 PR.AT-2 DE.CM-7 PR.AT-2 PR.PT-2 PR.PT-3 PR.PT-4 Per le operazioni che richiedono privilegi gli amministratori debbono utilizzare macchine dedicate, collocate su una rete logicamente dedicata, isolata rispetto a Internet. Tali macchine non possono essere utilizzate per altre attività. 1 9 PR.AC-1 PR.AT-2 Assicurare che le stesse credenziali amministrative non possano essere riutilizzate prima di sei mesi. 6 Non consentire l’accesso diretto ai sistemi con le utenze amministrative, obbligando gli amministratori ad accedere con un’utenza normale e successivamente eseguire come utente privilegiato i singoli comandi. PR.AC-1 Assicurare che dopo la modifica delle credenziali trascorra un sufficiente lasso di tempo per poterne effettuare una nuova. 5 1 PR.AC-1 Impedire che credenziali già utilizzate possano essere riutilizzate a breve distanza di tempo (password history). 4 3 PR.AC-1 PR.AT-2 Utilizzare sistemi di autenticazione a più fattori per tutti gli accessi amministrativi, inclusi gli accessi di amministrazione di dominio. L’autenticazione a più fattori può utilizzare diverse tecnologie, quali smart card, certificati digitali, one time password (OTP), token, biometria ed altri analoghi sistemi. 8 7 6 FNSC Descrizione ABSC_ID # X X X Min. X X X X X X X X X X X X X X X X X Std. Alto 5-5-2017 GAZZETTA UFFICIALE DELLA REPUBBLICA ITALIANA Serie generale - n. 103