§ 30 Abs. 2 Nr. 9 und 10 BSIG · Zugangsmanagement & Authentifizierung

Gibt es eine Passwort-Richtlinie mit Mindestanforderungen?

Worum geht es bei dieser Anforderung?

Schwache Passwörter sind nach wie vor einer der häufigsten Angriffsvektoren. Eine Passwort-Richtlinie definiert Mindestlänge (empfohlen: 12+ Zeichen) und Sperrmechanismen.

Was Sie konkret prüfen sollten

01Existiert eine schriftliche Passwort-Richtlinie?
02Wird sie technisch durchgesetzt (GPO, Conditional Access)?
03Mindestlänge ≥ 12 Zeichen?
04Kompromittierte Passwörter geprüft?

Wo der Nachweis liegt

Typische Fundstelle für den Nachweis:

IT-Sicherheitsrichtlinien → Passwort-Richtlinie

Weiterführende Quelle

NIS2-Check kostenlos starten Ganzer Katalog

Bereit für ein ISMS, das nicht bei Excel endet?

Demo buchen

Kostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten