# Requisitos de senha da Lei Sarbanes-Oxley ## O que é SOX? A Lei Sarbanes-Oxley (SOX) foi aprovada em 2002 pelo governo dos Estados Unidos para proteger acionistas e o público de erros contábeis e atividades fraudulentas nas organizações. O cumprimento da SOX exige que as empresas de capital aberto identifiquem e protejam todos os recursos de gerenciamento financeiro, incluindo relatórios, aplicações, sistemas de suporte e serviços, de acordo com os padrões especificados. O descumprimento pode resultar em multas, prisão ou ambos. ## Quais são os requisitos de senha da SOX? A SOX não menciona nenhum requisito específico referente a senhas ou autenticação de identidade para sistemas financeiros. No entanto, as organizações financeiras que desejam cumpri-la integralmente são incentivadas a adotar as seguintes melhores práticas de senha e autenticação. ### 1. Utilizar senhas mais longas Senhas com mais de 20 caracteres são difíceis de violar. Os hackers precisam tentar inúmeras combinações diferentes e, mesmo assim, podem não conseguir adivinhar a senha correta quando ela é longa o suficiente. ### 2. Evitar senhas comuns Usar palavras e números comuns como senha, admin ou 12345 em senhas torna-as vulneráveis a comprometimento. Senhas como essas podem ser adivinhadas facilmente durante um possível ataque de dicionário. ### 3. Usar passphrases em vez de senhas Ao contrário das senhas, as passphrases são mais longas e fáceis de lembrar, porém mais difíceis de serem violadas. Ela pode ser algo como Purple skies @nd pumpk1n seeds! Isso cumpre os requisitos de complexidade de senhas e é muito apelativo, o que a torna difícil de esquecer. ### 4. Não reutilizar senhas antigas Reutilizar senhas antigas ou fragmentos delas pode ser conveniente para os usuários se lembrarem, mas aumenta significativamente o risco dessas senhas serem comprometidas. Para melhorar a segurança das senhas, é fundamental evitar que os usuários reutilizem senhas antigas. ### 5. Evitar informações pessoais Usar informações pessoais em senhas, como nomes de usuário e datas de nascimento, torna mais fácil para invasores adivinhá-las e violá-las. Os usuários são orientados a escolher senhas que não contenham nenhuma informação pessoal. ### 6. Ir além das senhas Ter senhas inseguras como única estratégia de defesa representa um grande risco aos recursos subjacentes. Para aumentar a segurança da identidade, os usuários devem ser autenticados com métodos de MFA fortes, como biometria, TOTPs e chaves de segurança, além de senhas. ### 7. Reduzir a intervenção humana na gestão de senhas Quando solicitações de redefinição de senha são enviadas para um help desk, pode não haver um processo de verificação de identidade para garantir que a solicitação seja legítima. Além disso, quando novas senhas são fornecidas em texto simples em uma aplicação de mensagens, isso aumenta a possibilidade de roubo de senhas. O gerenciamento de senhas por autoatendimento é uma opção mais segura e conveniente que supera esses desafios. ## Facilite o cumprimento da SOX com o ADSelfService Plus O ADSelfService Plus permite que sua organização implemente as melhores práticas de gerenciamento de senhas com facilidade usando o [Executor da Política de Senhas](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html). Usando políticas personalizadas que podem ser aplicadas a usuários, grupos ou UOs escolhidos no AD, você pode impor requisitos específicos de senha e autenticação para usuários com privilégios de acesso variados a recursos financeiros. - **Comprimento personalizado da senha:** Aplique senhas mais longas configurando o comprimento mínimo da senha. - **Complexidade de senhas personalizadas:** Personalize o uso de letras maiúsculas, minúsculas, caracteres especiais, Unicode e numéricos em senhas. - **Restrição de senhas comprometidas:** Bloqueie senhas de usuários finais comprometidas e fracas que tenham palavras de dicionário, padrões previsíveis e palíndromos. - **Restrição do nome de usuário em senhas:** Impeça que usuários incluam nomes de usuários ou caracteres consecutivos de nomes de usuários nas suas senhas. - **Configurações do histórico de senhas:** Impeça que os usuários reutilizem um número específico de suas senhas anteriores durante redefinições e alterações de senha. - **MFA adaptativa:** Garanta o acesso do usuário a dados financeiros confidenciais, permitindo [MFA](https://www.manageengine.com/br/self-service-password/adaptive-multi-factor-authentication.html) para [máquinas](https://www.manageengine.com/br/self-service-password/windows-logon-two-factor-authentication.html), [aplicações](https://www.manageengine.com/products/self-service-password/multi-factor-authentication-for-cloud-apps-security.html), [VPNs](https://www.manageengine.com/br/self-service-password/multi-factor-authentication-for-secured-vpn.html), e [OWA](https://www.manageengine.com/br/self-service-password/multi-factor-authentication-mfa-for-owa.html). Selecione entre [20 métodos de autenticação diferentes](https://www.manageengine.com/products/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html), incluindo biometria, chaves de acesso FIDO e YubiKey. - **Gerenciamento de autoatendimento de senhas:** Permita que os usuários [redefinam senhas esquecidas](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html) e [desbloqueiem suas contas](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html) sem a ajuda do help desk. ### Executor da Política de Senhas - Evite que os usuários usem palavras comuns e padrões repetidos em senhas. - Configure o comprimento mínimo e máximo da senha do usuário. - Escolha o número mínimo de requisitos de complexidade que as senhas dos usuários devem atender de acordo com as necessidades de segurança da sua organização. ![Evite que os usuários usem palavras comuns e padrões repetidos em senhas](https://www.manageengine.com/products/self-service-password/images/sarbanes-oxley-sox-password-requirements.png) ## Benefícios de usar o ADSelfService Plus para cumprir a SOX - **Políticas aplicáveis baseadas em UO e grupo:** Aplique várias políticas de senha granularmente no mesmo domínio do AD com base na UO e associações de grupo. - **Maior segurança de senhas:** Aplique senhas e restrinja caracteres repetidos consecutivos e tipos de caracteres comuns em senhas. - **Políticas de acesso condicional:** Implemente métodos de MFA rigorosos para solicitações suspeitas de acesso a recursos usando [políticas de acesso condicional](https://www.manageengine.com/br/self-service-password/conditional-access-policy.html) com base no IP dos usuários, localização e hora de acesso. - **Conformidade com outros regulamentos e normas:** Cumpra não apenas com a SOX, mas também o [NIST SP 800-63B](https://www.manageengine.com/br/self-service-password/nist-password-guidelines.html), [HIPAA](https://www.manageengine.com/products/self-service-password/hipaa-password-policy-requirements.html), [PCI DSS](https://www.manageengine.com/products/self-service-password/pci-dss-password-policy-requirements.html), e a [Política de Segurança do CJIS](https://www.manageengine.com/br/self-service-password/cjis-password-policy-requirements.html) usando o ADSelfService Plus. ## Destaques ### [Autoatendimento de senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html) Libere os usuários do Active Directory de realizar longas chamadas para o help desk, permitindo que eles realizem tarefas de redefinição de senhas/desbloqueio de contas por conta própria. Alteração de senhas sem complicações para usuários do Active Directory com o console "Alterar senha" do ADSelfService Plus. ### [Uma identidade com login único](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html) Obtenha acesso transparente com acesso de um clique a mais de 100 aplicações em nuvem. Com o login único empresarial, os usuários podem acessar todas as suas aplicações em nuvem com suas credenciais do Active Directory. Graças ao ADSelfService Plus! ### [Notificação de expiração de senhas/contas](https://www.manageengine.com/br/self-service-password/password-expiration-notifier.html) Informe os usuários do Active Directory sobre a expiração iminente da sua senha/conta, enviando-lhes essas notificações de expiração. ### [Sincronizador de senhas](https://www.manageengine.com/br/self-service-password/active-directory-password-synchronizer.html) Sincronize mudanças de senhas/contas de usuários do Windows Active Directory em vários sistemas automaticamente, incluindo o Office 365, G Suite, IBM iSeries, e muito mais. ### [Executor da política de senhas](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html) Garanta senhas de usuário fortes que resistam a diversas ameaças de hackers com o ADSelfService Plus, forçando os usuários do Active Directory a utilizarem senhas compatíveis por meio da exibição dos requisitos de complexidade de senha. ### [Atualização automática do diretório](https://www.manageengine.com/products/self-service-password/self-service-ad-update.html) e [pesquisas corporativas](https://www.manageengine.com/products/self-service-password/employee-search.html) Portal that lets Active Directory users update their latest information and a quick search facility to scout for information about peers by using search keys, like contact number, of the personality being searched.