Sekuriteitsopdaterings kom na SU-bestuurde Mac-toestelle
- Sterker Mac-sekuriteit: SU-bestuurde Macs sal opdaterings ontvang vir wagwoordvereistes, beskerming teen herhaalde aanmeldpogings, toegang tot Tuis-vouers en FileVault-enkripsie.
- Grotendeels outomatiese uitrol: Die opdaterings sal deur die toestelbestuurstelsel uitgerol word. Gebruikers kan gevra word om hul Mac-toestel se wagwoord te verander of om af te meld/herbegin sodat FileVault geaktiveer kan word.
- Geen verandering aan daaglikse gebruik of persoonlike lêers nie: Die opdaterings verbeter toestel-sekuriteit sonder om IT toegang tot persoonlike lêers te gee of die gebruiker se SU-aanmeldwagwoord te beïnvloed.
Om jou digitale werksomgewing veilig te hou en ons gedeelde data te beskerm, is ’n topprioriteit. Om voor te bly met ontwikkelende sekuriteitsbedreigings, hersien die IT-afdeling gereeld ons stelsels teen huidige beste praktyke in die bedryf. Op grond van onlangse aanbevelings van Microsoft Defender for Endpoint sal die IT-afdeling binnekort verskeie sekuriteitsopdaterings aan SU-bestuurde macOS-toestelle uitrol. Hierdie opdaterings is daarop gemik om die sekuriteit van jou toestel te versterk en jou sowel as die instelling teen moderne kuberbedreigings te beskerm.
Wat verander?
Vier sekuriteitsinstellings sal opgedateer word om aan huidige beste praktyke te voldoen.
1. Sterker wagwoordvereistes
Om teen brute-force-aanvalle te help beskerm, sal drie wagwoordvereistes opgedateer word:
| Huidige instelling | Nuwe instelling |
|---|---|
| Minimumlengte: Minder as 14 karakters | Minimumlengte: 14 of meer karakters |
| Wagwoorde kan hergebruik word | 24 unieke wagwoorde word vereis voordat ’n wagwoord hergebruik kan word |
| Geen wagwoordvervaldatum | Maksimum wagwoordouderdom: 90 dae |
Langer wagwoorde is aansienlik moeiliker vir aanvallers om te raai. Die vereiste vir unieke wagwoorde help voorkom dat wagwoorde wat moontlik gekompromitteer is, hergebruik word, terwyl ’n maksimum wagwoordouderdom die tydperk beperk waartydens ’n uitgelekte wagwoord uitgebuit kan word.
2. Verbeterde beskerming teen herhaalde aanmeldpogings
Die aantal mislukte aanmeldpogings wat toegelaat word voordat die toestel gesluit word, sal verminder word:
Onbeperkte pogings → 5 pogings
Dit help voorkom dat kwaadwillige sagteware herhaaldelik probeer om jou wagwoord te raai.
3. Veiliger toegang tot Tuis-vouers
macOS kan standaard ander gebruikers op dieselfde netwerk toelaat om die boonste vlak van die inhoud van ’n persoonlike Tuis-vouer te sien.
Hierdie instelling sal opgedateer word sodat jou Tuis-vouer slegs vir jou toeganklik is.
Sigbaar op die netwerk → Slegs jy
4. FileVault-skyf-enkripsie
FileVault enkripteer die volledige hardeskyf van jou Mac. Dit help om die data wat op jou toestel gestoor is, te beskerm indien die toestel verlore raak of gesteel word.
Wanneer FileVault geaktiveer is, kan die data op die toestel nie sonder die toepaslike aanmeldbewyse gelees, gekopieer of verander word nie.
Skyf-enkripsie nie gewaarborg nie → FileVault geaktiveer
Wat moet jy doen?
Vir die meeste gebruikers is niks op hierdie stadium nodig nie. Die opdaterings sal outomaties deur SU se mobieletoestelbestuurstelsel uitgerol word.
Jy kan gevra word om jou Mac-toestel se wagwoord te verander
Sodra die nuwe wagwoordbeleid toegepas is, kan jy ’n kennisgewing ontvang wat jou vra om jou wagwoord by te werk sodat dit aan die nuwe vereistes voldoen.
Wanneer jy die volgende keer aanmeld, kan jy gevra word om jou wagwoord te verander.
Belangrik: Dit is jou Mac-toestel se wagwoord
Die wagwoord wat jy moontlik gevra sal word om by te werk, is jou Mac-toestel se wagwoord, nie jou SU-wagwoord nie.
Jou Mac-toestel se wagwoord is apart van die SU-wagwoord wat jy gebruik om toegang tot dienste soos e-pos te verkry. As jy die een verander, verander of beïnvloed dit nie die ander een nie.
Jy kan gevra word om af te meld of jou toestel te herbegin
Indien FileVault nie reeds op jou Mac geaktiveer is nie, kan jy gevra word om af te meld of jou toestel te herbegin sodat enkripsie veilig in die agtergrond geaktiveer kan word.
Wat sal nie verander nie?
Hierdie opdaterings fokus daarop om die sekuriteit van jou toestel te versterk en die data wat daarop gestoor word, te beskerm. Dit sal nie die manier waarop jy jou Mac daagliks gebruik, verander nie, en dit gee ook nie aan IT toegang tot jou persoonlike lêers nie. Die opdaterings voeg eenvoudig verdere lae van beskerming by om jou toestel en data veilig te help hou.