Aunque las normas no son legislación obligatoria, tienen un impacto importante en las prácticas de seguridad de la información de las autoridades y las industrias reguladas, por ejemplo. Probablemente todos los finlandeses nacidos en el último milenio y que utilizaban un ordenador en el trabajo todavía recuerdan la época en la que la contraseña del ordenador en el lugar de trabajo tenía que cambiarse a intervalos regulares. El intervalo típico de intercambio era de tres meses, pero en el peor de los casos había que inventar una nueva contraseña cada mes. En algunos lugares de trabajo, esta política puede seguir siendo válida, pero ahora puede haber un cambio. La autoridad estadounidense de normalización NIST finalmente está poniendo fin al asunto, informa Ars Technica.
ttn-es-54