Unidad IV: Hallazgo (Juan Blandin)

Análisis de hallazgos encontrados
Hallazgo:	Código:
Carece de politicas formales sobre la vigencia y renovacion de contraseña	BNVH_RD_002
Descripción:
No existe una política formal sobre la vigencia y renovación de contraseñas, lo que debilita los controles de autenticación y aumenta el riesgo de accesos no autorizados.
Consecuencia:
La ausencia de una política de vigencia de contraseñas representa un riesgo de accesos no autorizados y uso prolongado de credenciales comprometidas, lo que debilita la seguridad de la información. Esto puede afectar la confianza institucional y generar hallazgos negativos en auditorías.
Recomendaciones:
Se recomienda diseñar e implementar una política formal para la gestión de contraseñas, estableciendo parámetros obligatorios como: renovación periódica, complejidad mínima, longitud, historial de contraseñas y bloqueo tras intentos fallidos. Esta política debe alinearse con el control 8.3 de la ISO/IEC 27002:2022 y los controles de COBIT DS5.4 y DSS05.04, que promueven una gestión proactiva y segura de credenciales.