NIST发布2025年密码指南新规将影响企业安全合规

美国国家标准与技术研究院（NIST）近日发布了2025年最新版密码指南，对企业管理密码的方式提出了新的建议，强调密码易用性应优先于复杂性。NIST指南不仅确立了行业最佳实践，也直接影响到如HIPAA、GDPR和GLBA等合规要求。企业如果未及时调整，将有可能面临合规审核不通过和巨额处罚的风险。