Arbejdspladser bør overveje at droppe tvungen skift af passwords, lyder det fra Center for Cybersikkerhed.