Doxxing

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Doxxing je akt odhalování identifikačních informací o někom online, jako je jeho skutečné jméno, adresa bydliště, pracoviště, telefonní číslo, finanční a další osobní údaje. Tyto informace jsou poté šířeny veřejnosti bez souhlasu oběti.

Ačkoli praxe zveřejňování osobních údajů bez souhlasu existuje již před internetem , termín doxxing se poprvé objevil ve světě online hackerů v 90. letech 20. století, kdy byla anonymita považována za posvátnou. Spory mezi soupeřícími hackery někdy vedly k tomu, že se někdo rozhodl „umístit dokumenty“ na někoho jiného, kdo byl dříve známý pouze pod uživatelským jménem nebo aliasem. Z „Docs“ se stalo „dox“ a nakonec se stalo samostatným slovesem (bez předpony „drop“).

Definice doxxingu se rozšířila za hranice hackerské komunity a nyní se vztahuje k vystavení osobním údajům. I když se tento termín stále používá k popisu odhalování anonymních uživatelů, tento aspekt se dnes stal méně relevantním, když většina z nás na sociálních sítích používá svá skutečná jména.

Útoky doxxingu se mohou pohybovat od relativně triviálních, jako jsou falešné registrace k odběru e-mailů nebo rozvoz pizzy, až po mnohem nebezpečnější, jako je obtěžování rodiny nebo zaměstnavatele, krádež identity, výhrůžky, jiné formy kyberšikany nebo dokonce osobní obtěžování. Ještě horší je, že když je někdo doxxingem napaden, může se stát terčem zlých jedinců v rámci útoku Swatting . V takovém případě zlá osoba nahlásí bombovou hrozbu na místě doxingu, nebo, co je horší, zavolá policii, aby nahlásila aktivního střelce a poslala na místo tým „SWAT“ s tasenými zbraněmi. To může mít tragické následky, které jsou uvedeny v tomto článku zde.

Co to znamená pro malé a střední podniky nebo poskytovatele spravovaných služeb (MSP)?

Doxxing je obtížný útok, kterému je těžké čelit, protože vaše osobní údaje jsou často již k dispozici a připraveny k použití proti vám. Jednou z věcí, kterou vaše organizace může udělat, je nechat zaměstnance dodržovat kroky v tomto článku blogu CyberHoot, který vám někdy umožňuje odstranit vaše osobní údaje z výsledků vyhledávání Google . To nejen pomáhá předcházet krádeži identity , ale také pomáhá předcházet doxxingovým a/nebo swattingovým útokům v budoucnu. I když vám článek může pomoci odstranit určité informace z vyhledávače Google, nepokrývá všechny vaše možnosti; zvažte podniknutí kroků v následujících bodech, abyste ochránili sebe i svou firmu.

Minimální základní doporučení CyberHootu pro kybernetickou bezpečnost

Následující doporučení vám a vaší firmě pomohou zůstat v bezpečí před různými hrozbami, kterým můžete denně čelit. Všechna níže uvedená doporučení můžete získat najmutím služeb vývoje programu vCISO od společnosti CyberHoot.

Říďte zaměstnance pomocí zásad a postupů. Potřebujete minimálně zásady pro hesla, zásady pro přijatelné použití, zásady pro nakládání s informacemi a písemný program zabezpečení informací (WISP).

Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je CyberHoot, abyste zaměstnancům poskytli dovednosti, které potřebují k větší sebedůvěrě, produktivitě a bezpečí.

Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.

Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy a nasaďte ochranu DNS. antivirusa antimalwarovou ochranu na všech vašich koncových bodech.

V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS) nebo jejich používání zcela zakážete.

Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.

Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Každé z těchto doporučení, s výjimkou kybernetického pojištění, je součástí produktů CyberHoot a virtuálních služeb Chief Information Security Officer. S CyberHoot můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb ještě dnes. Minimálně se i nadále vzdělávejte přihlášením k odběru našich měsíčních newsletterů o kybernetické bezpečnosti , abyste byli informováni o aktuálních aktualizacích kybernetické bezpečnosti.

Pro více informací se podívejte na toto Xminutové video o Cybrary Term.

Zdroje:

Další čtení:

Související podmínky:

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat:

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „ Zasílat newslettery“.