Doxxing

Sikr din virksomhed med CyberHoot i dag!!!

Doxing er handlingen med at afsløre identificerende oplysninger om en person online, såsom deres rigtige navn, hjemmeadresse, arbejdsplads, telefon, økonomiske og andre personlige oplysninger. Disse oplysninger distribueres derefter til offentligheden uden offerets samtykke.

Selvom praksissen med at afsløre personlige oplysninger uden ens samtykke stammer fra før internettet , opstod udtrykket doxxing først i online hackernes verden i 1990'erne, hvor anonymitet blev betragtet som helligt. Fejder mellem rivaliserende hackere førte nogle gange til, at nogen besluttede at "droppe dokumenter" på en anden, som tidligere kun havde været kendt som et brugernavn eller alias. "Docs" blev til "dox" og blev til sidst et selvstændigt verbum (uden præfikset "drop").

Definitionen af doxxing har bredt sig ud over hackermiljøet og refererer nu til eksponering af personlige oplysninger. Selvom udtrykket stadig bruges til at beskrive afmaskering af anonyme brugere, er dette aspekt blevet mindre relevant i dag, hvor de fleste af os bruger vores rigtige navne på sociale medier.

Doxxing-angreb kan variere fra det relativt trivielle, såsom falske e-mail-tilmeldinger eller pizzaleveringer, til de langt farligere, såsom chikane af en persons familie eller arbejdsgiver, identitetstyveri, trusler, andre former for cybermobning eller endda personlig chikane. Endnu værre er det, at når nogen bliver doxxet, kan de blive mål for ondsindede personer med et Swatting- angreb. Det er her, at en ondsindet person rapporterer en bombetrussel på en doxx-lokation eller værre, ringer til politiet for at anmelde en aktiv gerningsmand og sende "Swat"-holdet til stedet med trukket våben. Dette kan have tragiske konsekvenser, som ses i denne artikel her.

Hvad betyder dette for en SMB eller MSP?

Doxing er et vanskeligt angreb at bekæmpe, da dine personlige oplysninger ofte allerede er derude og klar til at blive brugt imod dig. Én ting, din organisation kan gøre, er at få medarbejdere til at følge trinnene i denne CyberHoot-blogartikel, der giver dig mulighed for nogle gange at fjerne dine personlige oplysninger fra Googles søgeresultater . Dette hjælper ikke kun med at forhindre identitetstyveri , men hjælper også med at forhindre et doxing- og/eller swatting-angreb senere hen. Selvom artiklen kan hjælpe dig med at fjerne visse oplysninger fra Googles søgemaskine, dækker den ikke alle dine baser; overvej at træffe foranstaltninger på nedenstående punkter for at beskytte dig og din virksomhed.

CyberHoots minimumsanbefalinger til essentiel cybersikkerhed

Følgende anbefalinger vil hjælpe dig og din virksomhed med at forblive sikre mod de forskellige trusler, I kan stå over for i det daglige. Alle nedenstående forslag kan opnås ved at hyre CyberHoots vCISO-programudviklingstjenester.

Styr medarbejderne med politikker og procedurer. Du skal som minimum have en adgangskodepolitik, en politik for acceptabel brug, en politik for informationshåndtering og et skriftligt informationssikkerhedsprogram (WISP).

Træn medarbejderne i, hvordan de kan opdage og undgå phishing-angrebIndfør et læringsstyringssystem som CyberHoot for at lære medarbejderne de færdigheder, de har brug for, for at blive mere selvsikre, produktive og sikre.

Test medarbejdere med phishing-angreb for at øve dig. CyberHoots phish-test giver virksomheder mulighed for at teste medarbejdere med troværdige phishing-angreb og give dem, der fejler, træning i afhjælpende phishing.

Implementer kritisk cybersikkerhedsteknologi, herunder to-faktor autentificering på alle kritiske konti. Aktivér e-mail SPAM-filtrering, valider sikkerhedskopier og implementer DNS-beskyttelse, antivirusog anti-malware på alle dine endpoints.

I den moderne hjemmearbejdstid skal du sørge for at administrere personlige enheder, der opretter forbindelse til dit netværk, ved at validere deres sikkerhed (patches, antivirus, DNS-beskyttelse) eller helt forbyde deres brug.

Hvis du ikke har fået foretaget en risikovurdering af en tredjepart inden for de sidste 3 år, bør du få en nu. Det er afgørende at etablere en risikostyringsramme i din organisation for at håndtere dine mest alvorlige risici med din begrænsede tid og dine penge.

Køb cyberforsikring for at beskytte dig i en katastrofal nødsituation. Cyberforsikring er ikke anderledes end bil-, brand-, oversvømmelses- eller livsforsikring. Den er der, når du har mest brug for den.

Hver af disse anbefalinger, undtagen cyberforsikring, er indbygget i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, træne, vurdere og teste dine medarbejdere. Besøg CyberHoot.com og tilmeld dig vores tjenester i dag. Fortsæt som minimum med at lære ved at tilmelde dig vores månedlige nyhedsbreve om cybersikkerhed for at holde dig opdateret om de seneste cybersikkerhedsopdateringer.

For mere information, se denne X min video om Cybrary Term.

kilder:

Yderligere læsning:

Relaterede vilkår:

CyberHoot har også nogle andre ressourcer til rådighed. Nedenfor finder du links til alle vores ressourcer, du er velkommen til at tjekke dem ud, når du har lyst:

Bemærk: Hvis du vil abonnere på vores nyhedsbrev, skal du besøge et af linkene ovenfor (udover infografik), indtaste din e-mailadresse i højre side af siden og klikke på ' Send mig nyhedsbreve'.