Doxxing

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Doxxing bezeichnet die Veröffentlichung personenbezogener Daten im Internet, wie beispielsweise Name, Wohnadresse, Arbeitsplatz, Telefonnummer, Finanzdaten und andere persönliche Informationen. Diese Informationen werden dann ohne Zustimmung des Opfers öffentlich zugänglich gemacht.

Obwohl die Praxis, persönliche Informationen ohne Zustimmung preiszugeben, schon vor dem Internet existierte , tauchte der Begriff „Doxxing“ erstmals in den 1990er-Jahren in der Welt der Online-Hacker auf, wo Anonymität als unantastbar galt. Fehden zwischen rivalisierenden Hackern führten mitunter dazu, dass jemand beschloss, die persönlichen Daten eines anderen zu veröffentlichen, der zuvor nur unter seinem Benutzernamen oder Alias bekannt war. Aus „Docs“ wurde „dox“ und schließlich ein eigenständiges Verb (ohne die Vorsilbe „drop“).

Der Begriff „Doxxing“ hat sich über die Hacker- Community hinaus erweitert und bezeichnet nun die Offenlegung persönlicher Daten. Zwar wird er immer noch verwendet, um die Enttarnung anonymer Nutzer zu beschreiben, doch dieser Aspekt ist heutzutage weniger relevant, da die meisten von uns in sozialen Medien ihre echten Namen verwenden.

Doxxing-Angriffe können von relativ harmlosen Aktionen wie gefälschten E-Mail-Anmeldungen oder Pizza-Lieferungen bis hin zu weitaus gefährlicheren Formen wie Belästigung der Familie oder des Arbeitgebers, Identitätsdiebstahl, Bedrohungen, anderen Formen von Cybermobbing oder sogar Belästigung im realen Leben reichen. Schlimmer noch: Wer gedoxxt wird, kann Zielscheibe von Swatting- Angriffen werden. Dabei meldet ein Angreifer eine Bombendrohung am Ort der Veröffentlichung oder, noch schlimmer, alarmiert die Polizei wegen eines angeblichen bewaffneten Täters, woraufhin ein Spezialeinsatzkommando mit gezogenen Waffen zum Einsatzort geschickt wird. Die tragischen Folgen solcher Angriffe werden in diesem Artikel beschrieben.

Was bedeutet das für ein KMU oder einen MSP?

Doxxing ist ein schwer zu bekämpfender Angriff, da Ihre persönlichen Daten oft bereits öffentlich zugänglich sind und gegen Sie verwendet werden können. Ihr Unternehmen kann beispielsweise Mitarbeiter anweisen, die Schritte in diesem CyberHoot-Blogartikel zu befolgen. Dadurch lassen sich persönliche Daten unter Umständen aus den Google-Suchergebnissen entfernen . Dies beugt nicht nur Identitätsdiebstahl vor , sondern schützt auch vor Doxxing- und Swatting-Angriffen. Der Artikel hilft Ihnen zwar, bestimmte Informationen aus der Google-Suchmaschine zu entfernen, deckt aber nicht alle Risiken ab. Um sich und Ihr Unternehmen besser zu schützen, sollten Sie daher die unten aufgeführten Maßnahmen ergreifen.

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).

Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.

Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.

Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.

Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.

Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.

Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyberversicherung, sind in die Produkte und virtuellen CISO-Services von CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie zumindest durch die Anmeldung zu unseren monatlichen Cybersicherheits-Newslettern stets über die neuesten Entwicklungen informiert.

Weitere Informationen finden Sie in diesem X-minütigen Video zu Cybrary Term.

Quellen:

Weitere Leseempfehlungen:

Verwandte Begriffe:

CyberHoot stellt Ihnen weitere Ressourcen zur Verfügung. Nachfolgend finden Sie Links zu allen unseren Ressourcen. Schauen Sie sich diese jederzeit gerne an:

Hinweis: Wenn Sie unseren Newsletter abonnieren möchten, besuchen Sie einen der oben stehenden Links (außer Infografiken), geben Sie Ihre E-Mail-Adresse auf der rechten Seite ein und klicken Sie auf „ Newsletter senden“.