Doxxing

Ασφαλίστε την επιχείρησή σας με το CyberHoot σήμερα!!!

Εγγραφείτε τώρα

Το Doxxing είναι η πράξη της αποκάλυψης πληροφοριών ταυτοποίησης κάποιου στο διαδίκτυο, όπως το πραγματικό του όνομα, η διεύθυνση κατοικίας, ο χώρος εργασίας του, το τηλέφωνό του, τα οικονομικά του στοιχεία και άλλα προσωπικά στοιχεία. Αυτές οι πληροφορίες στη συνέχεια κυκλοφορούν στο κοινό χωρίς την άδεια του θύματος.

Ενώ η πρακτική της αποκάλυψης προσωπικών πληροφοριών χωρίς τη συγκατάθεση κάποιου προηγείται του διαδικτύου , ο όρος doxxing εμφανίστηκε για πρώτη φορά στον κόσμο των online χάκερ τη δεκαετία του 1990, όπου η ανωνυμία θεωρούνταν ιερή. Οι διαμάχες μεταξύ αντίπαλων χάκερ οδηγούσαν μερικές φορές στην απόφαση κάποιου να «αποκαλύψει έγγραφα» σε κάποιον άλλο, ο οποίος προηγουμένως ήταν γνωστός μόνο ως όνομα χρήστη ή ψευδώνυμο. Το «Docs» έγινε «dox» και τελικά έγινε ρήμα από μόνο του (χωρίς το πρόθεμα «drop»).

Ο ορισμός του doxxing έχει επεκταθεί πέρα ​​από την κοινότητα των χάκερ και πλέον αναφέρεται στην έκθεση σε προσωπικά δεδομένα. Ενώ ο όρος εξακολουθεί να χρησιμοποιείται για να περιγράψει την αποκάλυψη ανώνυμων χρηστών, αυτή η πτυχή έχει καταστεί λιγότερο σχετική σήμερα, καθώς οι περισσότεροι από εμάς χρησιμοποιούμε τα πραγματικά μας ονόματα στα μέσα κοινωνικής δικτύωσης.

Οι επιθέσεις Doxxing μπορεί να κυμαίνονται από σχετικά ασήμαντες, όπως ψεύτικες εγγραφές μέσω email ή παραδόσεις πίτσας, έως πολύ πιο επικίνδυνες, όπως η παρενόχληση της οικογένειας ή του εργοδότη ενός ατόμου, η κλοπή ταυτότητας, οι απειλές, άλλες μορφές κυβερνοεκφοβισμού ή ακόμα και η παρενόχληση αυτοπροσώπως. Ακόμα χειρότερα, όταν κάποιος δέχεται επίθεση doxxing, μπορεί να γίνει στόχος κακόβουλων ατόμων με μια επίθεση Swatting . Σε αυτήν την περίπτωση, ένα κακόβουλο άτομο αναφέρει μια απειλή βόμβας σε μια τοποθεσία doxxing ή, χειρότερα, καλεί την αστυνομία για να αναφέρει έναν ενεργό σκοπευτή και να στείλει την ομάδα "SWAT" που βρίσκεται επί τόπου να τραβήξει τα όπλα. Αυτό μπορεί να έχει τραγικές συνέπειες, όπως φαίνονται σε αυτό το άρθρο εδώ.

Τι σημαίνει αυτό για μια ΜΜΕ ή μια MSP;

Το Doxxing είναι μια δύσκολη επίθεση για την καταπολέμηση, καθώς τα προσωπικά σας στοιχεία είναι συχνά ήδη εκεί έξω, έτοιμα να χρησιμοποιηθούν εναντίον σας. Ένα πράγμα που μπορεί να κάνει ο οργανισμός σας είναι να ζητήσει από τους υπαλλήλους να ακολουθήσουν τα βήματα σε αυτό το άρθρο ιστολογίου CyberHoot, το οποίο σας επιτρέπει μερικές φορές να καταργείτε τα προσωπικά σας στοιχεία από τα αποτελέσματα αναζήτησης της Google . Αυτό όχι μόνο βοηθά στην πρόληψη της κλοπής ταυτότητας , αλλά βοηθά επίσης στην αποτροπή μιας επίθεσης doxxing ή/και swatting στο μέλλον. Ενώ το άρθρο μπορεί να σας βοηθήσει να καταργήσετε ορισμένες πληροφορίες από τη μηχανή αναζήτησης της Google, δεν θα καλύψει όλες τις βάσεις σας. Σκεφτείτε να αναλάβετε δράση σχετικά με τα στοιχεία που αναφέρονται παρακάτω για να διατηρήσετε εσάς και την επιχείρησή σας ασφαλείς.

Ελάχιστες Βασικές Συστάσεις Κυβερνοασφάλειας του CyberHoot

Οι ακόλουθες συστάσεις θα βοηθήσουν εσάς και την επιχείρησή σας να παραμείνετε ασφαλείς απέναντι στις διάφορες απειλές που ενδέχεται να αντιμετωπίζετε καθημερινά. Όλες οι προτάσεις που αναφέρονται παρακάτω μπορούν να αξιοποιηθούν προσλαμβάνοντας τις υπηρεσίες ανάπτυξης του προγράμματος vCISO της CyberHoot.

1. Ελέγχετε τους εργαζομένους με πολιτικές και διαδικασίες. Χρειάζεστε τουλάχιστον μια πολιτική κωδικών πρόσβασης, μια πολιτική αποδεκτής χρήσης, μια πολιτική χειρισμού πληροφοριών και ένα γραπτό πρόγραμμα ασφάλειας πληροφοριών (WISP).
2. Εκπαίδευση των εργαζομένων σχετικά με τον τρόπο εντοπισμού και αποφυγής επιθέσεις ηλεκτρονικού ψαρέματοςΥιοθετήστε ένα σύστημα Διαχείρισης Μάθησης όπως το CyberHoot για να διδάξετε στους υπαλλήλους τις δεξιότητες που χρειάζονται για να είναι πιο σίγουροι, παραγωγικοί και ασφαλείς.
3. Δοκιμάστε τους υπαλλήλους με επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) για εξάσκηση. Οι δοκιμές ηλεκτρονικού "ψαρέματος" (phishing) της CyberHoot επιτρέπουν στις επιχειρήσεις να δοκιμάζουν τους υπαλλήλους με αξιόπιστες επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing) και να υποβάλλουν όσους αποτυγχάνουν σε διορθωτική εκπαίδευση για το ηλεκτρονικό "ψάρεμα" (rejuvenate phishing).
4. Ανάπτυξη κρίσιμης τεχνολογίας κυβερνοασφάλειας, συμπεριλαμβανομένων έλεγχος ταυτότητας δύο παραγόντων σε όλους τους κρίσιμους λογαριασμούς. Ενεργοποιήστε το φιλτράρισμα ανεπιθύμητης αλληλογραφίας μέσω email, επικυρώστε τα αντίγραφα ασφαλείας και αναπτύξτε προστασία DNS, προστασίας από ιούςκαι anti-malware σε όλα τα τερματικά σας σημεία.
5. Στη σύγχρονη εποχή της εργασίας από το σπίτι, βεβαιωθείτε ότι διαχειρίζεστε τις προσωπικές συσκευές που συνδέονται στο δίκτυό σας επικυρώνοντας την ασφάλειά τους (επιδιορθώσεις, antivirus, προστασία DNS) ή απαγορεύοντας εντελώς τη χρήση τους.
6. Εάν δεν έχετε λάβει αξιολόγηση κινδύνου από τρίτο μέρος τα τελευταία 3 χρόνια, θα πρέπει να έχετε μια τώρα. Η δημιουργία ενός πλαισίου διαχείρισης κινδύνου στον οργανισμό σας είναι κρίσιμη για την αντιμετώπιση των πιο σοβαρών κινδύνων σας με τον περιορισμένο χρόνο και τα χρήματά σας.
7. Αγοράστε Κυβερνοασφάλιση για να σας προστατεύσει σε μια καταστροφική κατάσταση βλάβης. Η Κυβερνοασφάλιση δεν διαφέρει από την ασφάλεια αυτοκινήτου, πυρκαγιάς, πλημμύρας ή ζωής. Είναι εκεί όταν τη χρειάζεστε περισσότερο.

Κάθε μία από αυτές τις συστάσεις, εκτός από την ασφάλιση στον κυβερνοχώρο, είναι ενσωματωμένη στο προϊόν της CyberHoot και στις εικονικές υπηρεσίες Chief Information Security Officer. Με το CyberHoot μπορείτε να διαχειρίζεστε, να εκπαιδεύετε, να αξιολογείτε και να ελέγχετε τους υπαλλήλους σας. Επισκεφθείτε το CyberHoot.com και εγγραφείτε στις υπηρεσίες μας σήμερα. Τουλάχιστον, συνεχίστε να μαθαίνετε εγγραφόμενοι στα μηνιαία ενημερωτικά δελτία μας για την κυβερνοασφάλεια , για να παραμένετε ενημερωμένοι για τις τρέχουσες ενημερώσεις στον κυβερνοχώρο.

Για περισσότερες πληροφορίες, παρακολουθήστε αυτό το βίντεο X min στο Cybrary Term.

Πηγές: 

Kaspersky

ΗΠΑ News

Πρόσθετες Πληροφορίες:

Doxxing Δικαστών του Ανωτάτου Δικαστηρίου

Η Google βοηθά στην αφαίρεση PII και περιεχομένου Doxxing από τις αναζητήσεις

Σχετικοί Όροι:

Προσωπικά στοιχεία ταυτοποίησης (PII)

Το CyberHoot διαθέτει και άλλους πόρους διαθέσιμους για χρήση από εσάς. Παρακάτω θα βρείτε συνδέσμους προς όλους τους πόρους μας, μη διστάσετε να τους ελέγξετε όποτε θέλετε: 

• Blog
• Cybrary (Κυβερνοβιβλιοθήκη)
• infographics
• Ενημερωτικά Δελτία
• Δελτία Τύπου
• Εκπαιδευτικά βίντεο (HowTo) – πολύ χρήσιμο για τους SuperUsers μας!

Σημείωση: Αν θέλετε να εγγραφείτε στο ενημερωτικό μας δελτίο, επισκεφθείτε οποιονδήποτε σύνδεσμο παραπάνω (εκτός από τα infographics) και εισαγάγετε τη διεύθυνση email σας στη δεξιά πλευρά της σελίδας και κάντε κλικ στην επιλογή « Αποστολή ενημερωτικών δελτίων».