Doxxing

¡Asegure su negocio con CyberHoot hoy!

Inscríbase ahora

El doxing consiste en revelar información personal de alguien en internet, como su nombre real, domicilio, lugar de trabajo, teléfono, información financiera y otros datos personales. Dicha información se difunde públicamente sin el consentimiento de la víctima.

Si bien la práctica de revelar información personal sin consentimiento es anterior a internet , el término "doxxing" surgió en el mundo de los hackers en línea en la década de 1990, donde el anonimato se consideraba sagrado. Las disputas entre hackers rivales a veces llevaban a que alguien decidiera "revelar información" sobre otra persona, que hasta entonces solo era conocida por su nombre de usuario o alias. "Docs" se convirtió en "dox" y, finalmente, en un verbo independiente (sin el prefijo "drop").

La definición de doxing ha trascendido el ámbito de la comunidad hacker y ahora se refiere a la exposición de información personal. Si bien el término aún se utiliza para describir la revelación de la identidad de usuarios anónimos, este aspecto ha perdido relevancia hoy en día, ya que la mayoría usamos nuestros nombres reales en las redes sociales.

Los ataques de doxing pueden abarcar desde lo relativamente trivial, como suscripciones de correo electrónico falsas o entregas de pizza, hasta lo mucho más peligroso, como acosar a la familia o al empleador de una persona, robo de identidad, amenazas, otras formas de ciberacoso o incluso acoso en persona. Peor aún, cuando alguien es víctima de doxing, puede convertirse en objetivo de individuos malintencionados con un ataque de swatting . Esto ocurre cuando una persona malintencionada reporta una amenaza de bomba en la ubicación del doxing o, peor aún, llama a la policía para reportar un tirador activo y enviar al equipo de swatting con las armas desenfundadas. Esto puede tener consecuencias trágicas, como se ve en este artículo.

¿Qué significa esto para una PYME o un MSP?

El doxing es un ataque difícil de combatir, ya que su información personal suele estar disponible y lista para ser utilizada en su contra. Una medida que su organización puede tomar es que sus empleados sigan los pasos descritos en este artículo del blog de CyberHoot, que permite, en ocasiones, eliminar la información personal de los resultados de búsqueda de Google . Esto no solo ayuda a prevenir el robo de identidad , sino también a prevenir futuros ataques de doxing o swatting. Si bien el artículo puede ayudarle a eliminar cierta información del motor de búsqueda de Google, no cubre todos los aspectos; considere tomar medidas con respecto a los puntos que se enumeran a continuación para protegerse a usted y a su empresa.

Recomendaciones mínimas esenciales de ciberseguridad de CyberHoot

Las siguientes recomendaciones le ayudarán a usted y a su empresa a mantenerse seguros frente a las diversas amenazas cotidianas. Todas las sugerencias que se enumeran a continuación se pueden obtener contratando los servicios de desarrollo del programa vCISO de CyberHoot.

1. Gestione a sus empleados con políticas y procedimientos. Necesita, como mínimo, una política de contraseñas, una política de uso aceptable, una política de gestión de la información y un programa de seguridad de la información (WISP) por escrito.
2. Capacite a los empleados sobre cómo detectar y evitar ataques de phishingAdopte un sistema de gestión del aprendizaje como CyberHoot para enseñar a los empleados las habilidades que necesitan para ser más seguros, productivos y confiados.
3. Pruebe a sus empleados con ataques de phishing para practicar. Las pruebas de phishing de CyberHoot permiten a las empresas probar a sus empleados con ataques de phishing creíbles y capacitar a quienes no lo logran para corregirlos.
4. Implementar tecnología de ciberseguridad crítica que incluya autenticación de dos factores en todas las cuentas críticas. Habilite el filtrado de spam, valide las copias de seguridad e implemente la protección DNS. antivirusy anti-malware en todos sus puntos finales.
5. En la era moderna del trabajo desde casa, asegúrese de administrar los dispositivos personales que se conectan a su red validando su seguridad (parches, antivirus, protección de DNS) o prohibiendo su uso por completo.
6. Si no ha realizado una evaluación de riesgos por parte de un tercero en los últimos dos años, debería hacerlo ahora. Establecer un marco de gestión de riesgos en su organización es fundamental para abordar los riesgos más graves con el tiempo y el dinero limitados disponibles.
7. Contrate un seguro cibernético para protegerse en caso de una falla catastrófica. El seguro cibernético no es diferente a un seguro de auto, incendio, inundación o vida. Está ahí cuando más lo necesita.

Cada una de estas recomendaciones, excepto el seguro cibernético, está integrada en el producto y los servicios virtuales de Director de Seguridad de la Información (CIO) de CyberHoot. Con CyberHoot, puede gestionar, capacitar, evaluar y poner a prueba a sus empleados. Visite CyberHoot.com y regístrese hoy mismo. Como mínimo, continúe aprendiendo suscribiéndose a nuestros boletines mensuales de ciberseguridad para mantenerse al día con las últimas novedades.

Para obtener más información, mire este video de X minutos en Cybrary Term.

Fuentes: 

Kaspersky

Noticias de los EEUU

Lecturas adicionales:

Doxing de jueces de la Corte Suprema

Google ayuda a eliminar información personal identificable y contenido doxing de las búsquedas

Términos relacionados:

Información de identificación personal (PII)

CyberHoot tiene otros recursos disponibles. A continuación, encontrará enlaces a todos nuestros recursos; no dude en consultarlos cuando lo desee: 

• Blog
• Biblioteca cibernética
• Infografía (Infographic)
• Boletín informativo
• Comunicados de Prensa
• Vídeos instructivos (Cómo hacerlo) – ¡Muy útil para nuestros Superusuarios!

Nota: Si desea suscribirse a nuestro boletín informativo, visite cualquiera de los enlaces anteriores (excepto el de infografías), introduzca su dirección de correo electrónico en la parte derecha de la página y haga clic en " Enviarme boletines informativos".