Doxxing

Sécurisez votre entreprise avec CyberHoot dès aujourd'hui !!!

Le doxxing consiste à divulguer en ligne des informations permettant d'identifier une personne, telles que son nom, son adresse, son lieu de travail, son numéro de téléphone, ses informations financières et autres données personnelles. Ces informations sont ensuite diffusées publiquement sans le consentement de la victime.

Bien que la pratique consistant à divulguer des informations personnelles sans le consentement d'une personne soit antérieure à Internet , le terme « doxxing » est apparu pour la première fois dans le monde des hackers dans les années 1990, où l'anonymat était sacré. Les rivalités entre hackers pouvaient parfois conduire l'un d'eux à « dissiper » les informations personnelles d'un autre, auparavant connu uniquement par son nom d'utilisateur ou son pseudonyme. « Dox » est devenu « dox », puis un verbe à part entière (sans le préfixe « drop »).

La définition du doxxing s'est étendue au-delà de la communauté des hackers et désigne désormais la divulgation d'informations personnelles. Bien que le terme soit encore utilisé pour décrire le démasquage d'utilisateurs anonymes, cet aspect est devenu moins pertinent aujourd'hui, la plupart d'entre nous utilisant notre véritable identité sur les réseaux sociaux.

Les attaques de doxxing peuvent aller de mesures relativement anodines, comme les fausses inscriptions par courriel ou les livraisons de pizzas, à des actes bien plus dangereux, tels que le harcèlement de la famille ou de l'employeur, l'usurpation d'identité, les menaces, d'autres formes de cyberharcèlement, voire le harcèlement en personne. Pire encore, une personne victime de doxxing peut devenir la cible d'individus malveillants lors d'une attaque de swatting . Dans ce cas, une personne malveillante signale une alerte à la bombe à l'adresse divulguée ou, pire encore, appelle la police pour signaler une fusillade et demander l'intervention du SWAT. Les conséquences tragiques de telles attaques sont décrites dans cet article.

Qu'est-ce que cela signifie pour une PME ou un MSP ?

Le doxxing est une attaque difficile à contrer, car vos informations personnelles sont souvent déjà accessibles au public et prêtes à être utilisées contre vous. Votre organisation peut notamment inciter ses employés à suivre les étapes décrites dans cet article du blog CyberHoot, qui permet parfois de supprimer vos informations personnelles des résultats de recherche Google . Cela contribue non seulement à prévenir l'usurpation d'identité , mais aussi les attaques de doxxing ou de swatting. Bien que cet article puisse vous aider à supprimer certaines informations du moteur de recherche Google, il ne couvre pas tous les cas de figure ; pensez à prendre les mesures énumérées ci-dessous pour renforcer votre sécurité et celle de votre entreprise.

Recommandations minimales essentielles de CyberHoot en matière de cybersécurité

Les recommandations suivantes vous aideront, vous et votre entreprise, à vous protéger contre les différentes menaces auxquelles vous pouvez être confrontés au quotidien. Toutes les suggestions ci-dessous peuvent être mises en œuvre en faisant appel aux services de développement du programme vCISO de CyberHoot.

Gérez vos employés avec des politiques et des procédures. Vous devez au minimum disposer d'une politique de mots de passe, d'une politique d'utilisation acceptable, d'une politique de traitement des informations et d'un programme écrit de sécurité de l'information (WISP).

Former les employés à repérer et à éviter attaques de phishingAdoptez un système de gestion de l’apprentissage comme CyberHoot pour enseigner aux employés les compétences dont ils ont besoin pour être plus confiants, productifs et en sécurité.

Testez vos employés avec des attaques de phishing pour vous entraîner. Les tests de phishing de CyberHoot permettent aux entreprises de tester leurs employés avec des attaques de phishing crédibles et de former ceux qui échouent à une formation corrective.

Déployer une technologie de cybersécurité critique, notamment authentification à deux facteurs sur tous les comptes critiques. Activez le filtrage anti-spam, validez les sauvegardes et déployez la protection DNS. antivirus, et anti-malware sur tous vos terminaux.

À l'ère du travail à domicile moderne, assurez-vous de gérer les appareils personnels qui se connectent à votre réseau en validant leur sécurité (correctifs, antivirus, protections DNS) ou en interdisant totalement leur utilisation.

Si vous n'avez pas fait réaliser d'évaluation des risques par un tiers au cours des deux dernières années, vous devriez en faire une dès maintenant. La mise en place d'un cadre de gestion des risques au sein de votre organisation est essentielle pour gérer vos risques les plus graves avec un temps et un budget limités.

Souscrivez une cyberassurance pour vous protéger en cas de sinistre catastrophique. La cyberassurance est comparable à une assurance auto, incendie, inondation ou vie. Elle est là quand vous en avez le plus besoin.

Chacune de ces recommandations, à l'exception de la cyberassurance, est intégrée aux produits et services de DSI virtuel de CyberHoot. Avec CyberHoot, vous pouvez encadrer, former, évaluer et tester vos employés. Rendez-vous sur CyberHoot.com et inscrivez-vous dès aujourd'hui ! À défaut, continuez à vous informer en vous abonnant à nos newsletters mensuelles sur la cybersécurité afin de rester au fait des dernières actualités.

Pour plus d'informations, regardez cette vidéo de X minutes sur Cybrary Term.

Sources:

Lectures complémentaires:

Termes connexes:

CyberHoot met également à votre disposition d'autres ressources. Vous trouverez ci-dessous les liens vers toutes nos ressources ; n'hésitez pas à les consulter quand vous le souhaitez :

Remarque : Si vous souhaitez vous abonner à notre newsletter, cliquez sur n’importe quel lien ci-dessus (à l’exception des infographies), saisissez votre adresse e-mail à droite de la page et cliquez sur « M’envoyer la newsletter ».