Doxxing

Lindungi perniagaan anda dengan CyberHoot Today!!!

Doxxing ialah tindakan mendedahkan maklumat pengenalan diri seseorang dalam talian, seperti nama sebenar, alamat rumah, tempat kerja, telefon, maklumat kewangan dan maklumat peribadi yang lain. Maklumat tersebut kemudiannya diedarkan kepada orang ramai tanpa kebenaran mangsa.

Walaupun amalan mendedahkan maklumat peribadi tanpa persetujuan seseorang telah wujud sebelum internet , istilah doxxing pertama kali muncul dalam dunia penggodam dalam talian pada tahun 1990-an, di mana anonimiti dianggap suci. Persengketaan antara penggodam yang bersaing kadangkala menyebabkan seseorang memutuskan untuk "menjatuhkan dokumen" pada orang lain, yang sebelum ini hanya dikenali sebagai nama pengguna atau alias. "Dokumen" menjadi "dox" dan akhirnya menjadi kata kerja dengan sendirinya (tanpa awalan "jatuhkan").

Takrif doxxing telah berkembang melangkaui komuniti penggodam dan kini merujuk kepada pendedahan maklumat peribadi. Walaupun istilah ini masih digunakan untuk menggambarkan pendedahan pengguna tanpa nama, aspek tersebut menjadi kurang relevan hari ini apabila kebanyakan daripada kita menggunakan nama sebenar kita di media sosial.

Serangan Doxxing boleh terdiri daripada yang agak remeh, seperti pendaftaran e-mel palsu atau penghantaran piza, kepada yang jauh lebih berbahaya, seperti mengganggu keluarga atau majikan seseorang, kecurian identiti, ancaman, bentuk buli siber lain, atau gangguan secara bersemuka. Lebih buruk lagi, apabila seseorang di-doxx, mereka boleh menjadi sasaran individu yang berniat jahat dengan serangan Swatting . Di sinilah seseorang yang berniat jahat melaporkan ancaman bom di lokasi dox atau lebih teruk, menghubungi polis untuk melaporkan penembak aktif dan menghantar pasukan "Swat" ke lokasi untuk mengeluarkan senjata. Ini boleh membawa akibat tragis seperti yang dilihat dalam artikel ini di sini.

Apakah maksud ini untuk SMB atau MSP?

Doxxing merupakan serangan yang sukar untuk diatasi, kerana maklumat peribadi anda selalunya sudah sedia untuk digunakan terhadap anda. Satu perkara yang boleh dilakukan oleh organisasi anda ialah meminta pekerja mengikuti langkah-langkah dalam artikel blog CyberHoot ini yang membolehkan anda mengalih keluar maklumat peribadi anda daripada hasil carian Google . Ini bukan sahaja membantu mencegah Kecurian Identiti tetapi juga membantu mencegah serangan doxxing dan/atau swatting pada masa hadapan. Walaupun artikel ini boleh membantu anda mengalih keluar maklumat tertentu daripada Enjin Carian Google, ia tidak akan meliputi semua pangkalan anda; pertimbangkan untuk mengambil tindakan ke atas perkara yang disenaraikan di bawah untuk membantu memastikan anda dan perniagaan anda selamat.

Syor Keselamatan Siber Penting Minimum CyberHoot

Cadangan berikut akan membantu anda dan perniagaan anda kekal selamat daripada pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.

Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.

Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.

Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.

Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS) atau melarang penggunaannya sepenuhnya.

Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.

Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Setiap cadangan ini, kecuali insurans siber, terbina dalam produk dan perkhidmatan Ketua Pegawai Keselamatan Maklumat maya CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Untuk maklumat lanjut, tonton video X min ini pada Cybrary Term.

Sumber:

Membaca tambahan:

Terma Berkaitan:

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka:

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.