Permintaan Data Kecemasan (EDR)

Lindungi perniagaan anda dengan CyberHoot Today!!!

Daftar Sekarang

Permintaan Data Kecemasan (EDR) ialah prosedur yang digunakan oleh agensi Penguatkuasaan Undang-undang AS untuk mendapatkan data kritikal daripada penyedia perkhidmatan dalam situasi kecemasan di mana tiada masa untuk mendapatkan sepina . Di Amerika Syarikat, apabila agensi penguatkuasaan undang-undang persekutuan, negeri atau tempatan ingin mendapatkan maklumat tentang siapa yang memiliki akaun di firma media sosial, atau alamat Internet yang telah digunakan oleh akaun telefon bimbit tertentu pada masa lalu, mereka biasanya mesti mengemukakan waran atau sepina rasmi yang diperintahkan mahkamah.

Hampir semua syarikat teknologi utama dan Pembekal Perkhidmatan Internet (ISP) mempunyai jabatan yang secara rutin menyemak dan memproses permintaan ini. Permintaan sedemikian hanya diberikan setelah dokumentasi yang betul disediakan dan identiti peminta disahkan di luar jalur (bukan daripada e-mel yang meminta data) sebagai milik jabatan polis atau agensi penguatkuasaan undang-undang sebenar.

Sudut Penggodam pada EDR

Sama seperti serangan pancingan data yang mewujudkan rasa terdesak yang kritikal dengan harapan ia menjadi pemangkin tindakan di pihak mangsa, penggodam membuat permintaan data kepada organisasi-organisasi ini dengan mendakwa bahaya atau kematian yang akan berlaku akibat tidak bertindak. Banyak kali, pegawai penyiasat yang sah membuat apa yang dikenali sebagai "Permintaan Data Kecemasan" (EDR), yang pada asasnya memintas sebarang semakan rasmi dan tidak memerlukan pemohon untuk membekalkan sebarang dokumen yang diluluskan mahkamah. Jika syarikat teknologi tidak mengesahkan pemohon dalam keadaan sedemikian, penggodam menang dan mendapat data penting yang diperlukan untuk menjalankan serangan mereka.

Apakah maksud ini untuk SMB?

Penggubal undang-undang di Washington, DC, telah memperkenalkan Rang Undang-Undang Untuk Membanteras Perintah Mahkamah Palsu yang akan menambah baik sistem semasa yang sedia ada untuk menghantar EDR. Ia akan mewajibkan semua mahkamah persekutuan, negeri dan puak untuk menggunakan tandatangan digital bagi perintah yang membenarkan pengawasan, penyitaan domain dan penyingkiran kandungan dalam talian. Tandatangan digital menggunakan teknologi penyulitan untuk membuktikan kesahihan dokumen dan data lain, yang digunakan secara meluas oleh sektor swasta, cabang eksekutif dan perundangan. Rang undang-undang ini menyediakan pembiayaan untuk mahkamah negeri dan puak untuk menerima pakai teknologi tandatangan digital yang tersedia secara meluas yang memenuhi piawaian yang dibangunkan oleh Institut Piawaian dan Teknologi Kebangsaan.

Sehingga sesuatu seperti itu dilaksanakan dan dilaksanakan, terdapat tindakan yang boleh diambil oleh syarikat anda untuk mengesahkan kesahihan permintaan data ini:

1. Pengesahan Berasaskan Telefon: Pegawai Perlindungan Data (DPO) organisasi anda, atau peranan yang serupa, mesti menyelidik agensi Penguatkuasaan Undang-undang yang membuat permintaan. Minta mereka mengikuti proses di mana mereka membuat panggilan telefon kepada Penyelia atau jabatan Peminta untuk mengesahkan identiti peminta dan kesahihan permintaan itu sendiri. Penjagaan mesti diambil untuk menyelidik nombor telefon entiti yang betul dan tidak menggunakan nombor yang terdapat pada borang permintaan atau e-mel kerana kedua-duanya boleh ditipu oleh penipu.
2. Pengesahan Sendiri Dokumentari Terbitan Kerajaan: Pemohon boleh memberikan ID yang dikeluarkan kerajaan secara peribadi kepada DPO untuk mengesahkan identiti mereka. Kaedah bata-dan-mortar ini memerlukan semakan kad pengenalan atau dokumen yang dikeluarkan kerajaan, bagaimanapun, adalah bijak untuk menghubungi pejabat Ejen Penguatkuasa Undang-undang untuk mengesahkan permintaan itu. Kaedah ini hanya perlu jika Agen Penguatkuasa Undang-undang memerlukan maklumat segera di mana masa adalah penting.
3. Notari: Pemohon boleh memberikan dokumen disahkan kepada syarikat atau DPO untuk mengesahkan identiti mereka. Kaedah ini memerlukan Notari untuk memeriksa kad pengenalan atau dokumen yang dikeluarkan kerajaan dan mengesahkan pemeriksaan visual tersebut secara bertulis. Sebaik-baiknya, kaedah ini akan digabungkan dengan #1 di atas – pengesahan berasaskan telefon untuk diberikan berasaskan dua faktor pengesahan identiti. Walau bagaimanapun, ia tidak diperlukan berdasarkan protokol semasa dalam GDPR atau CCPA (walaupun ia sepatutnya DAN adalah perkara yang dilakukan oleh pengamal CyberHoot vCISO).

Setelah ini dilakukan, langkah tambahan boleh diambil untuk mengesahkan kesahihan permintaan, termasuk memeriksa item berikut: 

1. Adakah alamat e-mel penghantaran untuk permintaan ini tepat dan sesuai (95% daripada permintaan ini datang daripada alamat e-mel .gov)?
2. Adakah Meterai Kerajaan betul? Jika ini kali pertama anda melihat Meterai, sila Google Meterai agensi itu untuk rujukan dan pengesahan.
3. Semak tarikh permintaan untuk memastikan ia masih sah SUBPOENA berkuat kuasa dan/atau permintaan FISA kerana permintaan ini tamat tempoh.

Setelah permintaan telah disahkan sebagai sah dan sahih, organisasi anda boleh mengambil tindakan dan melengkapkan permintaan seperti yang diperlukan. 

Syor Keselamatan Siber Tambahan

Selain itu, cadangan di bawah akan membantu anda dan perniagaan anda kekal selamat dengan pelbagai ancaman yang mungkin anda hadapi setiap hari. Semua cadangan yang disenaraikan di bawah boleh didapati dengan mengupah perkhidmatan pembangunan Program vCISO CyberHoot.

1. Mentadbir pekerja dengan dasar dan prosedur. Anda memerlukan dasar kata laluan, dasar penggunaan yang boleh diterima, dasar pengendalian maklumat dan program keselamatan maklumat bertulis (WISP) sekurang-kurangnya.
2. Latih pekerja tentang cara mengesan dan mengelak serangan phishing. Gunakan sistem Pengurusan Pembelajaran seperti CyberHoot untuk mengajar pekerja kemahiran yang mereka perlukan untuk menjadi lebih yakin, produktif dan selamat.
3. Uji pekerja dengan serangan Phishing untuk berlatih. Ujian Phish CyberHoot membolehkan perniagaan menguji pekerja dengan serangan pancingan data yang boleh dipercayai dan meletakkan mereka yang gagal dalam latihan pancingan data pemulihan.
4. Gunakan teknologi keselamatan siber kritikal termasuk pengesahan dua faktor pada semua akaun kritikal. Dayakan penapisan SPAM e-mel, sahkan sandaran dan gunakan perlindungan DNS, antivirus, dan anti-perisian hasad pada semua titik akhir anda.
5. Dalam era Kerja-dari-Rumah moden, pastikan anda mengurus peranti peribadi yang menyambung ke rangkaian anda dengan mengesahkan keselamatannya (menampal, antivirus, perlindungan DNS, dll) atau melarang penggunaannya sepenuhnya.
6. Jika anda tidak mempunyai penilaian risiko oleh pihak ke-3 dalam tempoh 2 tahun yang lalu, anda sepatutnya mempunyainya sekarang. Mewujudkan rangka kerja pengurusan risiko dalam organisasi anda adalah penting untuk menangani risiko paling teruk anda dengan masa dan wang anda yang terhad.
7. Beli Insurans Siber untuk melindungi anda dalam situasi kegagalan yang dahsyat. Insurans Siber tidak berbeza dengan insurans Kereta, Kebakaran, Banjir atau Nyawa. Ia ada apabila anda amat memerlukannya.

Semua cadangan ini terbina dalam produk CyberHoot atau Perkhidmatan vCISO CyberHoot. Dengan CyberHoot, anda boleh mentadbir, melatih, menilai dan menguji pekerja anda. Lawati CyberHoot.com dan daftar untuk perkhidmatan kami hari ini. Sekurang-kurangnya terus belajar dengan mendaftar dalam surat berita Keselamatan Siber bulanan kami untuk mengikuti kemas kini keselamatan siber semasa.

Sumber: 

Wikipedia

Membaca tambahan:

Waran Carian Kecemasan Palsu Menjadi Masalah

CyberHoot mempunyai beberapa sumber lain yang tersedia untuk kegunaan anda. Di bawah adalah pautan ke semua sumber kami, sila semaknya pada bila-bila masa anda suka: 

• Blog
• Cybrary (Perpustakaan Siber)
• maklumat grafik
• Surat Berita
• Siaran Akhbar
• Video Arahan (Cara) – sangat membantu untuk Pengguna Super kami!

Nota: Jika anda ingin melanggan surat berita kami, lawati mana-mana pautan di atas (selain infografik) dan masukkan alamat e-mel anda di sebelah kanan halaman, dan klik ' Hantar Surat Berita Saya'.