Doxxing

Sikre bedriften din med CyberHoot i dag!!!

Doxing er handlingen med å avsløre identifiserende informasjon om noen på nettet, for eksempel deres virkelige navn, hjemmeadresse, arbeidsplass, telefon, økonomisk informasjon og annen personlig informasjon. Denne informasjonen distribueres deretter til offentligheten uten offerets tillatelse.

Selv om praksisen med å avsløre personlig informasjon uten ens samtykke er eldre enn internett , dukket begrepet doxxing først opp i nett-hackerverdenen på 1990-tallet, hvor anonymitet ble ansett som hellig. Feider mellom rivaliserende hackere førte noen ganger til at noen bestemte seg for å «slippe dokumenter» på noen andre, som tidligere bare hadde vært kjent som et brukernavn eller alias. «Docs» ble til «dox» og ble til slutt et verb i seg selv (uten prefikset «drop»).

Definisjonen av doxing har utviklet seg utover hackermiljøet og refererer nå til eksponering av personlig informasjon. Selv om begrepet fortsatt brukes for å beskrive avmaskering av anonyme brukere, har dette aspektet blitt mindre relevant i dag, når de fleste av oss bruker våre virkelige navn på sosiale medier.

Doxing-angrep kan variere fra det relativt trivielle, som falske e-postregistreringer eller pizzaleveringer, til de langt farligere, som å trakassere en persons familie eller arbeidsgiver, identitetstyveri, trusler, andre former for nettmobbing eller til og med personlig trakassering. Enda verre er det at når noen blir doxet, kan de bli et mål for ondsinnede individer med et Swatting -angrep. Dette er når en ondsinnet person rapporterer en bombetrussel på et doxing-sted, eller enda verre, ringer politiet for å anmelde en aktiv skytter og sende «Swat»-teamet på stedet med trukket våpen. Dette kan ha tragiske konsekvenser, som sees i denne artikkelen her.

Hva betyr dette for en SMB eller MSP?

Doxing er et vanskelig angrep å bekjempe, ettersom din personlige informasjon ofte allerede er der ute og klar til å bli brukt mot deg. En ting organisasjonen din kan gjøre er å få ansatte til å følge trinnene i denne CyberHoot-bloggartikkelen som lar deg noen ganger fjerne din personlige informasjon fra Googles søkeresultater . Dette bidrar ikke bare til å forhindre identitetstyveri , men bidrar også til å forhindre et doxing- og/eller swatting-angrep senere. Selv om artikkelen kan hjelpe deg med å fjerne bestemt informasjon fra Googles søkemotor, vil den ikke dekke alle dine behov. Vurder å iverksette tiltak på punktene som er oppført nedenfor for å bidra til å holde deg og din bedrift trygge.

CyberHoots minimumsanbefalinger for viktig nettsikkerhet

Følgende anbefalinger vil hjelpe deg og bedriften din med å holde seg sikre mot de ulike truslene dere kan møte daglig. Alle forslagene nedenfor kan oppnås ved å leie CyberHoots vCISO-programutviklingstjenester.

Styr ansatte med retningslinjer og prosedyrer. Du trenger som et minimum en passordpolicy, en policy for akseptabel bruk, en policy for informasjonshåndtering og et skriftlig informasjonssikkerhetsprogram (WISP).

Lær opp ansatte i hvordan de kan oppdage og unngå phishing-angrepTa i bruk et læringsplattform som CyberHoot for å lære de ansatte ferdighetene de trenger for å bli mer selvsikre, produktive og sikre.

Test ansatte med phishing-angrep for å øve. CyberHoots phishing-testing lar bedrifter teste ansatte med troverdige phishing-angrep og gi de som mislykkes opplæring i korrigerende phishing.

Implementer kritisk cybersikkerhetsteknologi, inkludert tofaktorautentisering på alle kritiske kontoer. Aktiver filtrering av søppelpost i e-post, valider sikkerhetskopier og distribuer DNS-beskyttelse, antivirusog anti-skadelig programvare på alle endepunktene dine.

I den moderne hjemmekontor-æraen bør du sørge for at du administrerer personlige enheter som kobler seg til nettverket ditt ved å validere sikkerheten deres (oppdateringer, antivirus, DNS-beskyttelse) eller forby bruken av dem fullstendig.

Hvis du ikke har hatt en risikovurdering fra en tredjepart de siste to årene, bør du ha en nå. Å etablere et rammeverk for risikostyring i organisasjonen din er avgjørende for å håndtere de mest alvorlige risikoene dine med begrenset tid og penger.

Kjøp cyberforsikring for å beskytte deg i en katastrofal situasjon med ulykke. Cyberforsikring er ikke annerledes enn bil-, brann-, flom- eller livsforsikring. Den er der når du trenger den som mest.

Hver av disse anbefalingene, med unntak av cyberforsikring, er innebygd i CyberHoots produkt og virtuelle Chief Information Security Officer-tjenester. Med CyberHoot kan du styre, lære opp, vurdere og teste dine ansatte. Besøk CyberHoot.com og registrer deg for tjenestene våre i dag. Fortsett i det minste å lære ved å registrere deg for våre månedlige nyhetsbrev om cybersikkerhet for å holde deg oppdatert på aktuelle oppdateringer om cybersikkerhet.

For mer informasjon, se denne X min-videoen om Cybrary Term.

kilder:

Ytterligere lesing:

Relaterte vilkår:

CyberHoot har også noen andre ressurser tilgjengelig for din bruk. Nedenfor finner du lenker til alle ressursene våre, så du kan gjerne sjekke dem ut når du vil:

Merk: Hvis du vil abonnere på nyhetsbrevet vårt, kan du gå til en hvilken som helst lenke ovenfor (foruten infografikk), skrive inn e-postadressen din på høyre side av siden og klikke på « Send meg nyhetsbrev».