Doxxing

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Doxxing é o ato de revelar informações pessoais de alguém online, como nome verdadeiro, endereço residencial, local de trabalho, telefone, dados financeiros e outras informações pessoais. Essas informações são então divulgadas ao público sem a permissão da vítima.

Embora a prática de revelar informações pessoais sem o consentimento de alguém seja anterior à internet , o termo "doxxing" surgiu no mundo dos hackers na década de 1990, quando o anonimato era considerado sagrado. Rivalidades entre hackers às vezes levavam alguém a decidir "revelar documentos" de outra pessoa, que antes era conhecida apenas por um nome de usuário ou pseudônimo. "Documentos" se tornou "dox" e, eventualmente, virou um verbo por si só (sem o prefixo "revelar").

A definição de doxxing transcendeu a comunidade hacker e agora se refere à exposição de informações pessoais. Embora o termo ainda seja usado para descrever a revelação da identidade de usuários anônimos, esse aspecto se tornou menos relevante hoje em dia, visto que a maioria de nós usa nossos nomes reais nas redes sociais.

Os ataques de doxxing podem variar desde os relativamente triviais, como cadastros de e-mail falsos ou pedidos de entrega de pizza, até os muito mais perigosos, como assédio à família ou ao empregador da vítima, roubo de identidade, ameaças, outras formas de cyberbullying ou até mesmo assédio presencial. Pior ainda, quando alguém é vítima de doxxing, pode se tornar alvo de indivíduos mal-intencionados em um ataque de swatting . Nesse tipo de ataque, uma pessoa mal-intencionada denuncia uma ameaça de bomba no local onde a vítima foi exposta ou, pior ainda, liga para a polícia relatando um atirador ativo e solicitando o envio da equipe da SWAT com armas em punho. As consequências trágicas disso podem ser vistas neste artigo aqui.

O que isso significa para uma PME ou MSP?

O doxxing é um ataque difícil de combater, pois suas informações pessoais geralmente já estão expostas e prontas para serem usadas contra você. Uma medida que sua organização pode tomar é orientar os funcionários a seguirem os passos descritos neste artigo do blog CyberHoot, que permite, em alguns casos, remover informações pessoais dos resultados de busca do Google . Isso não só ajuda a prevenir o roubo de identidade , como também previne futuros ataques de doxxing e/ou swatting. Embora o artigo possa ajudar a remover certas informações do mecanismo de busca do Google, ele não cobre todas as situações; considere as ações listadas abaixo para manter você e sua empresa seguros.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.

Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.

Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.

Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.

Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.

Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.

Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Para mais informações, assista a este vídeo de X minutos sobre o Cybrary Term.

Fontes:

Leitura Adicional:

Termos relacionados:

O CyberHoot também oferece outros recursos. Abaixo, você encontra links para todos os nossos recursos. Sinta-se à vontade para consultá-los sempre que quiser:

Nota: Se desejar se inscrever em nossa newsletter, acesse qualquer link acima (exceto os infográficos), insira seu endereço de e-mail no lado direito da página e clique em " Enviar newsletters".