Doxxing

Защитите свой бизнес с CyberHoot сегодня!!!

Подписаться

Доксинг — это разглашение в интернете личной информации о человеке, такой как его настоящее имя, домашний адрес, место работы, номер телефона, финансовые и другие персональные данные. Затем эта информация распространяется в открытом доступе без согласия жертвы.

Хотя практика раскрытия личной информации без согласия существовала задолго до появления интернета , термин «доксинг» впервые появился в мире онлайн-хакеров в 1990-х годах, где анонимность считалась священной. Вражда между конкурирующими хакерами иногда приводила к тому, что кто-то решал «подбросить документы» другому человеку, ранее известному только по имени пользователя или псевдониму. «Документы» превратились в «доксинг» и в конечном итоге стали самостоятельным глаголом (без приставки «подбросить»).

Определение термина «доксинг» вышло за рамки хакерского сообщества и теперь относится к раскрытию личной информации. Хотя этот термин по-прежнему используется для описания разоблачения анонимных пользователей, этот аспект сегодня стал менее актуальным, поскольку большинство из нас использует свои настоящие имена в социальных сетях.

Атаки с целью раскрытия личных данных могут быть как относительно тривиальными, например, поддельные подписки на электронную почту или заказы пиццы, так и гораздо более опасными, такими как преследование семьи или работодателя, кража личных данных, угрозы, другие формы кибербуллинга или даже личное преследование. Хуже того, после раскрытия личных данных человек может стать мишенью для злоумышленников, использующих тактику «сваттинга» . Это когда злоумышленник сообщает об угрозе взрыва в месте, указанном в раскрытых данных, или, что еще хуже, звонит в полицию, чтобы сообщить об активной стрельбе и вызвать на место «спецназ» с оружием наготове. Это может иметь трагические последствия, как описано в этой статье.

Что это означает для субъектов малого и среднего предпринимательства (СМБ) и субъектов среднего предпринимательства (МПП)?

Доксинг — сложная атака, с которой трудно бороться, поскольку ваша личная информация часто уже находится в открытом доступе и готова быть использована против вас. Одна из мер, которую может предпринять ваша организация, — это поручить сотрудникам следовать инструкциям из этой статьи в блоге CyberHoot, которая позволяет иногда удалять вашу личную информацию из результатов поиска Google . Это не только помогает предотвратить кражу личных данных , но и предотвращает доксинг и/или сваттинг в будущем. Хотя статья может помочь вам удалить определенную информацию из поисковой системы Google, она не охватывает все возможные варианты; рассмотрите возможность принятия мер по пунктам, перечисленным ниже, чтобы обеспечить безопасность себя и своего бизнеса.

Минимальные основные рекомендации CyberHoot по кибербезопасности

Следующие рекомендации помогут вам и вашему бизнесу обеспечить безопасность от различных угроз, с которыми вы можете сталкиваться ежедневно. Все перечисленные ниже предложения можно получить, воспользовавшись услугами разработки программы vCISO от CyberHoot.

1. Управляйте сотрудниками с помощью политик и процедур. Вам как минимум потребуется политика паролей, политика допустимого использования, политика обработки информации и письменная программа информационной безопасности (WISP).
2. Обучите сотрудников тому, как выявлять и избегать фишинговые атаки. Внедрите систему управления обучением, такую как CyberHoot, чтобы обучить сотрудников навыкам, необходимым для повышения уверенности, продуктивности и защищенности.
3. Протестируйте сотрудников на фишинговых атаках для практики. Тестирование на фишинг от CyberHoot позволяет компаниям проверять сотрудников с помощью правдоподобных фишинговых атак и отправлять тех, кто не справится с фишинговыми атаками, на дополнительное обучение.
4. Внедрить критически важные технологии кибербезопасности, включая двухфакторная аутентификация на всех критически важных аккаунтах. Включите фильтрацию спама в электронной почте, проверьте резервные копии и разверните защиту DNS. антивируси защиту от вредоносных программ на всех ваших конечных точках.
5. В современную эпоху работы на дому обязательно контролируйте персональные устройства, подключающиеся к вашей сети, проверяя их безопасность (установка исправлений, антивирус, защита DNS) или полностью запрещая их использование.
6. Если вы не проводили оценку рисков независимой организацией в течение последних двух лет, вам стоит сделать это сейчас. Создание системы управления рисками в вашей организации критически важно для устранения самых серьёзных рисков с учётом ограниченного времени и средств.
7. Приобретите киберстраховку, чтобы защитить себя в случае катастрофического сбоя. Киберстрахование ничем не отличается от страхования автомобиля, пожара, наводнения или жизни. Оно доступно именно тогда, когда оно вам больше всего нужно.

Все эти рекомендации, за исключением киберстрахования, включены в продукт CyberHoot и услуги виртуального директора по информационной безопасности. С CyberHoot вы можете управлять, обучать, оценивать и тестировать своих сотрудников. Посетите CyberHoot.com и зарегистрируйтесь для получения наших услуг уже сегодня. Как минимум, продолжайте обучение, подписавшись на наши ежемесячные информационные бюллетени по кибербезопасности , чтобы быть в курсе последних обновлений в этой области.

Для получения более подробной информации посмотрите это X-минутное видео на Cybrary Term.

источники: 

Kaspersky

Новости США

Дополнительная литература:

Раскрытие информации о судьях Верховного суда

Google помогает удалить персональные данные и доксинг-контент из результатов поиска

Связанные термины:

Личная информация (PII)

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время: 

• Блог
• Cybrary (Кибербиблиотека)
• Инфографика
• Рассылки
• Пресс-релизы
• Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».