Doxxing

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!

Doxxing je akt odhalenia identifikačných informácií o niekom online, ako je jeho skutočné meno, adresa bydliska, pracovisko, telefónne číslo, finančné a iné osobné údaje. Tieto informácie sa potom šíria verejnosti bez súhlasu obete.

Hoci prax zverejňovania osobných údajov bez súhlasu osoby predchádza internetu , termín doxxing sa prvýkrát objavil vo svete online hackerov v 90. rokoch 20. storočia, keď sa anonymita považovala za posvätnú. Spory medzi súperiacimi hackermi niekedy viedli k tomu, že sa niekto rozhodol „zverejniť dokumenty“ niekomu inému, kto bol predtým známy iba pod používateľským menom alebo aliasom. „Docs“ sa stalo „dox“ a nakoniec sa stalo samostatným slovesom (bez predpony „drop“).

Definícia doxxingu sa rozšírila za hranice hackerskej komunity a teraz sa vzťahuje na odhalenie osobných údajov. Hoci sa tento termín stále používa na opis odhalenia anonymných používateľov, tento aspekt sa dnes stal menej relevantným, keďže väčšina z nás používa na sociálnych sieťach svoje skutočné mená.

Útoky doxxingu sa môžu pohybovať od relatívne triviálnych, ako sú falošné registrácie do e-mailov alebo donášky pizze, až po oveľa nebezpečnejšie, ako je obťažovanie rodiny alebo zamestnávateľa, krádež identity, vyhrážky, iné formy kyberšikany alebo dokonca osobné obťažovanie. Ešte horšie je, že keď je niekto doxxovaný, môže sa stať terčom zlomyseľných jednotlivcov v rámci útoku Swatting . V tomto prípade zlomyseľná osoba nahlási bombovú hrozbu na mieste doxingu alebo, čo je horšie, zavolá políciu, aby nahlásila aktívneho strelca a poslala na miesto tím „SWAT“ s tasenými zbraňami. To môže mať tragické následky, ktoré sú uvedené v tomto článku tu.

Čo to znamená pre malé a stredné podniky alebo poskytovateľa spravovaných služieb (MSP)?

Doxxing je útok, proti ktorému je ťažké bojovať, pretože vaše osobné údaje sú často už zverejnené a pripravené na použitie proti vám. Jedna vec, ktorú vaša organizácia môže urobiť, je požiadať zamestnancov, aby postupovali podľa krokov v tomto článku blogu CyberHoot, ktorý vám niekedy umožňuje odstrániť vaše osobné údaje z výsledkov vyhľadávania Google . To nielen pomáha predchádzať krádeži identity , ale aj predchádzať doxxingu a/alebo swattingu v budúcnosti. Hoci vám článok môže pomôcť odstrániť určité informácie z vyhľadávača Google, nepokryje všetky vaše možnosti. Zvážte prijatie opatrení v súvislosti s nižšie uvedenými bodmi, aby ste ochránili seba a svoju firmu.

Minimálne základné odporúčania CyberHoot pre kybernetickú bezpečnosť

Nasledujúce odporúčania vám a vašej firme pomôžu zostať v bezpečí pred rôznymi hrozbami, ktorým môžete čeliť denne. Všetky nižšie uvedené návrhy môžete získať najatím služieb vývoja programu vCISO od spoločnosti CyberHoot.

Riaďte zamestnancov pomocou zásad a postupov. Potrebujete minimálne zásady pre heslá, zásady prijateľného používania, zásady pre manipuláciu s informáciami a písomný program informačnej bezpečnosti (WISP).

Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je CyberHoot, aby ste zamestnancov naučili zručnosti, ktoré potrebujú, aby boli sebavedomejší, produktívnejší a bezpečnejší.

Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.

Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy a nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.

V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS) alebo úplným zákazom ich používania.

Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.

Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Každé z týchto odporúčaní, okrem kybernetického poistenia, je zabudované do produktov a virtuálnych služieb riaditeľa informačnej bezpečnosti spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb ešte dnes. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych aktualizáciách kybernetickej bezpečnosti.

Pre viac informácií si pozrite toto X-minútové video o Cybrary Term.

Zdroje:

Ďalšie čítanie:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.