Doxxing

I-secure ang iyong negosyo sa CyberHoot Ngayon!!!

Ang Doxxing ay ang pagbubunyag ng mga impormasyon tungkol sa isang tao online, tulad ng kanilang tunay na pangalan, tirahan, lugar ng trabaho, telepono, pinansyal na impormasyon, at iba pang personal na impormasyon. Ang impormasyong iyon ay ipinakakalat sa publiko nang walang pahintulot ng biktima.

Bagama't ang kaugalian ng pagbubunyag ng personal na impormasyon nang walang pahintulot ay nauna pa sa internet , ang terminong doxxing ay unang lumitaw sa mundo ng mga online hacker noong dekada 1990, kung saan ang pagiging hindi nagpapakilala ay itinuturing na sagrado. Ang mga alitan sa pagitan ng mga karibal na hacker ay minsan humahantong sa pagpapasyang "mag-drop ng mga dokumento" sa ibang tao, na dating kilala lamang bilang username o alias. Ang "Docs" ay naging "dox" at kalaunan ay naging isang pandiwa mismo (nang walang unlaping "drop").

Ang kahulugan ng doxxing ay lumawak na lampas sa komunidad ng mga hacker at ngayon ay tumutukoy sa paglalantad ng personal na impormasyon. Bagama't ginagamit pa rin ang terminong ito upang ilarawan ang pagbubunyag ng mga hindi nagpapakilalang gumagamit, ang aspetong iyon ay naging hindi gaanong mahalaga ngayon dahil karamihan sa atin ay gumagamit ng ating mga tunay na pangalan sa social media.

Ang mga pag-atake ng Doxxing ay maaaring mula sa medyo walang kabuluhan, tulad ng mga pekeng pag-sign up sa email o paghahatid ng pizza, hanggang sa mas mapanganib, tulad ng panliligalig sa pamilya o employer ng isang tao, pagnanakaw ng pagkakakilanlan, mga pagbabanta, iba pang anyo ng cyberbullying, o kahit na personal na panliligalig. Ang mas malala pa, kapag ang isang tao ay na-doxxing, maaari silang maging target ng mga malisyosong indibidwal na may Swatting attack. Dito nag-uulat ang isang malisyosong tao ng banta ng bomba sa isang lokasyon ng dox o mas malala pa, tumatawag sa pulisya upang iulat ang isang aktibong tagabaril at ipadadala ang mga baril sa "Swat" team onsite. Maaari itong magdulot ng mga kalunus-lunos na kahihinatnan na makikita sa artikulong ito dito.

Ano ang ibig sabihin nito para sa isang SMB o MSP?

Ang Doxxing ay isang mahirap labanang pag-atake, dahil ang iyong personal na impormasyon ay kadalasang nakahanda nang gamitin laban sa iyo. Ang isang bagay na magagawa ng iyong organisasyon ay ang pagpasunod sa mga empleyado sa mga hakbang sa artikulong ito sa CyberHoot blog na nagbibigay-daan sa iyong paminsan-minsang alisin ang iyong personal na impormasyon mula sa mga resulta ng paghahanap sa Google . Hindi lamang ito nakakatulong na maiwasan ang Pagnanakaw ng Pagkakakilanlan kundi nakakatulong din na maiwasan ang pag-atake ng doxxing at/o swatting sa hinaharap. Bagama't makakatulong ang artikulo na alisin ang ilang impormasyon mula sa Search Engine ng Google, hindi nito masasaklaw ang lahat ng iyong mga base; isaalang-alang ang paggawa ng aksyon sa mga bagay na nakalista sa ibaba upang makatulong na mapanatiling ligtas ka at ang iyong negosyo.

Ang Minimum na Mahahalagang Rekomendasyon sa Cybersecurity ng CyberHoot

Ang mga sumusunod na rekomendasyon ay makakatulong sa iyo at sa iyong negosyo na manatiling ligtas laban sa iba't ibang banta na maaaring kaharapin mo sa araw-araw. Lahat ng mga mungkahing nakalista sa ibaba ay makukuha sa pamamagitan ng pagkuha ng mga serbisyo sa pagbuo ng vCISO Program ng CyberHoot.

Pamahalaan ang mga empleyado na may mga patakaran at pamamaraan. Kailangan mo ng isang patakaran sa password, isang katanggap-tanggap na patakaran sa paggamit, isang patakaran sa pangangasiwa ng impormasyon, at isang nakasulat na programa sa seguridad ng impormasyon (WISP) sa pinakamababa.

Sanayin ang mga empleyado kung paano makita at iwasan atake ng phishing. Mag-adopt ng Learning Management system tulad ng CyberHoot para ituro sa mga empleyado ang mga kasanayang kailangan nila para maging mas kumpiyansa, produktibo, at secure.

Subukan ang mga empleyado sa mga pag-atake ng Phishing upang magsanay. Ang pagsubok sa Phish ng CyberHoot ay nagbibigay-daan sa mga negosyo na subukan ang mga empleyado ng mga mapagkakatiwalaang pag-atake ng phishing at ilagay ang mga nabigo sa remedial na pagsasanay sa phish.

I-deploy ang kritikal na teknolohiya sa cybersecurity kasama ang dalawang-factor na pagpapatotoo sa lahat ng kritikal na account. Paganahin ang pag-filter ng SPAM ng email, patunayan ang mga backup, at i-deploy ang proteksyon ng DNS, antivirus, at anti-malware sa lahat ng iyong endpoint.

Sa modernong panahon ng Work-from-Home, tiyaking pinamamahalaan mo ang mga personal na device na kumokonekta sa iyong network sa pamamagitan ng pagpapatunay ng kanilang seguridad (pag-patch, antivirus, mga proteksyon sa DNS) o ganap na pagbabawal sa paggamit ng mga ito.

Kung hindi ka pa nagkaroon ng risk assessment ng isang 3rd party sa nakalipas na 2 taon, dapat ay mayroon ka na ngayon. Ang pagtatatag ng isang balangkas ng pamamahala sa peligro sa iyong organisasyon ay mahalaga sa pagtugon sa iyong mga pinakamatinding panganib sa iyong limitadong oras at pera.

Bumili ng Cyber-Insurance para protektahan ka sa isang sitwasyon ng kabiguan. Ang Cyber-Insurance ay walang pinagkaiba sa Car, Fire, Flood, o Life insurance. Nandiyan kapag kailangan mo ito.

Ang bawat isa sa mga rekomendasyong ito, maliban sa cyber-insurance, ay nakapaloob sa mga serbisyo ng produkto at virtual na Chief Information Security Officer ng CyberHoot. Gamit ang CyberHoot, maaari mong pamahalaan, sanayin, tasahin, at subukan ang iyong mga empleyado. Bisitahin ang CyberHoot.com at mag-sign up para sa aming mga serbisyo ngayon. Kahit papaano ay patuloy na matuto sa pamamagitan ng pag-enroll sa aming buwanang mga newsletter ng Cybersecurity upang manatiling updated sa mga kasalukuyang update sa cybersecurity.

Para sa higit pang impormasyon, panoorin itong X min na video sa Cybrary Term.

Pinagmumulan:

Karagdagang Reading:

Mga Kaugnay na Tuntunin:

Ang CyberHoot ay may ilang iba pang mapagkukunan na magagamit para sa iyong paggamit. Nasa ibaba ang mga link sa lahat ng aming mapagkukunan, huwag mag-atubiling tingnan ang mga ito kahit kailan mo gusto:

Paalala: Kung nais mong mag-subscribe sa aming newsletter, bisitahin ang anumang link sa itaas (maliban sa mga infographic) at ilagay ang iyong email address sa kanang bahagi ng pahina, at i-click ang ' Padalhan Ako ng mga Newsletter'.