Doxxing

3 Mayıs 2022 | Cybrary Doxxing


doxxing kütüphanesi

İşletmenizi bugün CyberHoot ile güvence altına alın!!!


Şimdi Üye Olun

Doxxing, bir kişinin gerçek adı, ev adresi, iş yeri, telefon numarası, finansal bilgileri ve diğer kişisel bilgileri gibi kimlik bilgilerinin çevrimiçi olarak ifşa edilmesi ve bu bilgilerin mağdurun izni olmadan kamuoyuna yayılması eylemidir .

Kişisel bilgilerin izinsiz olarak ifşa edilmesi uygulaması internetten çok daha eski olsa da , "doxxing" terimi ilk olarak 1990'larda, anonimliğin kutsal sayıldığı çevrimiçi bilgisayar korsanları dünyasında ortaya çıktı. Rakip bilgisayar korsanları arasındaki çekişmeler bazen birinin, daha önce yalnızca kullanıcı adı veya takma ad olarak bilinen birine "belgeler bırakmaya" karar vermesine yol açıyordu. "Belgeler" "dox"a dönüştü ve sonunda (ön ek "bırakmak" olmadan) tek başına bir fiil haline geldi.

"Doxxing" teriminin tanımı, hacker topluluğunun ötesine geçerek artık kişisel bilgilerin ifşa edilmesini ifade etmektedir. Terim hala anonim kullanıcıların kimliklerinin ifşa edilmesini tanımlamak için kullanılsa da, günümüzde çoğumuz sosyal medyada gerçek isimlerimizi kullandığımız için bu yönü daha az önem taşımaktadır.

Doxxing saldırıları, sahte e-posta kayıtları veya pizza siparişleri gibi nispeten önemsiz olanlardan, bir kişinin ailesini veya işverenini taciz etme, kimlik hırsızlığı, tehditler, diğer siber zorbalık biçimleri veya hatta şahsen taciz gibi çok daha tehlikeli olanlara kadar değişebilir. Daha da kötüsü, bir kişi doxxing'e maruz kaldığında, Swatting saldırısıyla kötü niyetli kişilerin hedefi haline gelebilir. Bu, kötü niyetli bir kişinin doxxing yapılan yerde bomba tehdidi bildirmesi veya daha da kötüsü, aktif bir silahlı saldırgan olduğunu bildirmek ve "Swat" ekibini silahlarını çekerek olay yerine göndermesi anlamına gelir. Bu durumun trajik sonuçları bu makalede görülebilir.

Bu bir KOBİ veya MSP için ne anlama geliyor?

Kişisel bilgilerinizin genellikle zaten internette ve size karşı kullanılmaya hazır olması nedeniyle, doxxing (kişisel bilgilerin ifşa edilmesi) ile mücadele etmek zordur. Kuruluşunuzun yapabileceği şeylerden biri, çalışanlarınızın bu CyberHoot blog yazısındaki adımları izleyerek kişisel bilgilerinizi Google arama sonuçlarından bazen kaldırmalarını sağlamaktır . Bu, yalnızca kimlik hırsızlığını önlemeye yardımcı olmakla kalmaz , aynı zamanda ileride doxxing veya swatting saldırılarını da önlemeye yardımcı olur. Makale, Google Arama Motorundan belirli bilgileri kaldırmanıza yardımcı olsa da, tüm önlemleri kapsamaz; kendinizi ve işletmenizi güvende tutmak için aşağıda listelenen maddeler üzerinde harekete geçmeyi düşünün.

CyberHoot'un Minimum Temel Siber Güvenlik Önerileri

Aşağıdaki öneriler, sizin ve işletmenizin günlük olarak karşılaşabileceğiniz çeşitli tehditlere karşı güvende kalmanıza yardımcı olacaktır. Aşağıda listelenen tüm önerilere CyberHoot'un vCISO Programı geliştirme hizmetlerinden yararlanarak ulaşabilirsiniz.

  1. Çalışanlarınızı politikalar ve prosedürlerle yönetin. En azından bir parola politikasına, kabul edilebilir kullanım politikasına, bilgi işleme politikasına ve yazılı bir bilgi güvenliği programına (WISP) ihtiyacınız var.
  2. Çalışanlara, bu tür durumları nasıl tespit edecekleri ve bunlardan nasıl kaçınacakları konusunda eğitim verin kimlik avı saldırılarıÇalışanlarınıza daha özgüvenli, üretken ve güvende olmaları için ihtiyaç duydukları becerileri öğretmek amacıyla CyberHoot gibi bir Öğrenme Yönetim sistemi benimseyin.
  3. Çalışanlarınızı kimlik avı saldırılarıyla test edin ve pratik yapın. CyberHoot'un kimlik avı testleri, işletmelerin çalışanlarını inandırıcı kimlik avı saldırılarıyla test etmelerine ve başarısız olanları telafi edici kimlik avı eğitimlerine dahil etmelerine olanak tanır.
  4. Kritik siber güvenlik teknolojilerini devreye alın: iki faktörlü kimlik doğrulama Tüm kritik hesaplarda. E-posta SPAM filtrelemesini etkinleştirin, yedeklemeleri doğrulayın ve DNS korumasını dağıtın. antivirüsve tüm uç noktalarınızda kötü amaçlı yazılımlara karşı koruma.
  5. Evden çalışma döneminin yaşandığı bu modern dönemde, ağınıza bağlanan kişisel cihazlarınızı yönetirken güvenliklerini doğruladığınızdan (yama, virüsten koruma, DNS korumaları) veya kullanımlarını tamamen yasakladığınızdan emin olun.
  6. Son 2 yıldır üçüncü bir tarafça risk değerlendirmesi yaptırmadıysanız, hemen yaptırmalısınız. Kuruluşunuzda bir risk yönetimi çerçevesi oluşturmak, sınırlı zamanınız ve paranızla en büyük risklerinizi ele almak için kritik öneme sahiptir.
  7. Felaket gibi bir durumda sizi korumak için Siber Sigorta satın alın. Siber Sigorta, Araba, Yangın, Sel veya Hayat sigortasından farklı değildir. En çok ihtiyaç duyduğunuz anda yanınızdadır.

Siber sigorta hariç, bu önerilerin her biri CyberHoot'un ürün ve sanal Bilgi Güvenliği Yöneticisi hizmetlerine entegre edilmiştir. CyberHoot ile çalışanlarınızı yönetebilir, eğitebilir, değerlendirebilir ve test edebilirsiniz. CyberHoot.com adresini ziyaret edin ve hizmetlerimize bugün kaydolun. En azından , güncel siber güvenlik gelişmelerinden haberdar olmak için aylık Siber Güvenlik bültenlerimize kaydolarak öğrenmeye devam edin .

Daha fazla bilgi için Cybrary Term'deki X dakikalık videoyu izleyin.

kaynaklar: 

Kaspersky

ABD Haberleri

Ek Okuma:

Yüksek Mahkeme Yargıçlarının Doxxing'i

Google, PII ve Doxxing İçeriklerinin Aramalardan Kaldırılmasına Yardımcı Oluyor

İlgili terimler:

Kişisel Olarak Tanımlanabilir Bilgiler (PII)

CyberHoot'un kullanımınıza sunabileceği başka kaynakları da var. Aşağıda tüm kaynaklarımızın bağlantıları bulunmaktadır; dilediğiniz zaman göz atabilirsiniz: 

Not: Eğer bültenimize abone olmak isterseniz, yukarıdaki bağlantılardan herhangi birini (infografikler hariç) ziyaret edin, sayfanın sağ tarafına e-posta adresinizi girin ve ' Bana Bülten Gönder' seçeneğine tıklayın.

Son Bloglar

En son gelişmelerden haberdar olun güvenlik içgörüleri

En son siber güvenlik trendlerini, ipuçlarını ve en iyi uygulamaları keşfedin ve paylaşın; ayrıca dikkat etmeniz gereken yeni tehditleri de öğrenin.

Kurumsal MDM: Mesajlarınızı Okumak İsteyen Sahte İş Uygulaması

Kurumsal MDM: Mesajlarınızı Okumak İsteyen Sahte İş Uygulaması

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bunu bir süredir biliyoruz...

Daha fazla
Sahte ChatGPT Yardımcıları Kötü Amaçlı Yazılım Yayıyor. İşte Bunları Nasıl Tespit Edebilirsiniz.

Sahte ChatGPT Yardımcıları Kötü Amaçlı Yazılım Yayıyor. İşte Bunları Nasıl Tespit Edebilirsiniz.

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Bir CAPTCHA, şunları test etmelidir...

Daha fazla
OAuth Onay Kimlik Avı: Yalnızca Parolanızı Değil, İzinlerinizi de Koruyun

OAuth Onay Kimlik Avı: Yalnızca Parolanızı Değil, İzinlerinizi de Koruyun

Yazar: Katie Boquetti | Editör: Craig Taylor Craig Taylor'ın Editör Yazısı: Sahip olduğum için çok şanslıyım...

Daha fazla