Doxxing

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

人肉搜索是指在网上泄露他人的身份信息，例如真实姓名、家庭住址、工作单位、电话号码、财务信息和其他个人信息。这些信息未经受害者许可便被公之于众。

未经同意泄露个人信息的行为虽然早于互联网出现，但“人肉搜索”（doxxing）一词最早出现在20世纪90年代的网络黑客世界，当时匿名被视为神圣不可侵犯。敌对黑客之间的争斗有时会导致一方决定泄露另一方的个人信息，而这些人此前只以用户名或化名为人所知。“docs”演变为“dox”，最终成为一个独立的动词（去掉了前缀“drop”）。

“人肉搜索”的定义已经超越了黑客圈的范畴，现在指的是个人信息泄露。虽然这个词仍然用来描述匿名用户身份被曝光的行为，但如今我们大多数人在社交媒体上使用真实姓名，这种含义已经不再那么重要了。

人肉搜索攻击的范围很广，从相对轻微的，例如虚假注册电子邮件或披萨外卖，到危险得多的，例如骚扰他人的家人或雇主、身份盗窃、威胁、其他形式的网络欺凌，甚至当面骚扰。更糟糕的是，当某人被人肉搜索后，他们可能会成为恶意分子发起的“钓鱼执法” （Swatting）攻击的目标。在这种情况下，恶意分子会谎称被人肉搜索的地点有炸弹威胁，或者更糟糕的是，他们会打电话报警，谎称有枪手，并要求警方派出“特警队”（SWAT）持枪赶赴现场。这种行为可能造成悲剧性的后果，本文将对此进行阐述。

这对于 SMB 或 MSP 意味着什么？

人肉搜索（Doxxing）是一种难以防范的攻击，因为您的个人信息往往已经泄露，随时可能被用来对付您。您的组织可以采取的措施之一是，让员工按照 Cyber​​Hoot 博客文章中的步骤操作，从 Google 搜索结果中移除部分个人信息。这不仅有助于防止身份盗窃，还有助于预防日后的人肉搜索或虚假报警攻击。虽然这篇文章可以帮助您从 Google 搜索引擎中移除某些信息，但它并不能涵盖所有方面；请考虑采取以下措施，以保障您和您企业的安全。

CyberHoot 的最低基本网络安全建议

以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。所有建议均可通过聘请 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 项目开发服务获得。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 在所有关键账户上。启用垃圾邮件过滤、验证备份并部署 DNS 保护。 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

除了网络保险之外，以上所有建议都已集成到 Cyber​​Hoot 的产品和虚拟首席信息安全官 (CIO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习最新的网络安全动态。

欲了解更多信息，请观看 Cybrary Term 上的这段 X 分钟视频。

来源： 

卡巴斯基

美国新闻

延伸阅读：

最高法院法官人肉搜索

谷歌协助从搜索结果中删除 PII 和 Doxxing 内容

相关术语：

个人身份信息（PII）

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。