Come verificare una violazione dei dati

17 settembre 2022 By Nick Anderson Non ci sono commenti 5 minuti

Una violazione dei dati online si riferisce al furto di dati privati ​​a causa di un'intrusione nei sistemi interni. Qualsiasi cosa nel regno digitale che ospita dati per l'accesso è sempre a rischio di hack. Milioni e miliardi di dollari vanno alla costruzione di difese che rafforzano un'organizzazione contro le minacce esterne.

Ma nonostante il budget colossale e gli sforzi che vanno nella sicurezza informatica, c'è sempre qualche vulnerabilità di sicurezza che lascia un'organizzazione esposta. UN Violazione dei dati di Facebook recentemente ha reso disponibili su Internet i dati di 533 milioni di utenti.

Che cos'è una violazione dei dati e come si verifica?

I dati sono un bene prezioso. Come utenti, abbiamo molte delle nostre informazioni archiviate online su varie piattaforme; social media, banche e forum. Dati dei clienti a parte, il governo e le agenzie di intelligence devono proteggere i segreti della sicurezza nazionale. La geopolitica alimenta l'animosità e la guerra informatica è il campo da gioco in cui le più grandi menti dei rispettivi paesi cercano di mettere a frutto le proprie capacità dietro i computer. E la metà delle volte, la guerra informatica è finanziata dai governi stessi. Non si tratta solo di offesa; l'intelligence di un paese deve essere in grado di proteggersi dalle minacce informatiche emergenti.

Una violazione è tutto ciò che accade quando una persona non autorizzata ottiene l'accesso, incluso un dipendente che accede al computer di un altro dipendente senza autorizzazione.

Gli hacker prendono di mira un'organizzazione attraverso mezzi tecnologici e utilizzando esseri umani, o talvolta entrambi. Quando si tratta di tecnologia, comprende tutte le vulnerabilità che possono consentire a una persona non autorizzata di accedere a un sistema. Le suddette vulnerabilità possono essere vulnerabilità zero-day che il produttore del sistema operativo/applicazione non ha scoperto. Gli hacker sfruttano queste debolezze per ottenere accessi non autorizzati o iniettare malware per attacchi a lungo termine.

Ma il più delle volte, le persone che hanno accesso ai dati sono quelle che diventano un bersaglio. Gli attori malintenzionati utilizzano tecniche di phishing o spear phishing per prendere di mira rispettivamente molti dipendenti o un dipendente di alto livello. Potrebbe trattarsi di un'e-mail fabbricata con un allegato dannoso o un collegamento a un sito Web dannoso.

Ad esempio, il malware Stuxnet ha preso di mira gli appaltatori che lavoravano per gli impianti di arricchimento dell'uranio iraniani. Il malware alla fine è finito in una delle strutture dove ha finalmente funzionato come programmato.

Il malware è solo un esempio di violazione. Potrebbe verificarsi a causa della forzatura bruta di una password debole o semplicemente di un'errata configurazione su un server web.

Cosa viene preso di mira in una violazione?

I dati privati ​​e confidenziali sono solitamente l'obiettivo di una violazione dei dati. Dipende dal tipo di organizzazione. Un servizio come Uber verrebbe violato per rubare le informazioni degli utenti come il nome completo e le informazioni sulla carta di credito. Siti Web come i forum vengono violati per le credenziali utente che possono essere utilizzate per Ripieno di credenziali; perché è probabile che la stessa password funzioni su un'altra piattaforma come i social media.

Come posso sapere se sono stato vittima di una violazione dei dati?

I dati ottenuti attraverso una violazione da parte degli hacker in genere vengono messi all'asta e venduti sul Dark Web. Internet è noto per tali scopi, dove gli hacker possono trovare acquirenti per il loro lavoro o addirittura essere assunti per una violazione dei dati.

• Annunci

Di solito, le aziende notificano ai propri utenti una violazione dei dati e li invitano a modificare le password. È importante perché le violazioni dei dati spesso contengono il login credenziali degli utenti. Ecco perché consigliamo vivamente di impostare l'autenticazione a due fattori su tutti i tuoi account.

• Sconosciuto logins

Alcuni servizi ti inviano un'e-mail quando a login è stato creato su un browser, dispositivo o posizione sconosciuti. Devi cercare immediatamente supporto dal servizio e recuperare il tuo account se l'hacker ha cambiato la password.

• Phishing

Il phishing è la tecnica fraudolenta per ingannare gli utenti attraverso l'urgenza e apparendo legittimo. Se ricevi un'e-mail o una telefonata che ti chiede l'altra metà di alcune informazioni che dovrebbero essere private, i tuoi dati potrebbero essere nelle mani sbagliate.

• Strumento online

Un popolare sito web chiamato Sono stato pegno? consente agli utenti di verificare se hanno preso parte a una violazione online. Lo fa confrontando il tuo indirizzo e-mail con i dati disponibili online su vari forum di hacker. Con il più recente Facebook Data Breach 2021, la piattaforma ha introdotto i numeri di telefono come un nuovo modo per cercare i risultati.

• Password manager:

Un gestore di password non è solo uno strumento per l'archiviazione login informazioni in un caveau sicuro e crittografato; i migliori gestori di password monitorano il Web Scuro per i dati rubati, avvisa gli utenti se qualsiasi credenziale nel deposito è stata compromessa. L'impostazione dell'autenticazione a due fattori e l'utilizzo di un gestore di password si dimostreranno di grande aiuto.

Conclusione

Non devi preoccuparti troppo della prossima violazione dei dati; quello che puoi fare è essere preparato per questo. In qualità di amministratore IT, devi sempre utilizzare password complesse e mantenere i sistemi aggiornati con l'ultima patch di sicurezza. Il consiglio potrebbe sembrare ridondante dato che molte organizzazioni dispongono di un'eccellente infrastruttura IT, non è sempre così per le piccole imprese come le startup.

Come utente, abilita sempre l'autenticazione a due fattori per ogni account, ti avviserà quando non è autorizzato login è stato effettuato un tentativo sul tuo account.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email