Wat ass eng Dateverletzung - Hei ass wat Dir musst wëssen

Mäerz 4, 2020 By Christine Margret Nee Comments 7 Minutt

Eng Dateverletzung bezitt sech op de Leck vu vertraulecher Informatioun. Dausende vu Firmen falen Affer fir Dateverletzung wou Hacker onerlaabten Zougang zu hirem System kréien a vertraulech Daten klauen.

Cyberkrimineller klauen dacks Daten a verschlësselen se fir den Zougang zum Besëtzer vun den Donnéeën ze verleegnen, am Géigenzuch froen Hacker e Léisegeld fir Daten ze entschlësselen.

Ausserdeem maachen e puer Cyberkrimineller onerlaabten Entrée an e System a klauen Daten fir se fir onlimitéiert béiswëlleg Zwecker ze benotzen. An Donnéeën rou, Cyberkrimineller kréien Zougang zu de privatsten a sensibelsten Informatioune mat abegraff Passwierder, Kreditkaartdetailer, Sozialversécherungsnummeren, Kontakter, medizinesch records a vill méi fir an betrügereschen Aktivitéiten ze benotzen.

An dësem Guide, FastestVPN wäert Iech hëllefen alles iwwer eng Dateverletzung ze entdecken plus, mir wäerten Iech och déi bescht Präventioune wëssen fir sécher géint Sécherheetsdatenverletzungen ze bleiwen.

Wéi passéieren Dateverletzungen?

Dateverletzung ass elo e Geschäft fir Cyberkrimineller. Hacker verdéngen Sue andeems se sensibel Donnéeën vun engem Geschäft zougräifen an iwwerhuelen. Wéi och ëmmer, esou Privatsphär Invasioun geschitt wann et grouss Lächer fir Ausbeutung lénks sinn. E puer vun den heefegste Grënn fir Dateverletzungen invitéieren sinn:

System Schwachstelle

Cyberkrimineller sichen ëmmer no e puer Schwachstelle am Sécherheetssystem vun der Firma fir se auszenotzen. Si fuerschen alles abegraff Leit, Systemer an Netzwierker vun enger Firma fir Zougang ze fannen fir d'Kontroll iwwer Daten ze huelen.

Meeschtens, verännert Software oder Software Bugs erlaaben Hacker fir Malware anzeschloen an sensibel Informatioun ze klauen. Hacker profitéieren vun den heefegste Schwachstelle, déi typesch an Internetbrowser a Betribssystemer präsent sinn.

SQL Datebank Attack

SQL Datebank Attack oder SQL Injektioun ass en Attack an deem Cyber ​​​​Krimineller déi meescht aus SQL Datebank Schwachstelle maachen.

Hacker attackéieren eng Websäit mat enger schwaacher SQL Datebank. D'Websäit erlaabt onerlaabten Zougang zu senger Datebank. SQL Injektiounen sinn einfach Attacken a verlaangen keen technesche Wëssen, dofir gi se allgemeng vun Hacker weltwäit benotzt.

Malware Attacken

Cyberkrimineller schécken E-Mail-Uschlëss oder tricken Iech eppes erofzelueden wat harmlos erschéngt, duerch déi se Malware wéi Spyware op Äre System installéieren. Spyware klaut vertraulech Donnéeën andeems se sech als Trojaner Malware installéiert an all d'Donnéeën op d'Server transferéiert, déi vun den Hacker kontrolléiert ginn.

Fake Mailen oder Phishing

A phishing Attack ass déi heefegst Cyberattack fir Dateklau. Bei engem Phishing-Attack schécken Cyberkrimineller Iech E-Mailen déi Iech weisen datt et vun engem vun Äre Bekannten ass. Heiansdo soen dës gefälscht E-Mailen Iech eng Handlung ze huelen wéi Iech op eng Säit aloggen. D'Benotzer gleewen datt d'E-Mail vun engem vu senge Mataarbechter kënnt. Allerdéngs ass den eenzegen Zweck fir de login Umeldungsinformatioune.

Einfach Passwierder

Sécherheetsdatenverletzung geschitt och wann Organisatiounen einfach Passwierder benotzen. Esou Passwierder kënnen einfach decodéiert ginn. Dofir ass et recommandéiert staark Passwierder ze benotzen an och Multifaktor Authentifikatioun fir e System ze benotzen deen vertraulech Daten huet.

Schwaach Zougang Kontrollen

Heiansdo schwaach Zougangskontrolle ginn och eng Ursaach fir eng Dateverletzung. D'Accèsmanagement vun enger Organisatioun soll soss schlau an onerwaart sinn a limitéiert nëmme fir betraffene Leit, och déi stäerkst Passwierder wäerten den onerlaabten Zougang net kontrolléieren.

Verloscht vun engem Apparat

Eng Dateverletzung kann och geschéien am Fall, wann Äre Laptop, Computer, Handy oder Festplack falsch placéiert oder geklaut gëtt. Wann jiddereng vun Ären Apparater onverschlësselte gespäichert Donnéeën huet, dann huet e Kriminell d'Chance fir Daten dovun ofzezéien.

Aarte vun Dateverletzungen

Cyberkrimineller sichen normalerweis no Bankdetailer, Kreditkaartinformatioun, Systempasswierder, E-Mailadressen, perséinlech medizinesch records, Handelsgeheimnisser a Blueprints. Déi meescht üblech Dateverletzungstechniken sinn;

• ransomware
• Malware
• Denial of Service (DoS)

Ënnerscheed tëscht engem Dateverletzung an Datelek

Eng Dateverletzung oder en Datelek féiert ähnlech Konsequenzen an deenen sensibel Donnéeën vun enger Firma ausgesat ginn. Wéi och ëmmer, eng Dateverletzung geschitt wann en Hacker oder Cyberkriminell onerlaabten Zougang iwwer de System vun enger Firma kritt an d'Kontroll doriwwer iwwerhëlt.

Woubäi en Datelek och déi privat Donnéeën vun der Firma aussetzt, awer et gi keng Intrusiounen involvéiert. Datelecks kënnen zoufälleg sinn oder falsch optrieden wéinst engem Verfall an der Sécherheet.

Déi gréissten Dateverletzungen vun der Geschicht

Keng Firma soll jee Dateverstéiss op enger méi liichter Note huelen. Och déi weltgréisste Firmen goufen gehackt a si mat schwéieren Dateverletzungen konfrontéiert. Loosst eis déi gréissten Dateverstéiss vun der Geschicht kucken.

Wéini ass den Equifax Dateverletzung geschitt?

Equifax Datebroch geschitt am Mäerz 2017. Equifax ass déi gréissten a bekannteste Konsument Kreditkaart Berichterstattung.

Equifax huet al Software benotzt an Hacker hunn den unerkannten Softwarefehler exploitéiert. Si kruten Zougang zu der Software déi d'Equifax Websäit ënnerstëtzt. De schlëmmsten Deel vun der Dateverletzung war datt Hacker enorm Quantitéiten u Clientdaten geklaut hunn an déi vertraulech Informatioun vun 145.5 Milliounen Amerikaner geklaut hunn.

Déi geklauten Donnéeën enthalen d'Nimm vun de Clienten, Adressen, Gebuertsdatum, Führerschäinnummeren a Sozialversécherungsnummeren. Leider war dës Dateverletzung am schlëmmsten an eng vu senger eegener Aart, well et och d'Kreditkaartnummere vun 200,000 Leit ausgesat huet.

Wéini ass de LinkedIn Datebroch geschitt?

LinkedIn ass eng ganz populär berufflech sozial Plattform a leider ass se och Affer vun der Dateverletzung déi am Joer 2012 geschitt ass.

An dëser Dateverletzung hunn russesch Cyberkrimineller verschlësselte Passwierder vu 6.5 Milliarde Benotzer geklaut. Déi gehackte Konte funktionnéieren net méi fir déi richteg Benotzer an LinkedIn huet d'Benotzer kontinuéierlech gefrot fir d'Passwuert just nom Tëschefall z'änneren.

Méi spéit huet Linkedin d'Dateverletzung bestätegt. Den nächsten Dag goufen d'Passwierder vun de Benotzer op engem russesche Forum am Kloertext gepost. Eng Internet-Sécherheetsfirma huet och matgedeelt, datt all déi geklaut Passwierder an der Verhaftung vun de Krimineller kéinte sinn.

Wéini ass den Yahoo Datebroch geschitt?

Yahoo brauch keng Aféierung well et en Tech Ris vun der Vergaangenheet war a leider huet et och eng Dateverletzung am Joer 2014 begéint.

Am Yahoo Datebroch hunn Hacker d'perséinlech Informatioun vu 500 Millioune Yahoo Benotzer geklaut. Am Joer 2017 huet den US Department of Justice déi kriminell Uklo géint véier russesch Staatsbierger gemellt, déi behaapten datt si den Deel vum Yahoo Cyberattack waren. Zwee Hacker goufen vun de russesche Regierungsbeamten gefaangen, dorënner deen eenzegen an de Prisong geschéckt gouf.

Wéi vermeide mir Dateverletzungen?

Organisatiounen kënnen Dateverstéiss net verhënneren mat enger eenzeger Software oder Sécherheetsprogramm. Fir e Sécherheetsbroch ze vermeiden, musse Firmen konsequent sinn wann et ëm Sécherheetstest geet.

Et sollt reegelméisseg Pénétratiounstester ginn fir ze kontrolléieren ob et e Lach fir d'Ausbeutung ass. Am Fall, wann Firmen eppes riskant fonnt hunn, ass eng direkt Fix obligatoresch. Staark Passwierder an aktuell Software sinn d'Schlësselnormen fir Dateverletzungen ze vermeiden. Ausserdeem sollten Organisatiounen all Daten verschlësselen, egal ob se an der Wollek oder op der Plaz gespäichert sinn.

Setzt e VPN op fir Schutz géint Online Hacker ze kréien an Äert Geschäft sécher ze halen. Anescht wéi dat, d'Organisatioun soll d'Netzwierksécherheet richteg plangen a muss de Computernetzwierk an Ënnernetzwierker ofbriechen fir den Zougang zum Hacker zum ganzen Netz ze schneiden.

Et ginn e puer méi rational Léisunge fir Dateverletzungen ze vermeiden. Organisatiounen sollen e richtege Backup fir sensibel Donnéeën erstellen a musse vun Zäit zu Zäit Festplack an aner Apparater formatéieren.

Trainéiert Är Mataarbechter net iwwerall E-Mailen a Passwierder anzeginn. Benotzt nëmme sécher URLen an authentesch Websäiten plus, ginn ni an Ärer Kreditkaart Detailer. Dir kënnt PayPal benotzen fir Är Rechnung ze bezuelen ouni Är vertraulech Informatioun ze ernimmen.

Ofschléissend

Dateverstéiss ginn néierens iwwerall, also ass dat Bescht wat mir maache kënnen ass Sécherheetsmoossnamen ze verfollegen. Regelméisseg aktualiséieren Systemsoftware, VPN benotzen, staark Passwierder applizéieren, Dateverschlësselung a robust Systemmanagement sinn e puer Sécherheetsaktiounen déi Är Firma géint all onerlaabten Zougang schützen.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress