Hoe te controleren op een datalek

17 september 2022 By Nick Anderson Geen reacties 5 minuten

Een online datalek verwijst naar de diefstal van privégegevens door inbraak in interne systemen. Alles in het digitale rijk dat gegevens host voor toegang, loopt altijd het risico van een hack. Miljoenen en miljarden dollars gaan naar het bouwen van verdedigingswerken die een organisatie versterken tegen externe bedreigingen.

Maar ondanks het enorme budget en de enorme inspanningen die worden gestoken in cyberbeveiliging, is er altijd een beveiligingslek waardoor een organisatie wordt blootgesteld. EEN Facebook datalek zorgde er onlangs voor dat de gegevens van 533 miljoen gebruikers op internet beschikbaar kwamen.

Krijgen FastestVPN

Wat is een datalek en hoe ontstaat het?

Gegevens zijn een kostbaar goed. Als gebruikers hebben we veel van onze informatie online opgeslagen op verschillende platforms; sociale media, banken en fora. Afgezien van gegevens van klanten, moeten overheids- en inlichtingendiensten geheimen van de nationale veiligheid beschermen. Geopolitiek voedt vijandigheid, en cyberoorlogvoering is de speeltuin waar de grootste geesten van de respectieve landen hun vaardigheden achter computers proberen te gebruiken. En de helft van de tijd wordt cyberoorlogvoering gefinancierd door regeringen zelf. Het gaat niet alleen om belediging; de inlichtingendienst van een land moet zichzelf kunnen beschermen tegen opkomende cyberdreigingen.

Een inbreuk is alles wat gebeurt wanneer een onbevoegde persoon toegang krijgt, inclusief een werknemer die zonder toestemming toegang krijgt tot de computer van een andere werknemer.

Hackers richten zich op een organisatie door middel van technologische middelen en door gebruik te maken van mensen, of soms beide. Als het op technologie aankomt, omvat het al dergelijke kwetsbaarheden waardoor een onbevoegd persoon toegang kan krijgen tot een systeem. De genoemde kwetsbaarheden kunnen zero-day kwetsbaarheden zijn die de fabrikant van het besturingssysteem/de applicatie niet heeft ontdekt. Hackers maken gebruik van deze zwakheden om ongeoorloofde toegang te krijgen of malware te injecteren voor langdurige aanvallen.

Maar vaker wel dan niet, zijn de mensen met toegang tot de gegevens degenen die een doelwit worden. Kwaadwillende actoren gebruiken phishing- of spear phishing-technieken om respectievelijk veel werknemers of één hooggeplaatste werknemer aan te vallen. Het kan een verzonnen e-mail zijn met een kwaadaardige bijlage of een link naar een kwaadaardige website.

De Stuxnet-malware was bijvoorbeeld gericht op aannemers die voor Iraanse uraniumverrijkingsfaciliteiten werkten. De malware kwam uiteindelijk terecht bij een van de faciliteiten waar het uiteindelijk kon functioneren zoals geprogrammeerd.

Malware is slechts één voorbeeld van een inbreuk. Het kan optreden als gevolg van brute forcering van een zwak wachtwoord of gewoon door een verkeerde configuratie op een webserver.

Wat wordt het doelwit van een inbreuk?

Privé- en vertrouwelijke gegevens zijn meestal het doelwit van een datalek. Het hangt af van het type organisatie. Een dienst als Uber zou worden gehackt om gebruikersgegevens zoals volledige naam en creditcardgegevens te stelen. Websites zoals forums worden gehackt voor gebruikersreferenties die kunnen worden gebruikt Inloggegevens opvullen; omdat het waarschijnlijk is dat hetzelfde wachtwoord zal werken op een ander platform zoals sociale media.

Hoe weet ik of ik het slachtoffer was van een datalek?

Gegevens die door hackers zijn verkregen via een inbreuk, worden meestal geveild en verkocht op het Dark Web. Het internet is berucht om dergelijke doeleinden, waar hackers kopers voor hun werk kunnen vinden of zelfs kunnen worden ingehuurd voor een datalek.

Mededelingen

Meestal stellen bedrijven hun gebruikers op de hoogte van een datalek en dringen ze er bij hen op aan hun wachtwoord te wijzigen. Het is belangrijk omdat datalekken vaak de login geloofsbrieven van gebruikers. Daarom raden we ten zeerste aan om tweefactorauthenticatie in te stellen op al uw accounts.

Onbekend logins

Sommige services e-mailen u wanneer een login is gemaakt op een onbekende browser, apparaat of locatie. U moet onmiddellijk ondersteuning zoeken bij de service en uw account herstellen als de hacker het wachtwoord heeft gewijzigd.

Phishing

Phishing is de frauduleuze techniek om gebruikers te misleiden door urgentie en door legitiem te lijken. Als u een e-mail of telefoontje ontvangt waarin u wordt gevraagd om de andere helft van informatie die privé zou moeten zijn, zijn uw gegevens mogelijk in verkeerde handen.

Online hulpmiddel

Een populaire website genaamd Heb ik Pwned stelt gebruikers in staat om te controleren of ze deel hebben uitgemaakt van een online inbreuk. Het doet dit door uw e-mailadres te vergelijken met gegevens die online beschikbaar zijn op verschillende hackerforums. Met de meest recente Facebook Data Breach 2021 introduceerde het platform telefoonnummers als een nieuwe manier om naar resultaten te zoeken.

Password Manager:

Een wachtwoordbeheerder is niet alleen een hulpmiddel om op te slaan login informatie in een veilige en versleutelde kluis; de beste wachtwoordmanagers bewaken de Dark Web voor gestolen gegevens waarschuwt het de gebruikers als er inloggegevens in de kluis zijn aangetast. Het instellen van tweefactorauthenticatie en het gebruik van een wachtwoordbeheerder zal u enorm helpen.

Conclusie

U hoeft zich niet al te veel zorgen te maken over het volgende datalek; wat je kunt doen is erop voorbereid zijn. Als IT-beheerder moet u altijd sterke wachtwoorden gebruiken en systemen up-to-date houden met de nieuwste beveiligingspatch. Het advies lijkt misschien overbodig gezien het aantal organisaties met een uitstekende IT-infrastructuur, maar dat is niet altijd het geval voor kleine bedrijven zoals startups.

Schakel als gebruiker altijd tweefactorauthenticatie in voor elk account, het zal u waarschuwen wanneer ongeautoriseerd login poging wordt gedaan op uw account.