Jak sprawdzić, czy nie doszło do naruszenia danych

17 września 2022 r. By Nicka Andersona Bez komentarza 5 minut

Naruszenie danych online odnosi się do kradzieży prywatnych danych w wyniku włamania do systemów wewnętrznych. Wszystko w sferze cyfrowej, które przechowuje dane w celu uzyskania dostępu, jest zawsze narażone na włamanie. Miliony i miliardy dolarów są przeznaczane na budowanie mechanizmów obronnych, które wzmacniają organizację przed zagrożeniami zewnętrznymi.

Ale pomimo kolosalnego budżetu i wysiłku włożonego w cyberbezpieczeństwo, zawsze istnieje jakaś luka w zabezpieczeniach, która naraża organizację. A Naruszenie danych na Facebooku spowodowała ostatnio, że w internecie pojawiły się dane 533 mln użytkowników.

Get FastestVPN

Co to jest naruszenie danych i jak do niego dochodzi?

Dane to cenny zasób. Jako użytkownicy przechowujemy wiele naszych informacji online na różnych platformach; media społecznościowe, banki i fora. Pomijając dane klientów, rząd i agencje wywiadowcze muszą chronić tajemnice bezpieczeństwa narodowego. Geopolityka podsyca wrogość, a cyberwojna to plac zabaw, na którym największe umysły poszczególnych krajów próbują wykorzystać swoje umiejętności za komputerami. W połowie przypadków cyberwojna jest finansowana przez same rządy. Nie chodzi tylko o obrazę; wywiad kraju musi być w stanie chronić się przed pojawiającymi się cyberzagrożeniami.

Naruszenie to wszystko, co ma miejsce, gdy dostęp uzyskuje nieupoważniona osoba, w tym pracownik uzyskuje dostęp do komputera innego pracownika bez upoważnienia.

Hakerzy atakują organizację za pomocą środków technologicznych i ludzi, a czasem obu. Jeśli chodzi o technologię, obejmuje ona wszystkie takie luki, które mogą pozwolić nieupoważnionej osobie uzyskać dostęp do systemu. Wspomniane luki mogą być lukami dnia zerowego, których producent systemu operacyjnego/aplikacji nie wykrył. Hakerzy wykorzystują te słabości, aby uzyskać nieautoryzowany dostęp lub wprowadzić złośliwe oprogramowanie do długotrwałych ataków.

Częściej jednak celem stają się osoby mające dostęp do danych. Złośliwi aktorzy wykorzystują techniki phishingu lub spear phishingu, aby atakować odpowiednio wielu pracowników lub jednego pracownika wysokiego szczebla. Może to być sfabrykowana wiadomość e-mail ze złośliwym załącznikiem lub łączem do złośliwej witryny.

Na przykład złośliwe oprogramowanie Stuxnet atakowało wykonawców, którzy pracowali dla irańskich zakładów wzbogacania uranu. Złośliwe oprogramowanie ostatecznie trafiło do jednego z obiektów, gdzie w końcu zaczęło działać zgodnie z zaprogramowaniem.

Złośliwe oprogramowanie to tylko jeden przykład naruszenia. Może się to zdarzyć z powodu brutalnego wymuszenia słabego hasła lub po prostu błędnej konfiguracji na serwerze internetowym.

Co staje się celem naruszenia?

Prywatne i poufne dane są zwykle celem naruszenia danych. To zależy od rodzaju organizacji. Usługa taka jak Uber zostałaby zhakowana w celu kradzieży informacji użytkowników, takich jak imię i nazwisko oraz dane karty kredytowej. Strony internetowe, takie jak fora, są atakowane w celu uzyskania danych uwierzytelniających użytkownika, których można użyć Farsz poświadczeń; ponieważ jest prawdopodobne, że to samo hasło będzie działać na innej platformie, takiej jak media społecznościowe.

Jak mogę stwierdzić, czy padłem ofiarą naruszenia danych?

Dane uzyskane w wyniku naruszenia przez hakerów są zwykle wystawiane na aukcję i sprzedawane w ciemnej sieci. Internet jest znany z takich celów, w których hakerzy mogą znaleźć nabywców na swoją pracę, a nawet zostać zatrudnieni za naruszenie bezpieczeństwa danych.

Ogłoszenia

Zwykle firmy powiadamiają swoich użytkowników o naruszeniu danych i nakłaniają ich do zmiany haseł. Jest to ważne, ponieważ naruszenia danych często zawierają tzw login poświadczenia użytkowników. Dlatego zdecydowanie zalecamy skonfigurowanie uwierzytelniania dwuskładnikowego na wszystkich kontach.

Nieznany logins

Niektóre usługi wysyłają e-maile, gdy a login zostało dokonane w nieznanej przeglądarce, urządzeniu lub lokalizacji. Musisz natychmiast zwrócić się o pomoc do serwisu i odzyskać konto, jeśli haker zmienił hasło.

phishing

Wyłudzanie informacji to oszukańcza technika polegająca na oszukiwaniu użytkowników poprzez pilne działanie i pozory legalności. Jeśli otrzymasz wiadomość e-mail lub telefon z prośbą o podanie drugiej połowy informacji, które powinny być prywatne, Twoje dane mogą trafić w niepowołane ręce.

Narzędzie online

Popularna strona internetowa o nazwie Zostałem Pwned pozwala użytkownikom sprawdzić, czy brali udział w naruszeniu online. Robi to, dopasowując Twój adres e-mail do danych dostępnych online na różnych forach hakerskich. Wraz z najnowszym Facebook Data Breach 2021 platforma wprowadziła numery telefonów jako nowy sposób wyszukiwania wyników.

Password Manager:

Menedżer haseł to nie tylko narzędzie do przechowywania login informacje w bezpiecznym i zaszyfrowanym skarbcu; najlepsi menedżerowie haseł monitorują Mroczny WWW w przypadku skradzionych danych ostrzega użytkowników, jeśli jakiekolwiek dane uwierzytelniające w skarbcu zostały naruszone. Skonfigurowanie uwierzytelniania dwuskładnikowego i korzystanie z menedżera haseł okaże się dla Ciebie ogromną pomocą.

Wnioski

Nie musisz się zbytnio martwić o kolejne naruszenie ochrony danych; co możesz zrobić, to być na to przygotowanym. Jako administrator IT musisz zawsze używać silnych haseł i aktualizować systemy za pomocą najnowszej poprawki zabezpieczeń. Porada może wydawać się zbędna, biorąc pod uwagę, ile organizacji ma doskonałą infrastrukturę IT, nie zawsze dotyczy to małych firm, takich jak start-upy.

Jako użytkownik zawsze włączaj uwierzytelnianie dwuskładnikowe dla każdego konta, ostrzeże Cię ono o nieautoryzowanym dostępie login na Twoim koncie zostanie podjęta próba.