Como verificar uma violação de dados

17 de Setembro de 2022 By Nick Anderson Sem comentários 5 minutos

Uma violação de dados online refere-se ao roubo de dados privados devido a uma invasão de sistemas internos. Qualquer coisa no mundo digital que esteja hospedando dados para acesso está sempre sob o risco de ser hackeada. Milhões e bilhões de dólares são investidos na construção de defesas que fortalecem uma organização contra ameaças externas.

Mas, apesar do orçamento colossal e do esforço dedicado à segurança cibernética, sempre há alguma vulnerabilidade de segurança que deixa uma organização exposta. UMA Violação de dados do Facebook recentemente fez com que os dados de 533 milhões de usuários estivessem disponíveis na internet.

Get FastestVPN

O que é uma violação de dados e como ela ocorre?

Os dados são um bem precioso. Como usuários, temos grande parte de nossas informações armazenadas online em várias plataformas; mídias sociais, bancos e fóruns. Deixando de lado os dados dos clientes, o governo e as agências de inteligência precisam proteger os segredos de segurança nacional. A geopolítica alimenta a animosidade e a guerra cibernética é o playground onde as maiores mentes dos respectivos países tentam colocar suas habilidades em uso por trás dos computadores. E metade do tempo, a guerra cibernética é financiada pelos próprios governos. Não se trata apenas de ofensa; a inteligência de um país deve ser capaz de se proteger de ameaças cibernéticas emergentes.

Uma violação é tudo o que acontece quando uma pessoa não autorizada obtém acesso, incluindo um funcionário acessando o computador de outro funcionário sem autorização.

Os hackers visam uma organização por meios tecnológicos e usando humanos, ou às vezes ambos. Quando se trata de tecnologia, abrange todas as vulnerabilidades que podem permitir que uma pessoa não autorizada obtenha acesso a um sistema. As referidas vulnerabilidades podem ser vulnerabilidades de dia zero que o fabricante do sistema operacional/aplicativo não descobriu. Os hackers aproveitam essas fraquezas para obter acesso não autorizado ou injetar malware para ataques de longo prazo.

Mas, na maioria das vezes, as pessoas com acesso aos dados são as que se tornam um alvo. Atores mal-intencionados usam técnicas de Phishing ou Spear Phishing para atingir muitos funcionários ou um funcionário de alto escalão, respectivamente. Pode ser um e-mail fabricado com um anexo malicioso ou um link para um site malicioso.

Por exemplo, o malware Stuxnet tinha como alvo empreiteiros que trabalhavam para instalações iranianas de enriquecimento de urânio. O malware acabou indo parar em uma das instalações onde finalmente conseguiu funcionar conforme programado.

O malware é apenas um exemplo de violação. Isso pode ocorrer devido à força bruta de uma senha fraca ou simplesmente por uma configuração incorreta em um servidor da web.

O que é direcionado em uma violação?

Dados privados e confidenciais geralmente são alvos de uma violação de dados. Depende do tipo de organização. Um serviço como o Uber seria hackeado para roubar informações dos usuários, como nome completo e informações de cartão de crédito. Sites como fóruns são invadidos por credenciais de usuário que podem ser usadas para Recheio de credenciais; porque é provável que a mesma senha funcione em outra plataforma como mídia social.

Como posso saber se fui vítima de violação de dados?

Os dados obtidos por meio de uma violação por hackers normalmente são leiloados e vendidos na Dark Web. A internet é conhecida por tais propósitos, onde os hackers podem encontrar compradores para seu trabalho ou até mesmo serem contratados para uma violação de dados.

Anúncios

Normalmente, as empresas notificam seus usuários sobre uma violação de dados e os incentivam a alterar suas senhas. É importante porque as violações de dados geralmente contêm o login credenciais dos usuários. Portanto, é altamente recomendável configurar a autenticação de dois fatores em todas as suas contas.

Desconhecido logins

Alguns serviços enviam um e-mail para você quando um login foi feito em um navegador, dispositivo ou local desconhecido. Você deve procurar imediatamente o suporte do serviço e recuperar sua conta caso o hacker tenha alterado a senha.

Phishing

Phishing é a técnica fraudulenta de enganar os usuários por meio da urgência e da aparência de ser legítimo. Se você receber um e-mail ou um telefonema pedindo a outra metade de alguma informação que deveria ser privada, seus dados podem estar em mãos erradas.

Ferramenta online

Um site popular chamado Tenho sido pwned permite que os usuários verifiquem se fizeram parte de uma violação online. Ele faz isso comparando seu endereço de e-mail com os dados disponíveis online em vários fóruns de hackers. Com o mais recente Facebook Data Breach 2021, a plataforma introduziu os números de telefone como uma nova forma de buscar resultados.

Password Manager:

Um gerenciador de senhas não é apenas uma ferramenta para armazenar login informações em um cofre seguro e criptografado; os melhores gerenciadores de senhas monitoram o dark web para dados roubados, alerta os usuários se alguma credencial no cofre foi comprometida. Configurar a autenticação de dois fatores e usar um gerenciador de senhas será de grande ajuda para você.

Conclusão

Você não precisa se preocupar muito com a próxima violação de dados; o que você pode fazer é estar preparado para isso. Como administrador de TI, você deve sempre usar senhas fortes e manter os sistemas atualizados com o patch de segurança mais recente. O conselho pode parecer redundante considerando quantas organizações têm uma excelente infraestrutura de TI, mas nem sempre é o caso de pequenas empresas como startups.

Como usuário, sempre habilite a autenticação de dois fatores para cada conta, ele irá alertá-lo quando um acesso não autorizado login tentativa é feita em sua conta.