Доклад на Root-Nation.com съобщава, че анализатори са регистрирали десетки изтичания на данни, уязвимости и хакерски атаки по целия свят в рамките на 48 часа. Заглавията го наричат безпрецедентно. Ако се чудите относно въпроса вълна от кибератаки какво да правите, полезният отговор е по-малко драматичен от поднасянето: не можете да спрете изтичане в компания, която не контролирате, но можете да ограничите какво изтичането прави с вас.
Това ръководство разделя какво е било съобщено от какво е било внушено и съпоставя всяка често срещана защита с риска, който тя всъщност адресира.
Какво всъщност беше съобщено в 48-часовата вълна
Резюмето на източника е кратко. В него се казва, че анализатори са съобщили за криза в голям мащаб, с десетки изтичания на данни, уязвимости и хакерски атаки, регистрирани по целия свят в рамките на 48 часа. Това е обхватът на това, което можем да проверим от наличния материал. Резюмето не посочва конкретни компании, брой засегнати потребители, нито потвърждава, че инцидентите са свързани.
Това е важно. Клъстер от инциденти в кратък период не е непременно координирана кампания. Изтичания, новоразкрити софтуерни дефекти и продължаващи атаки се съобщават всяка седмица и два натоварени дни могат да изглеждат като криза, когато бъдат групирани заедно. „Безпрецедентно“ е преценка на анализатор или заглавие, а не измерване, което можем да потвърдим тук.
Какво можете разумно да извлечете от това: инцидентите в сигурността са чести, някои ще включват услуги, които използвате, и подготовката побеждава реакцията. Проверявайте официалните известия от компаниите, на които разчитате, тъй като те, а не резюметата, ви казват дали вашите данни са били засегнати.
Защо вълните от изтичания водят до измами и отвличане на акаунти
Самото изтичане рядко е краят на историята. Откраднатите данни често се използват повторно по-късно, понякога седмици или месеци след това, по два основни начина.
Отвличане на акаунти. Ако изтекла база данни съдържа вашия имейл и парола, атакуващите може да опитат същата комбинация в други услуги. Това работи, когато хората използват повторно пароли.
Целенасочени измами. Изтеклите лични или финансови данни правят фишинг съобщенията много по-убедителни. Съобщение, което цитира реални данни, звучи легитимно. Изтичането на финансови данни в Коста Рика е конкретен пример: жителите бяха предупредени да очакват силно убедителни измами, след като финансови данни reportedly се появиха в тъмната мрежа. Рискът там не беше само излагането, а последващата измама, която това излагане прави възможна.
Ето защо седмиците след вълна от изтичания заслужават внимание, дори ако нищо не изглежда да ви се случва веднага.
Стъпки, които намаляват излагането ви след изтичане
Различните инструменти решават различни проблеми. Съпоставянето им избягва фалшиво чувство за сигурност.
- Мениджър на пароли: Адресира повторното използване на пароли. Уникалните пароли означават, че изтичане в една услуга не може да отключи друга. Започнете, като смените паролите на имейла, банкирането и всеки акаунт, свързан с плащания.
- Двуфакторно удостоверяване (2FA): Адресира откраднатите пароли. Дори ако парола изтече, вторият фактор блокира повечето прости опити за отвличане. Предпочитайте приложение за удостоверяване или хардуерен ключ пред текстови съобщения, където е възможно.
- Мониторинг на изтичания: Адресира осведомеността. Много мениджъри на пароли и браузъри могат да ви предупредят, когато вашият имейл се появи в известно изтичане, така че да знаете кои пароли да смените първо.
- Скептицизъм към измами: Адресира социалното инженерство. Не действайте по неочаквани съобщения за вашия акаунт, дори когато включват точни лични данни. Влезте сами в официалното приложение или уебсайт на компанията, вместо да използвате връзки в съобщението.
- Софтуерни актуализации: Адресира уязвимостите. Докладът споменава уязвимости наред с изтичанията. Инсталирането на актуализации за вашата операционна система, браузър и приложения затваря известни дефекти.
Ако финансови данни може да са засегнати, обмислете да се свържете с банката си относно известия или подмяна на карта и прегледайте извлеченията за непознати такси.
Какво защитава VPN и какво не
VPN често се споменават след всяка новина за сигурност, така че си струва да бъдем точни. VPN криптира трафика ви между вашето устройство и VPN сървъра. Това помага в публичен Wi-Fi, където другите хора в мрежата иначе биха могли да наблюдават некриптирана активност, и скрива сърфирането ви от локалната мрежа и интернет доставчика.
Какво VPN не прави: не възстановява данни, вече изтекли от базата данни на компания, не спира фишинг имейли, не поправя повторно използвана парола и не коригира софтуерна уязвимост. Ако услуга, която използвате, е компрометирана, вашият VPN няма отношение към това. Мислете за него като за един слой за мрежова поверителност, а не като отговор на вълна от изтичания.
Какво означава това за вас
Вероятно не можете да разберете от заглавие дали вашите данни са били част от тези инциденти. Фокусирайте се върху това, което контролирате. Приемете, че част от вашата информация вече циркулира, направете акаунтите трудни за отвличане и третирайте неочакваните съобщения с подозрение. Най-големите практични ползи идват от уникални пароли и 2FA, а не от реакция на което и да е отделно събитие.
Изводи
Що се отнася до вълна от кибератаки, какво да правите е предимно рутинна хигиена, извършена навреме:
- Проверете дали вашите имейл адреси се появяват в известни изтичания.
- Сменете повторно използваните пароли, като започнете с имейл и финансови акаунти.
- Включете 2FA навсякъде, където се предлага.
- Актуализирайте устройствата и приложенията си.
- Проверявайте всяко неочаквано съобщение чрез официални канали.
- Използвайте VPN в публични мрежи, ако желаете, но не разчитайте на него за защита от изтичания.
За пример как изтекли данни се превръщат в последваща измама, прочетете нашия доклад за изтичането на финансови данни в Коста Рика и предупреждението за измами в тъмната мрежа, след което отделете десет минути, за да затегнете собствените си акаунти още днес.
