Firemní kyberútoky narůstají a pravděpodobnost, že vaše osobní údaje už při některém z nich byly kompromitovány, s nimi stoupá. Od ransomwarových gangů útočících na veřejná zařízení po finanční platformy, které ztrácejí miliony záznamů, je vzorec stále stejný: organizace, které jste svěřili svá data, čelí narušení a vy se o tom dozvíte až dlouho poté. Znát svůj plán reakce na únik dat ještě předtím, než vám přijde oznámení e-mailem, může znamenat rozdíl mezi rychlou obnovou a měsíci nápravy.

Proč k únikům dat stále dochází

Úniky dat už nejsou vzácné, izolované události omezené na jedno odvětví. Ransomwarové skupiny se zaměřily na vše od veřejné infrastruktury přes poskytovatele zdravotní péče až po finanční společnosti. Ransomwarový útok na zimní stadion Thialf ukazuje, že i organizace zcela mimo technologický sektor jsou životaschopnými cíli. Stejně tak jsou zranitelné finanční platformy: únik dat ShinyHunters z Addi.com odhalil přibližně 16 milionů finančních záznamů při jediném incidentu. Tvrdě zasaženo bylo i zdravotnictví – vyrovnání Mt. Baker Imaging ovlivnilo stovky tisíc pacientů a vyústilo v mnohamilionové odškodnění. Tyto incidenty dohromady ukazují jednoznačně: žádné odvětví není imunní a každý spotřebitel by měl předpokládat, že se jeho údaje někdy v rámci úniku objeví.

Okamžité kroky po obdržení oznámení

Ve chvíli, kdy zjistíte, že se vaše údaje staly součástí úniku, odolejte nutkání panikařit a místo toho projděte krátký kontrolní seznam.

  • Za prvé, změňte heslo zasaženého účtu a to samé udělejte u všech ostatních účtů, kde jste toto heslo použili opakovaně. Opakované používání hesel je jedním z největších zesilovačů škod z úniků, protože útočníci běžně testují odcizené přihlašovací údaje u nesouvisejících služeb technikou známou jako credential stuffing.
  • Za druhé, povolte vícefaktorové ověřování všude, kde je nabízeno. I když je vaše heslo kompromitováno, druhý ověřovací krok může útočníkovi zabránit v přístupu.
  • Za třetí, zjistěte přesně, jaký typ údajů byl vystaven. Oznámení o úniku by mělo uvádět, zda šlo o e-mailové adresy, hesla, finanční údaje nebo citlivější informace, jako jsou čísla občanských průkazů či zdravotní záznamy. Typ odhalených údajů určuje, jak naléhavě musíte jednat ohledně monitorování úvěru nebo výstrah před podvody.
  • Za čtvrté, pokud se to týkalo finančních údajů, kontaktujte svou banku nebo vydavatele karty, abyste projednali výstrahy před podvody, a zvažte zmrazení úvěru, pokud únik zahrnoval identifikační údaje, jako je číslo sociálního pojištění nebo daňové identifikační číslo. Mnohá oznámení o úniku nyní zahrnují bezplatné monitorování úvěru na určitou dobu. Vyplatí se zaregistrovat, i když máte pocit, že se zatím nic nestalo, protože podvodné aktivity se mohou objevit měsíce po prvotním úniku.

Zabezpečení vaší komunikace při obnově

Jakmile zahájíte proces obnovy, pravděpodobně si budete vyměňovat e-maily, vyplňovat formuláře a volat na linky podpory, často v sítích, které plně nekontrolujete, jako je veřejná Wi-Fi v kavárně nebo na letišti. To je vhodná chvíle sáhnout po nástrojích na ochranu soukromí, které už máte ve své výbavě. VPN šifruje vaše připojení, takže citlivá komunikace související s obnovou, jako jsou odkazy na obnovu hesla nebo podrobnosti k ověření totožnosti, nemohou být snadno zachyceny v nezabezpečených sítích. Zkombinujete-li to se šifrovanou komunikací a e-mailem při projednávání obnovy účtu s bankou nebo podpůrnými týmy, přidáte další vrstvu ochrany proti oportunistickým útočníkům, kteří se cíleně zaměřují na lidi uprostřed nápravy po úniku, protože podvodníci se v tomto období často vydávají za zástupce společnosti.

Vyplatí se také zaregistrovat do služby upozornění na úniky nebo monitorovací služby, která vás upozorní, když se vaše e-mailová adresa nebo jiné identifikátory objeví ve známých souborech uniklých dat. Tyto služby úniku nezabrání, ale zkracují dobu mezi odhalením vašich dat a okamžikem, kdy se to dozvíte, což je často nejdůležitější proměnná při omezování škod.

Co to pro vás znamená

Nemůžete ovlivnit, zda společnost, se kterou obchodujete, čelí úniku dat. Můžete však ovlivnit, jak budete připraveni, až k tomu dojde. To znamená používat pro každý účet jedinečná hesla, ideálně spravovaná prostřednictvím správce hesel, zapnout si vícefaktorové ověřování jako výchozí, nikoli až dodatečně, a vědět předem, na jaké finanční instituce a úvěrové agentury se obrátit, pokud budou vaše údaje vystaveny. Příprava promění oznámení o úniku z krize ve zvládnutelný kontrolní seznam.

Praktické závěry

Pevný plán reakce na únik dat začíná ještě dříve, než k úniku vůbec dojde. Používejte pro každý účet jedinečná silná hesla a ukládejte je do správce hesel. Zapněte vícefaktorové ověřování všude, kde je k dispozici. Zaregistrujte se do služby upozornění na úniky, abyste se o ohrožení dozvěděli rychle. Když oznámení dorazí, okamžitě změňte hesla, zjistěte přesně, jaké údaje byly odhaleny, kontaktujte banku, pokud šlo o finanční údaje, a při komunikaci související s obnovou používejte VPN nebo šifrované kanály. Firemní kyberútoky nezpomalují, ale jasný plán reakce vám vrátí kontrolu ve chvíli, kdy jsou vaše údaje kompromitovány.