Et lokalt nyhedsindsalg fra Columbus, Georgia, sætter igen et velkendt problem foran seerne. I et interview midt på dagen rapporterede WRBL, at cybersikkerhedsanalytikere siger, at USA fortsat er det land i verden, der har flest databrud, og henviste til Columbus Police Department (CPD) i en diskussion af, hvordan brud påvirker beboerne. Det uddrag, vi har adgang til, er kort, så vi vil ikke tilføje tal eller detaljer ud over det, der blev rapporteret. Det, vi kan gøre, er at bruge øjeblikket til at besvare et praktisk spørgsmål: hvordan man undgår databrud, eller i det mindste begrænser skaderne, når et sker.

Det ærlige svar er, at du ikke fuldt ud kan forhindre et brud, fordi de fleste af dem sker hos virksomheder, ikke hos dig. Det, du kan kontrollere, er, hvor meget en angriber får ud af dine oplysninger, og hvor hurtigt du kan reagere.

Hvorfor USA fortsat topper ranglisten over databrud

WRBL-indsalget rapporterer rangeringen, men uddraget forklarer ikke årsagerne, så vi holder dette generelt i stedet for at gætte på årsager. Én ting er klar ud fra, hvordan brud fungerer: når dine data ligger i en virksomheds database, er det ikke dine egne vaner, der afgør, om den database er sikker. En detailhandler, en sundhedsudbyder eller et forsyningsselskab kan blive kompromitteret, selv om du gjorde alt rigtigt.

Det er derfor, personlig beskyttelse bør fokusere på to ting: at gøre stjålne data mindre brugbare og at opdage misbrug tidligt. Personlige data indsamles også på flere steder, end mange er klar over – en tendens, vi dækkede i vores gennemgang af aldersverifikationslove verden over og deres privatlivskompromiser. Jo flere tjenester, der har dine oplysninger, jo flere potentielle brudpunkter findes der.

Beskyttelse af dine konti: Adgangskodeadministratorer og 2FA

Stjålne eller svage legitimationsoplysninger er en almindelig vej ind i konti, og to vaner håndterer det meste af den risiko.

Brug en adgangskodeadministrator. Den største fordel er unikke adgangskoder til hver konto. Når et websted rammes af et brud, betyder en unik adgangskode, at det lækkede login ikke låser op for din e-mail, bank eller shoppingkonti. Vælg lange, tilfældigt genererede adgangskoder, og lad administratoren udfylde dem.

Slå to-faktor-godkendelse (2FA) til. Selv hvis en adgangskode lækker, blokerer et ekstra trin de fleste simple overtagelsesforsøg. Prioriter din e-mailkonto først, da den normalt bruges til at nulstille alle andre adgangskoder. Hvor det er tilgængeligt, er en autentificeringsapp eller en hardware-sikkerhedsnøgle generelt et stærkere valg end SMS-koder.

Vær forsigtig med uventede beskeder. Efter et brud sender kriminelle ofte overbevisende phishing-e-mails eller -tekstbeskeder. Hvis en besked hævder at være fra en virksomhed, der mistede dine data, skal du gå direkte til det officielle websted i stedet for at klikke på linket.

Begrænsning af skaden: Kreditfrysninger og brudovervågning

Nogle brud afslører oplysninger, der ikke kan ændres som en adgangskode, såsom et personnummer, fødselsdato eller hjemadresse. For disse er målet at gøre dataene svære at bruge.

  • Frys din kredit. En kreditfrysning begrænser adgangen til din kreditrapport, hvilket gør det sværere for nogen at åbne nye konti i dit navn. I USA er det gratis at oprette og ophæve hos de store kreditbureauer.
  • Brug brudovervågning. Mange adgangskodeadministratorer og browsere kan advare dig, når din e-mail optræder i en kendt lækage. Tjek disse advarsler, og skift berørte adgangskoder hurtigt.
  • Gennemgå kontoudtog regelmæssigt. Små uforklarlige gebyrer er ofte en test før større svindel.
  • Del mindre. Hvis en formular ikke har brug for dit telefonnummer eller din fødselsdato, så lad det være. Data, du aldrig har afgivet, kan ikke lække.

Hvad en VPN beskytter mod, og hvad den ikke beskytter mod

VPN'er markedsføres ofte som en universal løsning, så det er værd at være præcis. En VPN krypterer din trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Det er nyttigt på offentligt Wi-Fi og til at begrænse, hvad din internetudbyder kan se.

Hvad en VPN ikke gør, er at forhindre en virksomhed i at blive ramt af et brud. Hvis en tjeneste, du bruger, gemmer dit navn, din e-mail og din adgangskode, har en VPN ingen effekt på, hvordan den virksomhed beskytter sine servere. Den stopper heller ikke phishing, løser ikke en genbrugt adgangskode eller forhindrer malware, du selv installerer. Betragt den som ét værktøj til netværksprivatliv, ikke som en forsvar mod den slags brud, der er i WRBL-rapporten.

Hvad det betyder for dig

Hvis USA fører verden inden for brud, er den praktiske konklusion at antage, at dine data på et tidspunkt vil blive eksponeret, og forberede dig på det. Det betyder, at hver konto er beskyttet af sin egen adgangskode, at dine vigtigste konti har 2FA, og at din kreditfil er låst. Intet af dette kræver teknisk ekspertise, og det meste kan gøres på en eftermiddag.

Handlingsrettede konklusioner

Hvis du vil vide, hvordan man undgår, at databrud forårsager reel skade, så start med disse trin:

  1. Opsæt en adgangskodeadministrator, og erstat genbrugte adgangskoder, start med e-mail- og finanskonti.
  2. Aktivér 2FA, hvor det tilbydes.
  3. Frys din kredit hos hvert af de store bureauer.
  4. Slå brudadvarsler til, og handl hurtigt, når en dukker op.
  5. Del kun de personlige data, som en tjeneste virkelig har brug for.
  6. Brug en VPN til det, den er god til, såsom at beskytte trafik på offentlige netværk, men stol ikke på den mod brud.

Intet enkelt trin gør dig immun, men sammen forvandler de et brud fra en krise til en ulejlighed.