Root-Nation.comin raportin mukaan analyytikot kirjasivat kahden vuorokauden aikana kymmeniä tietomurtoja, haavoittuvuuksia ja hakkerihyökkäyksiä ympäri maailmaa. Otsikot kutsuvat sitä ennennäkemättömäksi. Jos mietit kysymystä cyberattack wave what to do, hyödyllinen vastaus on vähemmän dramaattinen kuin kehystys: et voi estää murtoa yrityksessä, jota et hallitse, mutta voit rajoittaa sitä, mitä murto tekee sinulle.

Tämä opas erottaa raportoidun siitä, mitä vihjattiin, ja yhdistää jokaisen yleisen suojauskeinon riskiin, jota se todella käsittelee.

Mitä 48 tunnin aallosta todella raportoitiin

Lähteen tiivistelmä on lyhyt. Sen mukaan analyytikot raportoivat laajamittaisesta kriisistä, jossa kirjattiin kymmeniä tietomurtoja, haavoittuvuuksia ja hakkerihyökkäyksiä maailmanlaajuisesti 48 tunnin sisällä. Siinä määrin kuin käytettävissä olevasta aineistosta voi vahvistaa. Tiivistelmä ei nimeä tiettyjä yrityksiä, kerro vaikuttuneiden käyttäjien määrää eikä vahvista, että tapaukset liittyvät toisiinsa.

Sillä on väliä. Ryhmä tapauksia lyhyessä ajassa ei välttämättä ole koordinoitu kampanja. Tietomurroista, äskettäin paljastetuista ohjelmistovirheistä ja käynnissä olevista hyökkäyksistä raportoidaan joka viikko, ja kiireinen kahden päivän jakso voi näyttää kriisiltä, kun ne ryhmitellään yhteen. "Ennennäkemätön" on analyytikon tai otsikon arvio, ei mittaus, jonka voisimme tässä vahvistaa.

Mitä siitä voi kohtuudella päätellä: tietoturvapoikkeamat ovat yleisiä, jotkut koskevat käyttämiäsi palveluita, ja valmistautuminen voittaa reagoinnin. Tarkista niiden yritysten viralliset ilmoitukset, joihin luotat, sillä ne – eivät tiivistelmät – kertovat, olivatko tietosi mukana.

Miksi murtoaallot johtavat huijauksiin ja tilikaappauksiin

Itse murto on harvoin tarinan loppu. Varastettuja tietoja käytetään usein uudelleen myöhemmin, joskus viikkoja tai kuukausia jälkeenpäin, kahdella pääasiallisella tavalla.

Tilikaappaukset. Jos vuotanut tietokanta sisältää sähköpostisi ja salasanasi, hyökkääjät voivat kokeilla samaa yhdistelmää muissa palveluissa. Tämä toimii, kun ihmiset käyttävät samoja salasanoja uudelleen.

Kohdennetut huijaukset. Vuotaneet henkilö- tai taloustiedot tekevät tietojenkalasteluviesteistä paljon vakuuttavampia. Viesti, joka siteeraa oikeita tietoja, kuulostaa uskottavalta. Costa Rican taloustietovuoto on konkreettinen esimerkki: asukkaita varoitettiin odottamaan erittäin vakuuttavia huijauksia, kun taloustietojen kerrottiin päätyneen pimeään verkkoon. Riskinä ei ollut vain paljastuminen vaan myös seurannaispetos, jonka paljastuminen mahdollistaa.

Siksi murtoaallon jälkeiset viikot ansaitsevat huomiota, vaikka sinulle ei näyttäisi tapahtuvan mitään heti.

Toimet, jotka vähentävät altistumistasi murron jälkeen

Eri työkalut ratkaisevat eri ongelmia. Niiden yhdistäminen estää väärän turvallisuudentunteen.

  • Salasananhallinta: Käsittelee salasanojen uudelleenkäyttöä. Ainutlaatuiset salasanat tarkoittavat, että vuoto yhdessä palvelussa ei voi avata toista. Aloita vaihtamalla salasanat sähköpostissa, pankissa ja kaikissa maksuihin liittyvissä tileissä.
  • Kaksivaiheinen todennus (2FA): Käsittelee varastettuja salasanoja. Vaikka salasana vuotaisi, toinen tekijä estää useimmat yksinkertaiset kaappausyritykset. Suosi todennussovellusta tai laitteistavainta tekstiviestien sijaan, kun mahdollista.
  • Murtoseuranta: Käsittelee tietoisuutta. Monet salasananhallintaohjelmat ja selaimet voivat ilmoittaa, kun sähköpostisi esiintyy tunnetussa vuodossa, jotta tiedät mitkä salasanat vaihtaa ensin.
  • Huijausepäluulo: Käsittelee sosiaalista manipulaatiota. Älä toimi odottamattomien tiliäsi koskevien viestien perusteella, vaikka ne sisältäisivät oikeita henkilötietoja. Mene yrityksen viralliseen sovellukseen tai verkkosivustolle itse sen sijaan, että käyttäisit viestin linkkejä.
  • Ohjelmistopäivitykset: Käsittelee haavoittuvuuksia. Raportti mainitsee haavoittuvuudet tietomurtojen ohella. Käyttöjärjestelmän, selaimen ja sovellusten päivitysten asentaminen sulkee tunnettuja virheitä.

Jos taloustiedot voivat olla mukana, harkitse yhteydenottoa pankkiisi hälytyksistä tai kortin vaihdosta ja tarkista tiliotteet tuntemattomien veloitusten varalta.

Mitä VPN suojaa ja mitä ei

VPN mainitaan usein minkä tahansa tietoturvauutisen jälkeen, joten on syytä olla täsmällinen. VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä. Siitä on apua julkisessa Wi-Fi-verkossa, jossa muut verkossa olevat voisivat muuten havainnoida salaamatonta toimintaa, ja se piilottaa selaamisesi paikalliselta verkoltasi ja internetpalveluntarjoajaltasi.

Mitä VPN ei tee: se ei palauta yrityksen tietokannasta jo vuotaneita tietoja, ei pysäytä tietojenkalasteluviestejä, ei korjaa uudelleen käytettyä salasanaa eikä paikkaa ohjelmistohaavoittuvuutta. Jos käyttämäsi palvelu murretaan, VPN:lläsi ei ole siihen vaikutusta. Ajattele sitä yhtenä verkon yksityisyyden kerroksena, ei vastauksena murtoaaltoon.

Mitä tämä tarkoittaa sinulle

Et todennäköisesti voi päätellä otsikosta, olivatko tietosi osa näitä tapauksia. Keskity siihen, mitä hallitset. Oleta, että osa tiedoistasi on jo liikkeellä, tee tileistäsi vaikeasti kaapattavia ja suhtaudu odottamattomiin viesteihin epäluuloisesti. Suurimmat käytännön hyödyt tulevat ainutlaatuisista salasanoista ja 2FA:sta, ei yksittäiseen tapahtumaan reagoimisesta.

Keskeiset huomiot

Kun kyse on kyberhyökkäysaallosta, mitä tehdä on pääosin rutiininomaista hygieniaa, tehtynä ripeästi:

  1. Tarkista, esiintyvätkö sähköpostiosoitteesi tunnetuissa vuodoissa.
  2. Vaihda uudelleen käytetyt salasanat aloittaen sähköpostista ja taloustileistä.
  3. Ota 2FA käyttöön kaikkialla, missä sitä tarjotaan.
  4. Päivitä laitteesi ja sovelluksesi.
  5. Vahvista kaikki odottamattomat viestit virallisten kanavien kautta.
  6. Käytä VPN:ää julkisissa verkoissa, jos haluat, mutta älä luota siihen murrosuojana.

Esimerkkinä siitä, miten vuotaneet tiedot muuttuvat seurannaispetokseksi, lue raporttimme Costa Rican taloustietovuodosta ja pimeän verkon huijausvaroituksesta ja käytä sitten kymmenen minuuttia omien tiliensi kiristämiseen tänään.