Paikallinen uutisjuttu Columbuksesta, Georgiasta, tuo tutun ongelman jälleen katsojien eteen. Keskipäivän haastattelussa WRBL kertoi, että kyberturvallisuusanalyytikoiden mukaan Yhdysvallat on edelleen maailman eniten tietomurtoja kokenut maa, ja viittasi Columbuksen poliisilaitokseen (CPD) keskustellessaan siitä, miten tietomurrot vaikuttavat asukkaisiin. Käytettävissämme oleva ote on lyhyt, joten emme liitä mukaan lukuja tai yksityiskohtia sen lisäksi, mitä raportoitiin. Voimme sen sijaan käyttää tätä hetkeä vastataksemme käytännön kysymykseen: kuinka välttää tietomurrot tai ainakin pienentää vahinkoja, kun sellainen tapahtuu.

Rehellinen vastaus on, että et voi täysin estää tietomurtoa, koska useimmat niistä tapahtuvat yrityksille, ei sinulle. Se, mitä voit hallita, on se, kuinka paljon hyökkääjä saa tietojasi ja kuinka nopeasti voit reagoida.

Miksi Yhdysvallat jatkaa tietomurtojen kärjessä

WRBL:n juttu raportoi sijoituksesta, mutta ote ei selitä syitä, joten pidämme tämän yleisellä tasolla emmekä arvaile syitä. Yksi asia on selvä siitä, miten tietomurrot toimivat: kun tietosi ovat yrityksen tietokannassa, omat tapasi eivät ratkaise, onko tietokanta turvallinen. Vähittäiskauppa, terveydenhuoltolaitos tai energiayhtiö voi joutua hyökkäyksen kohteeksi, vaikka olisit tehnyt kaiken oikein.

Siksi henkilökohtaisen suojauksen tulisi keskittyä kahteen asiaan: varastettujen tietojen tekemiseen vähemmän hyödyllisiksi ja väärinkäytön havaitsemiseen varhain. Henkilötietoja kerätään myös useammissa paikoissa kuin monet ymmärtävätkään – ilmiö, jota käsittelimme jutussamme ikävahvistuslaeista maailmanlaajuisesti ja niiden yksityisyyskompromisseista. Mitä useampi palvelu säilyttää tietojasi, sitä useampia mahdollisia murtopisteitä on olemassa.

Tiliesi suojaaminen: salasananhallinta ja 2FA

Varastetut tai heikot kirjautumistiedot ovat yleinen reitti tileihin, ja kaksi tapaa kattaa suurimman osan tästä riskistä.

Käytä salasananhallintaa. Tärkein hyöty on yksilölliset salasanat jokaiseen tiliin. Kun yksi sivusto joutuu tietomurron kohteeksi, yksilöllinen salasana tarkoittaa, että vuotanut kirjautumistieto ei avaa sähköpostiasi, pankkiasi tai ostostilejäsi. Valitse pitkät, satunnaisesti luodut salasanat ja anna hallinnan täyttää ne.

Ota kaksivaiheinen tunnistautuminen (2FA) käyttöön. Vaikka salasana vuotaisi, toinen vaihe estää useimmat yksinkertaiset tilin kaappausyritykset. Priorisoi sähköpostitilisi ensin, koska sitä käytetään yleensä kaikkien muiden salasanojen palauttamiseen. Jos mahdollista, tunnistautumissovellus tai laitteistopohjainen turva-avain on yleensä vahvempi vaihtoehto kuin tekstiviestikoodit.

Ole varovainen odottamattomien viestien kanssa. Tietomurron jälkeen rikolliset lähettävät usein vakuuttavia phishing-sähköposteja tai -tekstiviestejä. Jos viesti väittää tulevansa yritykseltä, joka menetti tietosi, mene suoraan viralliselle sivustolle sen sijaan, että klikkaisit linkkiä.

Vahinkojen rajoittaminen: luottokiellot ja tietomurtoseuranta

Jotkin tietomurrot paljastavat tietoja, joita ei voi muuttaa, kuten salasanan sijaan sosiaaliturvatunnuksen, syntymäajan tai kotiosoitteen. Näiden osalta tavoitteena on tehdä tiedoista vaikeasti käytettäviä.

  • Aseta luottokielto. Luottokielto rajoittaa pääsyä luottoraporttiisi, mikä vaikeuttaa jonkun uusien tilien avaamista nimissäsi. Yhdysvalloissa sen asettaminen ja poistaminen on ilmaista suurimpien luottotoimistojen kanssa.
  • Käytä tietomurtoseurantaa. Monet salasananhallinnat ja selaimet voivat ilmoittaa, kun sähköpostisi esiintyy tunnetussa vuodossa. Tarkista nämä ilmoitukset ja vaihda vaikutetut salasanat viipymättä.
  • Tarkista tiliotteet säännöllisesti. Pienet selittämättömät veloitukset ovat usein testi ennen suurempaa petosta.
  • Jaa vähemmän. Jos lomake ei tarvitse puhelinnumeroasi tai syntymäaikaasi, jätä ne pois. Tietoja, joita et koskaan luovuttanut, ei voi vuotaa.

Milta VPN suojaa ja miltä ei

VPN:itä markkinoidaan usein yleislääkkeenä, joten on syytä olla täsmällinen. VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Tämä on hyödyllistä julkisessa Wi-Fi-verkossa ja rajoitettaessa sitä, mitä internetpalveluntarjoajasi voi nähdä.

Se, mitä VPN ei tee, on estää yritystä joutumasta tietomurron kohteeksi. Jos käyttämäsi palvelu tallentaa nimesi, sähköpostisi ja salasanasi, VPN:llä ei ole vaikutusta siihen, miten kyseinen yritys suojaa palvelimiaan. Se ei myöskään estä phishingiä, korjaa uudelleenkäytettyä salasanaa tai estä itse asentamaasi haittaohjelmaa. Käsittele sitä yhtenä verkon yksityisyyden työkaluna, ei puolustuksena WRBL:n jutussa kuvatun kaltaisia tietomurtoja vastaan.

Mitä tämä tarkoittaa sinulle

Jos Yhdysvallat johtaa maailmaa tietomurroissa, käytännön johtopäätös on olettaa, että tietosi paljastuvat jossain vaiheessa, ja valmistautua siihen. Se tarkoittaa, että jokaista tiliä suojaa oma salasanansa, tärkeimmillä tileilläsi on 2FA ja luottotietosi on lukittu. Mikään tästä ei vaadi teknistä asiantuntemusta, ja suurin osa siitä voidaan tehdä yhdessä iltapäivässä.

Konkreettiset toimenpiteet

Jos haluat tietää, kuinka välttää tietomurtojen aiheuttamat todelliset vahingot, aloita näistä vaiheista:

  1. Ota salasananhallinta käyttöön ja korvaa uudelleenkäytetyt salasanat aloittaen sähköpostista ja taloustileistä.
  2. Ota 2FA käyttöön kaikkialla, missä sitä tarjotaan.
  3. Aseta luottokielto jokaisen suurimman luottotoimiston kanssa.
  4. Ota tietomurtohälytykset käyttöön ja toimi nopeasti, kun sellainen ilmaantuu.
  5. Jaa vain henkilötiedot, joita palvelu todella tarvitsee.
  6. Käytä VPN:ää siihen, missä se on hyvä, kuten liikenteen suojaamiseen julkisissa verkoissa, mutta älä luota siihen tietomurtoja vastaan.

Mikään yksittäinen toimenpide ei tee sinusta immuunia, mutta yhdessä ne muuttavat tietomurron kriisistä haitaksi.