Izvješće Root-Nation.com navodi da su analitičari tijekom 48-satnog razdoblja diljem svijeta zabilježili desetke povreda podataka, ranjivosti i hakerskih napada. Naslovi to nazivaju bez presedana. Ako se pitate o pitanju val cybernapada što učiniti, koristan je odgovor manje dramatičan od uokvirivanja: ne možete zaustaviti povredu podataka u tvrtki koju ne kontrolirate, ali možete ograničiti što povreda čini vama.
Ovaj vodič razdvaja ono što je objavljeno od onoga što je implicirano i povezuje svaku uobičajenu zaštitu s rizikom kojem zapravo odgovara.
Što je zapravo objavljeno u valu od 48 sati
Sažetak izvora je kratak. Navodi da su analitičari izvijestili o krizi velikih razmjera, s desecima povreda podataka, ranjivosti i hakerskih napada zabilježenih diljem svijeta unutar 48 sati. To je doseg onoga što možemo provjeriti iz dostupnog materijala. Sažetak ne navodi konkretne tvrtke, broj pogođenih korisnika niti potvrđuje da su incidenti povezani.
To je važno. Skupina incidenata u kratkom vremenskom okviru nije nužno koordinirana kampanja. Povrede podataka, novoobjavljene softverske mane i tekući napadi prijavljuju se svakog tjedna, a dva uzbudljiva dana mogu izgledati kao kriza kada se grupiraju. "Bez presedana" je prosudba analitičara ili naslova, a ne mjerenje koje ovdje možemo potvrditi.
Ono što iz toga razumno možete zaključiti: sigurnosni incidenti su česti, neki će uključivati usluge koje koristite, a priprema je bolja od reakcije. Provjerite službene obavijesti tvrtki na koje se oslanjate, jer one, a ne sažeci, govore je li vaš podatak bio uključen.
Zašto valovi povreda podataka dovode do prijevara i preuzimanja računa
Sama povreda rijetko je kraj priče. Ukradeni podaci često se kasnije ponovno koriste, ponekad tjednima ili mjesecima nakon toga, na dva glavna načina.
Preuzimanja računa. Ako procurjela baza podataka sadrži vašu e-adresu i zaporku, napadači mogu isprobati istu kombinaciju na drugim uslugama. To funkcionira kada ljudi ponovno koriste zaporke.
Ciljane prijevare. Procurjeli osobni ili financijski podaci čine phishing poruke daleko uvjerljivijima. Poruka koja citira stvarne pojedinosti zvuči legitimno. Curenje financijskih podataka u Kostariki konkretan je primjer: stanovnici su upozoreni da očekuju vrlo uvjerljive prijevare nakon što su financijski podaci navodno isplivali na dark web. Rizik tamo nije bio samo izloženost, već i naknadna prijevara koju ta izloženost omogućuje.
Zato tjedni nakon vala povreda zaslužuju pažnju, čak i ako vam se odmah ne čini da se ništa ne događa.
Koraci koji smanjuju vašu izloženost nakon povrede podataka
Različiti alati rješavaju različite probleme. Njihovo usklađivanje sprječava lažni osjećaj sigurnosti.
- Upravitelj zaporki: Rješava ponovno korištenje zaporki. Jedinstvene zaporke znače da curenje na jednoj usluzi ne može otključati drugu. Započnite mijenjanjem zaporki za e-poštu, bankarstvo i svaki račun povezan s plaćanjima.
- Dvofaktorska autentifikacija (2FA): Rješava ukradene zaporke. Čak i ako zaporka procuri, drugi faktor blokira većinu jednostavnih pokušaja preuzimanja. Gdje je moguće, radije koristite aplikaciju za autentifikaciju ili hardverski ključ nego tekstualne poruke.
- Praćenje povreda podataka: Rješava osviještenost. Mnogi upravitelji zaporki i preglednici mogu vas upozoriti kada se vaša e-adresa pojavi u poznatom curenju, pa znate koje zaporke prvo promijeniti.
- Skepticizam prema prijevarama: Rješava socijalni inženjering. Ne postupajte prema neočekivanim porukama o svom računu, čak i kada sadrže točne osobne pojedinosti. Umjesto toga sami otvorite službenu aplikaciju ili web-stranicu tvrtke umjesto korištenja poveznica u poruci.
- Ažuriranja softvera: Rješava ranjivosti. Izvješće spominje ranjivosti uz povrede podataka. Instaliranjem ažuriranja za operativni sustav, preglednik i aplikacije zatvarate poznate mane.
Ako financijski podaci mogu biti uključeni, razmislite o kontaktiranju banke u vezi s upozorenjima ili zamjenom kartice te pregledajte izvode radi nepoznatih terećenja.
Što VPN štiti, a što ne štiti
VPN-ovi se često spominju nakon svake sigurnosne vijesti, pa je vrijedno biti precizan. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja. To pomaže na javnom Wi-Fi-ju, gdje bi drugi ljudi na mreži inače mogli promatrati nešifriranu aktivnost, i skriva vaše pregledavanje od lokalne mreže i pružatelja internetskih usluga.
Što VPN ne čini: ne vraća podatke koji su već procurjeli iz baze podataka tvrtke, ne zaustavlja phishing e-poruke, ne rješava ponovno korištenu zaporku niti zakrpa softversku ranjivost. Ako je usluga koju koristite pogođena povredom podataka, vaš VPN na to ne utječe. Gledajte na njega kao na jedan sloj za mrežnu privatnost, a ne kao odgovor na val cybernapada.
Što to znači za vas
Vjerojatno ne možete iz naslova zaključiti jesu li vaši podaci bili dio ovih incidenata. Usredotočite se na ono što kontrolirate. Pretpostavite da dio vaših informacija već kruži, učinite račune teškima za preuzimanje i neočekivane poruke tretirajte sa sumnjom. Najveće praktične koristi dolaze od jedinstvenih zaporki i 2FA, a ne od reagiranja na bilo koji pojedinačni događaj.
Ključni zaključci
Kada je riječ o valu cybernapada, što učiniti uglavnom je rutinska higijena učinjena promptno:
- Provjerite pojavljuju li se vaše e-adrese u poznatim povredama podataka.
- Promijenite ponovno korištene zaporke, počevši od e-pošte i financijskih računa.
- Uključite 2FA gdje god je dostupna.
- Ažurirajte svoje uređaje i aplikacije.
- Provjerite svaku neočekivanu poruku putem službenih kanala.
- Koristite VPN na javnim mrežama ako želite, ali se nemojte na njega oslanjati za zaštitu od povreda podataka.
Za primjer kako procurjeli podaci postaju naknadna prijevara, pročitajte naše izvješće o curenju financijskih podataka u Kostariki i upozorenju na prijevare na dark webu, a zatim danas provedite deset minuta zatežući sigurnost vlastitih računa.
