Egy georgiai, columbusi helyi hírműsor ismét a nézők elé tár egy ismerős problémát. Egy déli interjúban a WRBL arról számolt be, hogy a kiberbiztonsági elemzők szerint az Egyesült Államok továbbra is a világ legtöbb adatvédelmi incidensét elszenvedő országa, és a columbusi rendőrséget (CPD) idézte annak tárgyalásakor, hogy az incidensek hogyan érintik a lakosokat. A rendelkezésünkre álló részlet rövid, ezért nem csatolunk számokat vagy részleteket a jelentetteken túl. Amit tehetünk, hogy felhasználjuk ezt a pillanatot egy gyakorlati kérdés megválaszolására: hogyan kerüljük el az adatvédelmi incidenseket, vagy legalábbis hogyan csökkentsük a kárt, amikor bekövetkezik egy.

Az őszinte válasz az, hogy nem tudod teljesen megakadályozni az incidenst, mert a legtöbbjük cégekkel történik, nem veled. Amit irányíthatsz, az az, hogy egy támadó mennyit szerez meg az információidból, és milyen gyorsan tudsz reagálni.

Miért vezeti az Egyesült Államok folyamatosan az adatvédelmi incidensek rangsorát

A WRBL szegmense beszámol a rangsorról, de a részlet nem magyarázza meg az okokat, ezért általánosan tartjuk ezt, ahelyett hogy találgatnánk az okokról. Egy pont világos abból, hogyan működnek az incidensek: amikor az adataid egy cég adatbázisában vannak, a saját szokásaid nem döntik el, hogy az az adatbázis biztonságos-e. Egy kiskereskedő, egészségügyi szolgáltató vagy közszolgáltató kompromittálódhat akkor is, ha mindent helyesen tettél.

Ezért a személyes védelemnek két dologra kell összpontosítania: a ellopott adatok kevésbé hasznossá tételére és a visszaélés korai felismerésére. A személyes adatokat több helyen gyűjtik, mint ahányan gondolnák, ezt a tendenciát a világszerte érvényes korellenes törvényekről és azok adatvédelmi kompromisszumairól szóló cikkünkben tárgyaltuk. Minél több szolgáltatás tárolja az adataidat, annál több lehetséges incidenspont létezik.

Fiókjaid védelme: Jelszókezelők és 2FA

A ellopott vagy gyenge hitelesítő adatok gyakori belépési útvonalat jelentenek a fiókokba, és két szokás kezeli e kockázat nagy részét.

Használj jelszókezelőt. A fő előny az egyedi jelszavak minden fiókhoz. Amikor egy webhelyet ér incidens, az egyedi jelszó azt jelenti, hogy a kiszivárgott bejelentkezési adatok nem nyitják meg az e-mail-, bank- vagy vásárlási fiókjaidat. Válassz hosszú, véletlenszerűen generált jelszavakat, és hagyd, hogy a kezelő töltse ki őket.

Kapcsold be a kétfaktoros hitelesítést (2FA). Még ha egy jelszó ki is szivárog, egy második lépés blokkolja a legtöbb egyszerű átvételi kísérletet. Elsőként az e-mail-fiókodat részesítsd előnyben, mivel általában ezt használják az összes többi jelszó visszaállítására. Ahol elérhető, a hitelesítő alkalmazás vagy a hardverbiztonsági kulcs általában erősebb választás, mint az SMS-kódok.

Légy óvatos a váratlan üzenetekkel. Egy incidens után a bűnözők gyakran meggyőző adathalász e-maileket vagy szöveges üzeneteket küldenek. Ha egy üzenet azt állítja, hogy egy olyan cégtől származik, amely elvesztette az adataidat, menj közvetlenül a hivatalos webhelyre a hivatkozásra kattintás helyett.

A kár korlátozása: Hitelfagyasztások és incidensfigyelés

Egyes incidensek olyan adatokat tárnak fel, amelyek nem változtathatók meg, mint egy jelszó, például társadalombiztosítási számot, születési dátumot vagy otthoni címet. Ezeknél a cél az, hogy az adatokat nehéz legyen felhasználni.

  • Fagyaszd be a hiteledet. A hitelfagyasztás korlátozza a hiteljelentésedhez való hozzáférést, ami megnehezíti, hogy valaki új fiókokat nyisson a nevedben. Az Egyesült Államokban ingyenes elhelyezni és feloldani a fő hitelirodáknál.
  • Használj incidensfigyelést. Sok jelszókezelő és böngésző figyelmeztethet, ha az e-mail-címed ismert szivárgásban jelenik meg. Ellenőrizd ezeket a figyelmeztetéseket, és változtasd meg az érintett jelszavakat haladéktalanul.
  • Rendszeresen nézd át a kivonatokat. A kis, megmagyarázatlan terhelések gyakran egy nagyobb csalás előtti tesztet jelentenek.
  • Ossz meg kevesebbet. Ha egy űrlapnak nincs szüksége a telefonszámra vagy a születési dátumra, hagyd ki. Az adatok, amelyeket soha nem adtál át, nem szivároghatnak ki.

Mi ellen véd egy VPN és mi ellen nem

A VPN-eket gyakran csodaszerként reklámozzák, ezért érdemes pontosnak lenni. A VPN titkosítja a forgalmat az eszközöd és a VPN-szerver között, és elrejti az IP-címedet az általad látogatott webhelyek elől. Ez hasznos nyilvános Wi-Fi-n és annak korlátozására, hogy mit láthat az internetszolgáltatód.

Amit a VPN nem tesz meg, az az, hogy megakadályozza egy cég kompromittálódását. Ha egy általad használt szolgáltatás tárolja a nevedet, e-mail-címedet és jelszavadat, a VPN-nek nincs hatása arra, hogyan védi a cég a szervereit. Az adathalászatot sem állítja meg, nem javítja a újrafelhasznált jelszót, és nem akadályozza meg a saját magad által telepített kártevőket. Egy eszközként kezeld a hálózati adatvédelemhez, nem védelemként a WRBL-jelentésben szereplő típusú incidensek ellen.

Mit jelent ez számodra

Ha az Egyesült Államok vezeti a világot az incidensekben, a gyakorlati tanulság az, hogy feltételezd, hogy az adataid valamikor ki fognak szivárogni, és készülj fel rá. Ez azt jelenti, hogy minden fiókot saját jelszó véd, a legfontosabb fiókjaidon 2FA van, és a hitelaktádat lezártad. Mindez nem igényel technikai szakértelmet, és a legtöbbje egy délután alatt elvégezhető.

Cselekvésre ösztönző tanulságok

Ha tudni szeretnéd, hogyan kerüljük el, hogy az adatvédelmi incidensek valódi kárt okozzanak, kezdd ezekkel a lépésekkel:

  1. Állíts be egy jelszókezelőt, és cseréld le az újrafelhasznált jelszavakat, kezdve az e-mail- és pénzügyi fiókokkal.
  2. Engedélyezd a 2FA-t, ahol csak kínálják.
  3. Fagyaszd be a hiteledet minden fő irodánál.
  4. Kapcsold be az incidensfigyelmeztetéseket, és cselekedj gyorsan, amikor megjelenik egy.
  5. Csak azt a személyes adatot oszd meg, amelyre egy szolgáltatásnak valóban szüksége van.
  6. Használd a VPN-t arra, amiben jó, például a forgalom védelmére nyilvános hálózatokon, de ne támaszkodj rá az incidensek ellen.

Egyetlen lépés sem tesz immunissá, de együtt egy incidenst krízisből kellemetlenséggé változtatnak.