Sebuah segmen berita lokal dari Columbus, Georgia, kembali menyoroti masalah yang sudah tidak asing bagi pemirsa. Dalam wawancara siang hari, WRBL melaporkan bahwa analis keamanan siber mengatakan Amerika Serikat masih menjadi negara dengan pelanggaran data terbanyak di seluruh dunia, dan mengutip Departemen Kepolisian Columbus (CPD) dalam membahas bagaimana pelanggaran data memengaruhi warga. Kutipan yang tersedia bagi kami singkat, jadi kami tidak akan mencantumkan angka atau detail di luar apa yang dilaporkan. Yang dapat kami lakukan adalah memanfaatkan momen ini untuk menjawab pertanyaan praktis: bagaimana menghindari pelanggaran data, atau setidaknya memperkecil kerugian ketika hal itu terjadi.
Jawaban jujurnya adalah Anda tidak dapat sepenuhnya mencegah pelanggaran data, karena sebagian besar terjadi pada perusahaan, bukan pada Anda. Yang dapat Anda kendalikan adalah seberapa banyak penyerang mendapatkan informasi Anda dan seberapa cepat Anda dapat merespons.
Mengapa AS Terus Memuncaki Peringkat Pelanggaran Data
Segmen WRBL melaporkan peringkat tersebut tetapi kutipannya tidak menjelaskan alasannya, jadi kami akan membahasnya secara umum daripada menebak penyebabnya. Satu hal yang jelas dari cara kerja pelanggaran data: ketika data Anda berada di basis data perusahaan, kebiasaan Anda sendiri tidak menentukan apakah basis data itu aman. Pengecer, penyedia layanan kesehatan, atau perusahaan utilitas dapat diretas bahkan jika Anda melakukan semuanya dengan benar.
Itulah sebabnya perlindungan pribadi harus berfokus pada dua hal: membuat data yang dicuri kurang berguna, dan mendeteksi penyalahgunaan lebih awal. Data pribadi juga dikumpulkan di lebih banyak tempat daripada yang disadari banyak orang, sebuah tren yang kami bahas dalam ulasan kami tentang undang-undang verifikasi usia di seluruh dunia dan kompromi privasinya. Semakin banyak layanan yang menyimpan detail Anda, semakin banyak potensi titik pelanggaran data.
Melindungi Akun Anda: Pengelola Kata Sandi dan 2FA
Kredensial yang dicuri atau lemah adalah jalur umum masuk ke akun, dan dua kebiasaan mengatasi sebagian besar risiko tersebut.
Gunakan pengelola kata sandi. Manfaat utamanya adalah kata sandi unik untuk setiap akun. Ketika satu situs dilanggar, kata sandi unik berarti login yang bocor tidak membuka email, bank, atau akun belanja Anda. Pilih kata sandi yang panjang dan dibuat secara acak serta biarkan pengelola mengisinya.
Aktifkan autentikasi dua faktor (2FA). Bahkan jika kata sandi bocor, langkah kedua memblokir sebagian besar upaya pengambilalihan sederhana. Prioritaskan akun email Anda terlebih dahulu, karena biasanya digunakan untuk mengatur ulang semua kata sandi lainnya. Jika tersedia, aplikasi autentikator atau kunci keamanan perangkat keras umumnya merupakan pilihan yang lebih kuat daripada kode pesan teks.
Berhati-hatilah dengan pesan tak terduga. Setelah pelanggaran data, penjahat sering mengirim email atau teks phishing yang meyakinkan. Jika sebuah pesan mengklaim berasal dari perusahaan yang kehilangan data Anda, kunjungi situs resminya secara langsung daripada mengklik tautannya.
Membatasi Kerugian: Pembekuan Kredit dan Pemantauan Pelanggaran Data
Beberapa pelanggaran data mengekspos detail yang tidak dapat diubah seperti kata sandi, seperti nomor Jaminan Sosial, tanggal lahir, atau alamat rumah. Untuk itu, tujuannya adalah membuat data sulit digunakan.
- Bekukan kredit Anda. Pembekuan kredit membatasi akses ke laporan kredit Anda, yang membuat seseorang lebih sulit membuka akun baru atas nama Anda. Di AS, ini gratis untuk dipasang dan dicabut di biro kredit utama.
- Gunakan pemantauan pelanggaran data. Banyak pengelola kata sandi dan browser dapat memberi tahu Anda ketika email Anda muncul dalam kebocoran yang diketahui. Periksa peringatan ini dan segera ubah kata sandi yang terdampak.
- Tinjau laporan secara rutin. Tagihan kecil yang tidak dapat dijelaskan sering kali merupakan uji coba sebelum penipuan yang lebih besar.
- Berbagi lebih sedikit. Jika suatu formulir tidak memerlukan nomor telepon atau tanggal lahir Anda, biarkan kosong. Data yang tidak pernah Anda serahkan tidak dapat bocor.
Apa yang Dilindungi VPN dan Apa yang Tidak
VPN sering dipasarkan sebagai obat mujarab, jadi penting untuk bersikap tepat. VPN mengenkripsi lalu lintas Anda antara perangkat dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi apa yang dapat dilihat oleh penyedia internet Anda.
Yang tidak dilakukan VPN adalah menghentikan perusahaan dari pelanggaran data. Jika layanan yang Anda gunakan menyimpan nama, email, dan kata sandi Anda, VPN tidak berpengaruh pada bagaimana perusahaan itu melindungi servernya. Ini juga tidak akan menghentikan phishing, memperbaiki kata sandi yang digunakan ulang, atau mencegah malware yang Anda pasang sendiri. Perlakukan ini sebagai salah satu alat untuk privasi jaringan, bukan pertahanan terhadap jenis pelanggaran data dalam laporan WRBL.
Apa Artinya Bagi Anda
Jika AS memimpin dunia dalam pelanggaran data, kesimpulan praktisnya adalah menganggap data Anda akan terekspos pada suatu titik dan bersiap untuk itu. Itu berarti setiap akun dilindungi oleh kata sandinya sendiri, akun terpenting Anda memiliki 2FA, dan berkas kredit Anda terkunci. Tidak ada dari semua ini yang memerlukan keahlian teknis, dan sebagian besarnya dapat dilakukan dalam satu sore.
Langkah-Langkah yang Dapat Ditindaklanjuti
Jika Anda ingin tahu cara menghindari pelanggaran data yang menyebabkan kerugian nyata, mulailah dengan langkah-langkah berikut:
- Siapkan pengelola kata sandi dan ganti kata sandi yang digunakan ulang, mulai dari akun email dan keuangan.
- Aktifkan 2FA di mana pun fitur itu tersedia.
- Bekukan kredit Anda di setiap biro kredit utama.
- Aktifkan peringatan pelanggaran data dan bertindaklah dengan cepat ketika peringatan muncul.
- Bagikan hanya data pribadi yang benar-benar diperlukan oleh suatu layanan.
- Gunakan VPN untuk hal-hal yang memang menjadi keunggulannya, seperti melindungi lalu lintas di jaringan publik, tetapi jangan mengandalkannya untuk melawan pelanggaran data.
Tidak ada satu langkah pun yang membuat Anda kebal, tetapi bersama-sama langkah-langkah ini mengubah pelanggaran data dari krisis menjadi ketidaknyamanan.
