Un servizio giornalistico locale di Columbus, in Georgia, riporta sotto gli occhi degli spettatori un problema familiare. In un'intervista di mezzogiorno, WRBL ha riferito che gli analisti di cybersicurezza affermano che gli Stati Uniti restano il Paese più colpito da violazioni dei dati al mondo, e ha citato il Dipartimento di Polizia di Columbus (CPD) per discutere di come le violazioni influiscono sui residenti. L'estratto a nostra disposizione è breve, quindi non aggiungeremo numeri o dettagli oltre a quanto riportato. Quello che possiamo fare è cogliere l'occasione per rispondere a una domanda pratica: come evitare le violazioni dei dati, o almeno ridurre i danni quando ne avviene una.
La risposta onesta è che non puoi prevenire del tutto una violazione, perché la maggior parte di esse colpisce le aziende, non te. Quello che puoi controllare è quanto un attaccante ottiene dalle tue informazioni e quanto rapidamente puoi reagire.
Perché gli Stati Uniti continuano a guidare la classifica delle violazioni dei dati
Il segmento di WRBL riporta la classifica ma l'estratto non spiega le ragioni, quindi manterremo questo punto in termini generali anziché ipotizzare le cause. Un punto è chiaro da come funzionano le violazioni: quando i tuoi dati si trovano nel database di un'azienda, sono le tue abitudini a non decidere se quel database è sicuro. Un rivenditore, un fornitore di servizi sanitari o un'azienda di servizi pubblici può essere compromesso anche se hai fatto tutto correttamente.
Ecco perché la protezione personale dovrebbe concentrarsi su due cose: rendere i dati rubati meno utili e individuare precocemente l'uso improprio. I dati personali vengono inoltre raccolti in più luoghi di quanto molti pensino, una tendenza che abbiamo trattato nella nostra analisi sulle leggi sulla verifica dell'età nel mondo e i loro compromessi sulla privacy. Più servizi detengono i tuoi dati, più punti potenziali di violazione esistono.
Proteggere i tuoi account: gestori di password e 2FA
Credenziali rubate o deboli sono una via comune per accedere agli account, e due abitudini affrontano gran parte di questo rischio.
Usa un gestore di password. Il vantaggio principale sono password uniche per ogni account. Quando un sito viene violato, una password unica significa che le credenziali trapelate non sbloccano la tua email, la tua banca o i tuoi account di acquisti. Scegli password lunghe e generate casualmente e lascia che il gestore le inserisca.
Attiva l'autenticazione a due fattori (2FA). Anche se una password trapela, un secondo passaggio blocca la maggior parte dei semplici tentativi di appropriazione. Dai priorità al tuo account email, poiché di solito viene usato per reimpostare tutte le altre password. Dove disponibile, un'app di autenticazione o una chiave di sicurezza hardware è generalmente una scelta più solida rispetto ai codici via SMS.
Sii cauto con i messaggi inaspettati. Dopo una violazione, i criminali inviano spesso email o SMS di phishing convincenti. Se un messaggio afferma di provenire da un'azienda che ha perso i tuoi dati, vai direttamente al sito ufficiale invece di cliccare sul link.
Limitare i danni: blocchi del credito e monitoraggio delle violazioni
Alcune violazioni espongono dettagli che non possono essere cambiati come una password, ad esempio un numero di previdenza sociale, una data di nascita o un indirizzo di casa. Per questi, l'obiettivo è rendere i dati difficili da usare.
- Blocca il tuo credito. Un blocco del credito limita l'accesso al tuo rapporto di credito, il che rende più difficile per qualcuno aprire nuovi conti a tuo nome. Negli Stati Uniti è gratuito attivarlo e revocarlo presso le principali agenzie di credito.
- Usa il monitoraggio delle violazioni. Molti gestori di password e browser possono avvisarti quando la tua email compare in una fuga di dati nota. Controlla questi avvisi e cambia tempestivamente le password interessate.
- Esamina regolarmente gli estratti conto. Piccoli addebiti inspiegati sono spesso una prova prima di una frode più grande.
- Condividi meno. Se un modulo non ha bisogno del tuo numero di telefono o della data di nascita, lasciali fuori. I dati che non hai mai fornito non possono trapelare.
Da cosa protegge una VPN e da cosa no
Le VPN sono spesso pubblicizzate come una panacea, quindi vale la pena essere precisi. Una VPN crittografa il tuo traffico tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. Questo è utile sulle reti Wi-Fi pubbliche e per limitare ciò che il tuo provider internet può vedere.
Quello che una VPN non fa è impedire che un'azienda venga violata. Se un servizio che usi conserva il tuo nome, la tua email e la tua password, una VPN non ha alcun effetto su come quell'azienda protegge i suoi server. Non fermerà nemmeno il phishing, non risolverà una password riutilizzata né impedirà un malware che installi tu stesso. Considerala uno strumento per la privacy della rete, non una difesa contro il tipo di violazioni del rapporto WRBL.
Cosa significa per te
Se gli Stati Uniti guidano il mondo nelle violazioni, la conclusione pratica è presumere che i tuoi dati saranno esposti a un certo punto e prepararti. Ciò significa che ogni account è protetto dalla propria password, i tuoi account più importanti hanno la 2FA e il tuo profilo creditizio è bloccato. Niente di tutto questo richiede competenze tecniche, e la maggior parte può essere fatta in un pomeriggio.
Azioni concrete da intraprendere
Se vuoi sapere come evitare che le violazioni dei dati causino danni reali, inizia con questi passi:
- Configura un gestore di password e sostituisci le password riutilizzate, iniziando dall'email e dagli account finanziari.
- Attiva la 2FA ovunque sia offerta.
- Blocca il tuo credito presso ciascuna delle principali agenzie.
- Attiva gli avvisi sulle violazioni e agisci rapidamente quando ne appare uno.
- Condividi solo i dati personali di cui un servizio ha davvero bisogno.
- Usa una VPN per ciò che sa fare bene, come proteggere il traffico sulle reti pubbliche, ma non affidarti ad essa contro le violazioni.
Nessun singolo passo ti rende immune, ma insieme trasformano una violazione da crisi a inconveniente.
