Un segment de știri locale din Columbus, Georgia, readuce în fața telespectatorilor o problemă familiară. Într-un interviu de la amiază, WRBL a relatat că analiștii în securitate cibernetică spun că Statele Unite rămân țara cu cele mai multe breșe de date la nivel global și a citat Departamentul de Poliție din Columbus (CPD) în discuția despre modul în care breșele afectează locuitorii. Extrasul disponibil pentru noi este scurt, așa că nu vom atașa cifre sau detalii dincolo de ceea ce a fost relatat. Ce putem face este să folosim momentul pentru a răspunde la o întrebare practică: cum să evitați breșele de date, sau cel puțin să reduceți daunele atunci când una se produce.
Răspunsul onest este că nu puteți preveni complet o breșă, pentru că majoritatea se produc la companii, nu la dumneavoastră. Ce puteți controla este cât de mult obține un atacator din informațiile dumneavoastră și cât de repede puteți reacționa.
De ce SUA continuă să domine clasamentele breșelor de date
Segmentul WRBL relatează clasamentul, dar extrasul nu explică motivele, așa că vom păstra acest lucru general plutôt decât să ghicim cauzele. Un punct este clar din modul în care funcționează breșele: când datele dumneavoastră se află în baza de date a unei companii, obiceiurile dumneavoastră nu decid dacă acea bază de date este sigură. Un retailer, un furnizor de servicii medicale sau o companie de utilități poate fi compromisă chiar dacă ați făcut totul corect.
De aceea, protecția personală ar trebui să se concentreze pe două lucruri: să facă datele furate mai puțin utile și să detecteze abuzul devreme. Datele personale sunt, de asemenea, colectate în mai multe locuri decât își dau seama mulți oameni, o tendință pe care am abordat-o în analiza noastră despre legile de verificare a vârstei la nivel mondial și compromisurile lor privind confidențialitatea. Cu cât mai multe servicii dețin detaliile dumneavoastră, cu atât există mai multe puncte potențiale de breșă.
Protejarea conturilor: manageri de parole și 2FA
Credențialele furate sau slabe sunt o cale comună de acces în conturi, iar două obiceiuri acoperă cea mai mare parte a acestui risc.
Folosiți un manager de parole. Principalul beneficiu este reprezentat de parole unice pentru fiecare cont. Când un site este compromis, o parolă unică înseamnă că datele de autentificare scurse nu vă deblochează emailul, conturile bancare sau cele de cumpărături. Alegeți parole lungi, generate aleatoriu, și lăsați managerul să le completeze.
Activați autentificarea cu doi factori (2FA). Chiar dacă o parolă se scurge, un al doilea pas blochează majoritatea încercărilor simple de preluare a contului. Prioritizați contul de email mai întâi, deoarece este de obicei folosit pentru a reseta toate celelalte parole. Acolo unde este disponibil, o aplicație de autentificare sau o cheie de securitate hardware este în general o alegere mai puternică decât codurile prin mesaje text.
Fiți precauți cu mesajele neașteptate. După o breșă, infractorii trimit adesea emailuri sau mesaje text de phishing convingătoare. Dacă un mesaj pretinde a fi de la o companie care v-a pierdut datele, accesați direct site-ul oficial în loc să faceți clic pe link.
Limitarea daunelor: blocarea creditului și monitorizarea breșelor
Unele breșe expun detalii care nu pot fi schimbate precum o parolă, cum ar fi un număr de asigurare socială, data nașterii sau adresa de domiciliu. Pentru acestea, scopul este de a face datele greu de utilizat.
- Blocați-vă creditul. O blocare a creditului restricționează accesul la raportul dumneavoastră de credit, ceea ce face mai dificil pentru cineva să deschidă conturi noi în numele dumneavoastră. În SUA, este gratuit să plasați și să ridicați blocarea la principalele birouri de credit.
- Folosiți monitorizarea breșelor. Mulți manageri de parole și browsere vă pot alerta când emailul dumneavoastră apare într-o scurgere cunoscută. Verificați aceste alerte și schimbați prompt parolele afectate.
- Examinați regulat extrasele de cont. Taxele mici inexplicabile sunt adesea un test înainte de o fraudă mai mare.
- Partajați mai puțin. Dacă un formular nu are nevoie de numărul dumneavoastră de telefon sau de data nașterii, lăsați-le goale. Datele pe care nu le-ați furnizat niciodată nu pot fi scurse.
Împotriva a ce protejează un VPN și împotriva a ce nu
VPN-urile sunt adesea comercializate ca o soluție universală, așa că merită să fim precisi. Un VPN criptează traficul dintre dispozitivul dumneavoastră și serverul VPN și ascunde adresa dumneavoastră IP față de site-urile pe care le vizitați. Acest lucru este util pe Wi-Fi public și pentru a limita ceea ce furnizorul dumneavoastră de internet poate vedea.
Ce un VPN nu face este să împiedice compromiterea unei companii. Dacă un serviciu pe care îl utilizați stochează numele, emailul și parola dumneavoastră, un VPN nu are niciun efect asupra modului în care acea companie își protejează serverele. De asemenea, nu va opri phishingul, nu va remedia o parolă reutilizată și nu va preveni malware-ul pe care îl instalați singur. Tratați-l ca pe un instrument pentru confidențialitatea rețelei, nu ca pe o apărare împotriva tipului de breșe din raportul WRBL.
Ce înseamnă acest lucru pentru dumneavoastră
Dacă SUA conduce lumea în materie de breșe, concluzia practică este să presupuneți că datele dumneavoastră vor fi expuse la un moment dat și să vă pregătiți pentru asta. Asta înseamnă că fiecare cont este protejat de propria parolă, conturile dumneavoastră cele mai importante au 2FA și fișierul dumneavoastră de credit este blocat. Niciuna dintre acestea nu necesită expertiză tehnică, iar cea mai mare parte poate fi făcută într-o după-amiază.
Concluzii acționabile
Dacă doriți să știți cum să evitați ca breșele de date să cauzeze daune reale, începeți cu acești pași:
- Configurați un manager de parole și înlocuiți parolele reutilizate, începând cu emailul și conturile financiare.
- Activați 2FA oriunde este oferit.
- Blocați-vă creditul la fiecare dintre principalele birouri.
- Activați alertele de breșă și acționați rapid când apare una.
- Partajați doar datele personale de care un serviciu are cu adevărat nevoie.
- Folosiți un VPN pentru ceea ce face bine, cum ar fi protejarea traficului pe rețelele publice, dar nu vă bazați pe el împotriva breșelor.
Niciun pas unic nu vă face imun, dar împreună transformă o breșă dintr-o criză într-o neplăcere.
