Ett lokalt nyhetsinslag från Columbus, Georgia, sätter ett välbekant problem tillbaka framför tittarna. I en intervju mitt på dagen rapporterade WRBL att cybersäkerhetsanalytiker säger att USA fortfarande är det land i världen som drabbas av flest dataintrång, och hänvisade till Columbus Police Department (CPD) i diskussionen om hur intrång påverkar invånarna. Det utdrag vi har tillgång till är kort, så vi kommer inte att bifoga siffror eller detaljer utöver vad som rapporterades. Vad vi kan göra är att använda tillfället för att besvara en praktisk fråga: hur man undviker dataintrång, eller åtminstone minskar skadorna när ett intrång sker.

Det ärliga svaret är att du inte helt kan förhindra ett intrång, eftersom de flesta sker hos företag, inte hos dig. Det du kan kontrollera är hur mycket en angripare får ut av din information och hur snabbt du kan reagera.

Varför USA fortsätter att toppa listorna över dataintrång

WRBL-inslaget rapporterar om rankingen men utdraget förklarar inte orsakerna, så vi håller detta allmänt istället för att gissa oss till anledningarna. En punkt är tydlig utifrån hur intrång fungerar: när dina uppgifter ligger i ett företags databas avgör inte dina egna vanor om den databasen är säker. En detaljhandlare, vårdgivare eller elbolag kan bli komprometterad även om du gjorde allt rätt.

Det är därför personligt skydd bör fokusera på två saker: att göra stulen data mindre användbar och att upptäcka missbruk tidigt. Personuppgifter samlas också in på fler ställen än många inser, en trend vi tog upp i vår genomgång av åldersverifieringslagar världen över och deras integritetsavvägningar. Ju fler tjänster som har dina uppgifter, desto fler potentiella intrångspunkter finns det.

Skydda dina konton: lösenordshanterare och 2FA

Stulna eller svaga inloggningsuppgifter är en vanlig väg in i konton, och två vanor hanterar det mesta av den risken.

Använd en lösenordshanterare. Den främsta fördelen är unika lösenord för varje konto. När en webbplats drabbas av intrång innebär ett unikt lösenord att den läckta inloggningen inte låser upp din e-post, bank eller shoppingkonton. Välj långa, slumpmässigt genererade lösenord och låt hanteraren fylla i dem.

Aktivera tvåfaktorsautentisering (2FA). Även om ett lösenord läcker blockerar ett andra steg de flesta enkla kapningsförsök. Prioritera ditt e-postkonto först, eftersom det vanligtvis används för att återställa alla andra lösenord. Där det är tillgängligt är en autentiseringsapp eller en hårdvarusäkerhetsnyckel i allmänhet ett starkare val än SMS-koder.

Var försiktig med oväntade meddelanden. Efter ett intrång skickar kriminella ofta övertygande nätfiske-e-post eller SMS. Om ett meddelande påstår sig komma från ett företag som förlorade dina uppgifter, gå direkt till den officiella webbplatsen istället för att klicka på länken.

Begränsa skadorna: kreditfrysningar och intrångsövervakning

Vissa intrång exponerar uppgifter som inte kan ändras, som ett lösenord, till exempel ett personnummer, födelsedatum eller hemadress. För dessa är målet att göra uppgifterna svåra att använda.

  • Frys din kredit. En kreditfrysning begränsar åtkomsten till din kreditupplysning, vilket gör det svårare för någon att öppna nya konton i ditt namn. I USA är det gratis att lägga till och häva hos de stora kreditbyråerna.
  • Använd intrångsövervakning. Många lösenordshanterare och webbläsare kan meddela dig när din e-post dyker upp i en känd läcka. Kontrollera dessa varningar och ändra drabbade lösenord snabbt.
  • Granska kontoutdrag regelbundet. Små oförklarliga debiteringar är ofta ett test före större bedrägeri.
  • Dela mindre. Om ett formulär inte behöver ditt telefonnummer eller födelsedatum, lämna det tomt. Uppgifter du aldrig har lämnat över kan inte läcka.

Vad en VPN skyddar mot och vad den inte skyddar mot

VPN:er marknadsförs ofta som en universallösning, så det är värt att vara precis. En VPN krypterar din trafik mellan din enhet och VPN-servern och döljer din IP-adress för de webbplatser du besöker. Det är användbart på offentliga Wi-Fi-nätverk och för att begränsa vad din internetleverantör kan se.

Vad en VPN inte gör är att stoppa ett företag från att drabbas av intrång. Om en tjänst du använder lagrar ditt namn, din e-post och ditt lösenord har en VPN ingen effekt på hur det företaget skyddar sina servrar. Den stoppar inte heller nätfiske, åtgärdar inte ett återanvänt lösenord eller förhindrar skadlig programvara som du själv installerar. Se den som ett verktyg för nätverksintegritet, inte som ett försvar mot den typ av intrång som rapporteras i WRBL-inslaget.

Vad detta innebär för dig

Om USA leder världen i intrång är den praktiska slutsatsen att utgå från att dina uppgifter kommer att exponeras vid någon tidpunkt och förbereda dig för det. Det innebär att varje konto skyddas av sitt eget lösenord, att dina viktigaste konton har 2FA och att din kreditfil är låst. Inget av detta kräver teknisk expertis, och det mesta kan göras på en eftermiddag.

Åtgärdsbara slutsatser

Om du vill veta hur man undviker att dataintrång orsakar verklig skada, börja med dessa steg:

  1. Sätt upp en lösenordshanterare och ersätt återanvända lösenord, börja med e-post och finansiella konton.
  2. Aktivera 2FA där det erbjuds.
  3. Frys din kredit hos var och en av de stora byråerna.
  4. Slå på intrångsvarningar och agera snabbt när en dyker upp.
  5. Dela bara de personuppgifter som en tjänst verkligen behöver.
  6. Använd en VPN för det den är bra på, som att skydda trafik på offentliga nätverk, men förlita dig inte på den mot intrång.

Inget enskilt steg gör dig immun, men tillsammans förvandlar de ett intrång från en kris till ett besvär.