รายงานข่าวท้องถิ่นจากเมืองโคลัมบัส รัฐจอร์เจีย กำลังนำปัญหาที่คุ้นเคยกลับมาสู่สายตาผู้ชมอีกครั้ง ในการสัมภาษณ์ช่วงเที่ยงวัน WRBL รายงานว่านักวิเคราะห์ความปลอดภัยไซเบอร์กล่าวว่าสหรัฐอเมริกายังคงเป็นประเทศที่มีการละเมิดข้อมูลมากที่สุดทั่วโลก และอ้างถึงกรมตำรวจโคลัมบัส (CPD) ในการอภิปรายว่าการละเมิดข้อมูลส่งผลกระทบต่อผู้อยู่อาศัยอย่างไร เนื้อหาที่เรามีนั้นสั้น所以我们จะไม่แนบตัวเลขหรือรายละเอียดเกินกว่าที่รายงานไว้ สิ่งที่เราทำได้คือใช้โอกาสนี้ตอบคำถามเชิงปฏิบัติ: วิธีหลีกเลี่ยงการละเมิดข้อมูล หรืออย่างน้อยลดความเสียหายเมื่อเกิดขึ้น
คำตอบตามจริงคือคุณไม่สามารถป้องกันการละเมิดข้อมูลได้อย่างสมบูรณ์ เพราะส่วนใหญ่เกิดขึ้นกับบริษัท ไม่ใช่กับคุณ สิ่งที่คุณควบคุมได้คือ attacker จะได้ข้อมูลของคุณไปมากแค่ไหนและคุณจะตอบสนองได้เร็วเพียงใด
ทำไมสหรัฐฯ จึงยังคงครองอันดับการละเมิดข้อมูล
รายงานของ WRBL กล่าวถึงอันดับแต่เนื้อหาที่มีไม่ได้อธิบายเหตุผล所以我们จะคงไว้เป็นภาพรวมแทนการคาดเดาสาเหตุ ประเด็นหนึ่งชัดเจนจากวิธีการทำงานของการละเมิดข้อมูล: เมื่อข้อมูลของคุณอยู่ในฐานข้อมูลของบริษัท นิสัยของคุณเองไม่ได้เป็นตัวกำหนดว่าฐานข้อมูลนั้นปลอดภัยหรือไม่ ผู้ค้าปลีก ผู้ให้บริการด้านสุขภาพ หรือสาธารณูปโภคอาจถูกโจมตีได้แม้คุณจะทำทุกอย่างถูกต้องแล้ว
นั่นคือเหตุผลที่การป้องกันส่วนบุคคลควรเน้นสองสิ่ง: ทำให้ข้อมูลที่ถูกขโมยไปมีประโยชน์น้อยลง และตรวจจับการใช้งานในทางที่ผิดได้ตั้งแต่เนิ่นๆ ข้อมูลส่วนบุคคลยังถูกเก็บรวบรวมในสถานที่มากกว่าที่หลายคนตระหนัก ซึ่งเป็นแนวโน้มที่เราเคยรายงานในบทความเกี่ยวกับกฎหมายยืนยันอายุทั่วโลกและข้อแลกเปลี่ยนด้านความเป็นส่วนตัว ยิ่งมีบริการที่เก็บรายละเอียดของคุณมากเท่าไร ก็ยิ่งมีจุดเสี่ยงต่อการละเมิดข้อมูลมากขึ้นเท่านั้น
การปกป้องบัญชีของคุณ: ตัวจัดการรหัสผ่านและ 2FA
ข้อมูลรับรองที่ถูกขโมยหรืออ่อนแอเป็นช่องทางทั่วไปในการเข้าถึงบัญชี และสองนิสัยสามารถจัดการความเสี่ยงส่วนใหญ่ได้
ใช้ตัวจัดการรหัสผ่าน ประโยชน์หลักคือรหัสผ่านที่ไม่ซ้ำกันสำหรับทุกบัญชี เมื่อไซต์หนึ่งถูกโจมตี รหัสผ่านที่ไม่ซ้ำกันหมายความว่าข้อมูลเข้าสู่ระบบที่รั่วไหลไม่สามารถปลดล็อกอีเมล ธนาคาร หรือบัญชีช้อปปิ้งของคุณได้ เลือกรหัสผ่านที่ยาวและสร้างแบบสุ่มแล้วให้ตัวจัดการกรอกให้
เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) แม้รหัสผ่านจะรั่วไหล ขั้นตอนที่สองจะบล็อกความพยายามยึดบัญชีแบบง่ายส่วนใหญ่ ให้ความสำคัญกับบัญชีอีเมลของคุณก่อน เพราะมักใช้ในการรีเซ็ตรหัสผ่านอื่นๆ ทั้งหมด หากมีให้ใช้ แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์ความปลอดภัยโดยทั่วไปเป็นตัวเลือกที่แข็งแกร่งกว่ารหัสผ่านทางข้อความ
ระวังข้อความที่ไม่คาดคิด หลังการละเมิดข้อมูล อาชญากรมักส่งอีเมลหรือข้อความฟิชชิ่งที่ดูน่าเชื่อถือ หากข้อความอ้างว่ามาจากบริษัทที่ข้อมูลของคุณสูญหาย ให้ไปที่เว็บไซต์ทางการโดยตรงแทนการคลิกลิงก์
การจำกัดความเสียหาย: การอายัดเครดิตและการติดตามการละเมิดข้อมูล
การละเมิดข้อมูลบางครั้งเปิดเผยรายละเอียดที่ไม่สามารถเปลี่ยนแปลงได้เช่นรหัสผ่าน เช่น หมายเลขประกันสังคม วันเกิด หรือที่อยู่บ้าน สำหรับข้อมูลเหล่านี้ เป้าหมายคือทำให้ข้อมูลใช้งานได้ยาก
- อายัดเครดิตของคุณ การอายัดเครดิตจำกัดการเข้าถึงรายงานเครดิตของคุณ ซึ่งทำให้ยากขึ้นสำหรับคนที่จะเปิดบัญชีใหม่ในนามของคุณ ในสหรัฐฯ การดำเนินการและการยกเลิกกับสำนักงานเครดิตหลักนั้นฟรี
- ใช้การติดตามการละเมิดข้อมูล ตัวจัดการรหัสผ่านและเบราว์เซอร์หลายตัวสามารถแจ้งเตือนคุณเมื่ออีเมลของคุณปรากฏในการรั่วไหลที่ทราบแล้ว ตรวจสอบการแจ้งเตือนเหล่านี้และเปลี่ยนรหัสผ่านที่ได้รับผลกระทบทันที
- ตรวจสอบรายการเดินบัญชีอย่างสม่ำเสมอ ค่าใช้จ่ายเล็กๆ ที่อธิบายไม่ได้มักเป็นการทดสอบก่อนการฉ้อโกงครั้งใหญ่
- แบ่งปันน้อยลง หากแบบฟอร์มไม่จำเป็นต้องใช้หมายเลขโทรศัพท์หรือวันเกิดของคุณ ให้ละเว้น ข้อมูลที่คุณไม่เคยให้ไปไม่สามารถรั่วไหลได้
VPN ป้องกันอะไรได้บ้างและป้องกันอะไรไม่ได้
VPN มักถูกโฆษณาว่าเป็นทางแก้สารพัด ดังนั้นจึงควรมีความแม่นยำ VPN เข้ารหัสการรับส่งข้อมูลระหว่างอุปกรณ์ของคุณกับเซิร์ฟเวอร์ VPN และซ่อนที่อยู่ IP ของคุณจากไซต์ที่คุณเยี่ยมชม ซึ่งมีประโยชน์บน Wi-Fi สาธารณะและสำหรับจำกัดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตของคุณมองเห็นได้
สิ่งที่ VPN ไม่ได้ ทำคือหยุดบริษัทจากการถูกโจมตี หากบริการที่คุณใช้เก็บชื่อ อีเมล และรหัสผ่านของคุณ VPN ไม่มีผลต่อวิธีที่บริษัทนั้นปกป้องเซิร์ฟเวอร์ นอกจากนี้ยังไม่หยุดฟิชชิ่ง ไม่แก้รหัสผ่านที่ใช้ซ้ำ หรือป้องกันมัลแวร์ที่คุณติดตั้งเอง มองมันเป็นเครื่องมือหนึ่งสำหรับความเป็นส่วนตัวของเครือข่าย ไม่ใช่การป้องกันจากการละเมิดข้อมูลแบบที่รายงานใน WRBL
สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ
หากสหรัฐฯ นำโลกด้านการละเมิดข้อมูล ข้อสรุปเชิงปฏิบัติคือให้ถือว่าข้อมูลของคุณจะถูกเปิดเผยในบางจุดและเตรียมพร้อมรับมือ นั่นหมายความว่าแต่ละบัญชีได้รับการปกป้องด้วยรหัสผ่านของตัวเอง บัญชีที่สำคัญที่สุดของคุณมี 2FA และไฟล์เครดิตของคุณถูกล็อกไว้ ไม่มีสิ่งใดต้องใช้ความเชี่ยวชาญทางเทคนิค และส่วนใหญ่สามารถทำเสร็จได้ในบ่ายเดียว
สิ่งที่นำไปปฏิบัติได้
หากคุณต้องการทราบวิธีหลีกเลี่ยงการละเมิดข้อมูลที่ก่อให้เกิดอันตรายจริง เริ่มจากขั้นตอนเหล่านี้:
- ตั้งค่าตัวจัดการรหัสผ่านและเปลี่ยนรหัสผ่านที่ใช้ซ้ำ เริ่มจากอีเมลและบัญชีการเงิน
- เปิดใช้ 2FA ทุกที่ที่มีให้ใช้
- อายัดเครดิตกับสำนักงานเครดิตหลักแต่ละแห่ง
- เปิดการแจ้งเตือนการละเมิดข้อมูลและดำเนินการอย่างรวดเร็วเมื่อมีการแจ้งเตือน
- แบ่งปันเฉพาะข้อมูลส่วนบุคคลที่บริการจำเป็นต้องใช้จริงๆ
- ใช้ VPN สำหรับสิ่งที่มันทำได้ดี เช่น การปกป้องการรับส่งข้อมูลบนเครือข่ายสาธารณะ แต่อย่าพึ่งพามันในการป้องกันการละเมิดข้อมูล
ไม่มีขั้นตอนใดขั้นตอนเดียวที่ทำให้คุณมีภูมิคุ้มกัน แต่เมื่อรวมกันแล้วจะเปลี่ยนการละเมิดข้อมูลจากวิกฤตให้กลายเป็นความไม่สะดวก
