Một phân đoạn tin tức địa phương từ Columbus, Georgia, đang đưa một vấn đề quen thuộc trở lại trước mắt người xem. Trong một cuộc phỏng vấn giữa trưa, WRBL đưa tin rằng các nhà phân tích an ninh mạng cho biết Hoa Kỳ vẫn là quốc gia bị vi phạm dữ liệu nhiều nhất trên toàn cầu, và dẫn lời Sở Cảnh sát Columbus (CPD) khi thảo luận về cách các vụ vi phạm ảnh hưởng đến cư dân. Đoạn trích mà chúng tôi có được rất ngắn gọn, vì vậy chúng tôi sẽ không đưa ra các con số hoặc chi tiết ngoài những gì đã được đưa tin. Điều chúng tôi có thể làm là tận dụng thời điểm này để trả lời một câu hỏi thực tế: làm thế nào để tránh vi phạm dữ liệu, hoặc ít nhất là giảm thiểu thiệt hại khi một vụ vi phạm xảy ra.
Câu trả lời trung thực là bạn không thể ngăn chặn hoàn toàn một vụ vi phạm, vì hầu hết chúng xảy ra với các công ty, không phải với bạn. Điều bạn có thể kiểm soát là kẻ tấn công lấy được bao nhiêu từ thông tin của bạn và bạn có thể phản ứng nhanh đến mức nào.
Tại sao Hoa Kỳ liên tục đứng đầu bảng xếp hạng vi phạm dữ liệu
Phân đoạn của WRBL đưa tin về thứ hạng nhưng đoạn trích không giải thích lý do, vì vậy chúng tôi sẽ giữ nội dung này ở mức chung chung thay vì đoán nguyên nhân. Một điểm rõ ràng từ cách các vụ vi phạm diễn ra: khi dữ liệu của bạn nằm trong cơ sở dữ liệu của một công ty, thói quen của chính bạn không quyết định liệu cơ sở dữ liệu đó có an toàn hay không. Một nhà bán lẻ, nhà cung cấp dịch vụ chăm sóc sức khỏe hay công ty tiện ích có thể bị xâm phạm ngay cả khi bạn đã làm mọi thứ đúng.
Đó là lý do tại sao bảo vệ cá nhân nên tập trung vào hai điều: làm cho dữ liệu bị đánh cắp trở nên ít hữu dụng hơn, và phát hiện việc lạm dụng sớm. Dữ liệu cá nhân cũng được thu thập ở nhiều nơi hơn nhiều người nhận ra, một xu hướng mà chúng tôi đã đề cập trong bài viết về luật xác minh độ tuổi trên toàn thế giới và những đánh đổi về quyền riêng tư. Càng nhiều dịch vụ nắm giữ thông tin chi tiết của bạn, càng có nhiều điểm có thể bị vi phạm.
Bảo vệ tài khoản của bạn: Trình quản lý mật khẩu và 2FA
Thông tin đăng nhập bị đánh cắp hoặc yếu là con đường phổ biến để xâm nhập tài khoản, và hai thói quen giải quyết phần lớn rủi ro đó.
Sử dụng trình quản lý mật khẩu. Lợi ích chính là mật khẩu duy nhất cho mỗi tài khoản. Khi một trang web bị vi phạm, mật khẩu duy nhất có nghĩa là thông tin đăng nhập bị rò rỉ không mở khóa được email, ngân hàng hay tài khoản mua sắm của bạn. Chọn mật khẩu dài, được tạo ngẫu nhiên và để trình quản lý điền vào.
Bật xác thực hai yếu tố (2FA). Ngay cả khi mật khẩu bị rò rỉ, bước thứ hai sẽ chặn hầu hết các nỗ lực chiếm đoạt đơn giản. Ưu tiên tài khoản email của bạn trước, vì nó thường được dùng để đặt lại mọi mật khẩu khác. Khi có sẵn, ứng dụng xác thực hoặc khóa bảo mật phần cứng thường là lựa chọn mạnh hơn mã tin nhắn văn bản.
Thận trọng với các tin nhắn bất ngờ. Sau một vụ vi phạm, tội phạm thường gửi email hoặc tin nhắn lừa đảo thuyết phục. Nếu một tin nhắn tự nhận là từ một công ty đã làm mất dữ liệu của bạn, hãy truy cập trực tiếp trang web chính thức thay vì nhấp vào liên kết.
Hạn chế thiệt hại: Đóng băng tín dụng và giám sát vi phạm
Một số vụ vi phạm làm lộ thông tin chi tiết không thể thay đổi như mật khẩu, chẳng hạn như số An sinh Xã hội, ngày sinh hoặc địa chỉ nhà. Đối với những thông tin đó, mục tiêu là làm cho dữ liệu khó bị sử dụng.
- Đóng băng tín dụng của bạn. Đóng băng tín dụng hạn chế quyền truy cập vào báo cáo tín dụng của bạn, khiến ai đó khó mở tài khoản mới dưới tên bạn hơn. Tại Hoa Kỳ, việc đặt và gỡ đóng băng với các văn phòng tín dụng lớn là miễn phí.
- Sử dụng giám sát vi phạm. Nhiều trình quản lý mật khẩu và trình duyệt có thể cảnh báo bạn khi email của bạn xuất hiện trong một vụ rò rỉ đã biết. Hãy kiểm tra các cảnh báo này và thay đổi mật khẩu bị ảnh hưởng kịp thời.
- Xem xét sao kê thường xuyên. Các khoản phí nhỏ không giải thích được thường là bước thử nghiệm trước khi xảy ra gian lận lớn hơn.
- Chia sẻ ít hơn. Nếu một biểu mẫu không cần số điện thoại hay ngày sinh của bạn, hãy bỏ trống. Dữ liệu mà bạn chưa bao giờ trao đi thì không thể bị rò rỉ.
VPN bảo vệ chống lại điều gì và không chống lại điều gì
VPN thường được quảng cáo như một giải pháp vạn năng, vì vậy cần nói rõ ràng chính xác. VPN mã hóa lưu lượng của bạn giữa thiết bị và máy chủ VPN và ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên Wi-Fi công cộng và để hạn chế những gì nhà cung cấp internet của bạn có thể thấy.
Điều mà VPN không làm là ngăn một công ty bị vi phạm. Nếu một dịch vụ bạn sử dụng lưu trữ tên, email và mật khẩu của bạn, VPN không có tác dụng gì đối với cách công ty đó bảo vệ máy chủ của họ. Nó cũng không ngăn được lừa đảo, không khắc phục mật khẩu bị dùng lại, hay ngăn phần mềm độc hại do chính bạn cài đặt. Hãy coi nó như một công cụ cho quyền riêng tư mạng, không phải là biện pháp phòng vệ chống lại loại vi phạm được nêu trong báo cáo của WRBL.
Điều này có ý nghĩa gì với bạn
Nếu Hoa Kỳ dẫn đầu thế giới về vi phạm, bài học thực tế là hãy giả định dữ liệu của bạn sẽ bị lộ tại một thời điểm nào đó và chuẩn bị cho điều đó. Điều đó có nghĩa là mỗi tài khoản được bảo vệ bằng mật khẩu riêng, các tài khoản quan trọng nhất của bạn có 2FA, và hồ sơ tín dụng của bạn được khóa chặt. Không điều nào trong số này đòi hỏi chuyên môn kỹ thuật, và hầu hết có thể được thực hiện trong một buổi chiều.
Các bước hành động cụ thể
Nếu bạn muốn biết cách tránh vi phạm dữ liệu gây ra thiệt hại thực sự, hãy bắt đầu với các bước sau:
- Thiết lập trình quản lý mật khẩu và thay thế mật khẩu bị dùng lại, bắt đầu với email và tài khoản tài chính.
- Bật 2FA ở bất cứ nơi nào được cung cấp.
- Đóng băng tín dụng của bạn với từng văn phòng tín dụng lớn.
- Bật cảnh báo vi phạm và hành động nhanh chóng khi một cảnh báo xuất hiện.
- Chỉ chia sẻ dữ liệu cá nhân mà một dịch vụ thực sự cần.
- Sử dụng VPN cho những gì nó làm tốt, chẳng hạn như bảo vệ lưu lượng trên mạng công cộng, nhưng đừng dựa vào nó để chống vi phạm.
Không có bước đơn lẻ nào giúp bạn miễn nhiễm, nhưng kết hợp lại, chúng biến một vụ vi phạm từ khủng hoảng thành bất tiện.
