Veikals, kurā jūs iepērkas, lai saņemtu hakeru? Lūk, ko darīt

Reklāma

Liekas, ka uzņēmumi nevar apturēt hakerus, kas vēlas zagt klientu datus. Kompāniju saraksts, par kurām lūdza lūgšanu, patiešām ir audzis ilgi, un tajā iekļauti tādi pazīstami nosaukumi kā JP Morgan, Home Depot un Target. Un tas ir tikai tas, par ko mēs zinām. Katru neizskaidrojamu vietnes nobīdi sagaida ar paaugstinātām uzacīm. Vai tas bija glitch? Vai vietne tika uzlauzta? Un kad viņi būtu mēs, ja pēdējais būtu patiess?

Šķiet, ka visi piekrīt, ka uzņēmumiem būtu jādara vairāk, lai aizsargātu cilvēkus, kuri viņiem ir uzticējuši vērtīgus datus, taču, šķiet, ka tuvākajā nākotnē turpināsies augsta profila hacks. Pagaidām patērētāji var darīt maz, bet sagatavoties un reaģēt, ja rodas draudi. Lūk, kā jūs varat pasargāt sevi.

Izziniet sevi par riskiem

Virsraksti, kas paziņo par lieliem pārkāpumiem, patiesībā ir tikai daļa no tā. Regulāri tiek pārkāpti mazāki uzņēmumi un organizācijas, un šie mazāki stāsti reti ir jaunumi sākumlapā, ja tie vispār ir jaunumi. Daudzi šo nelielu incidentu upuri nekad nesaprot, ka pastāv problēma. Galu galā lielākā daļa no mums gadā nodarbojas ar simtiem uzņēmumu. Labākajā gadījumā ir grūti saglabāt cilnes par to, vai viņi ir uzlauzti (vai nav).

DataLossDB.org tomēr dzīvi var nedaudz atvieglot, tāpat kā vietnes Twitter. DataLossDB savā galvenajā lapā parāda jaunākos zināmos pārkāpumus. Varat arī reģistrēties nedēļas biļetenam, kurā apkopoti visi datu zaudēšanas gadījumi iepriekšējā nedēļā. Sekojot vietnei Twitter vai reģistrējoties biļetenam, daudz kas var aizņemt virtuālais darbs, lai sevi informētu par jauniem drošības draudiem.

Iesaku arī pārbaudīt mūsu populārāko drošības emuāru saraksts Sarkanais brīdinājums: 10 datoru drošības emuāri, kas jums šodien būtu jāievēroDrošība ir būtiska datortehnikas sastāvdaļa, un jums jācenšas sevi izglītot un būt aktuālam. Jūs vēlēsities iepazīties ar šiem desmit drošības emuāriem un drošības ekspertiem, kuri tos raksta. Lasīt vairāk . Jums nav jāseko viņiem visiem, taču, pārbaudot tikai vienu katru nedēļu, tas var būt noderīgs un informēt jūs.

Pārvaldiet savas paroles

Paroles maiņa ir obligāta, ja jums ir konts uzņēmumā, kurā tiek uzlauzts. Ne visos uzbrukumos uzmanība tiek pievērsta parolēm, bet to dara ļoti daudzi, un a apdraudēta parole 7 visizplatītākā taktika, kas tiek izmantota, lai uzlauztu parolesKad dzirdat “drošības pārkāpums”, kas jums ienāk prātā? Ļaundabīgs hakeris? Kāds pagrabā dzīvojošs bērns? Patiesībā viss, kas nepieciešams, ir parole, un hakeriem ir 7 veidi, kā iegūt jūsu. Lasīt vairāk var izmantot, lai iegūtu pilnīgu piekļuvi, ja nav pieejama divu faktoru autentifikācija. Sliktāk, ka pieteikšanās var šķist likumīga, padarot jums grūtāk apgalvot, ka tas tiešām ir kāds cits.

Bet paroles maiņa ir tikai sākums. Ir arī saprātīgi veikt proaktīvus pasākumus, kas pasargās jūs no turpmākiem drošības pārkāpumiem. PwnedList [vairs nav pieejams] - vietne, kas pārrauga tīmeklī noplūdušos datus, kas satur jūsu e-pastu un paroli, ir lielisks veids, kā pasargāt sevi. Pakalpojums ir bezmaksas, un tas var automātiski paziņot par noplūdi, dodot iespēju mainīt paroli pirms bojājuma rašanās.

Ir arī saprātīgi izmantot paroļu pārvaldnieku 5 Salīdzināti paroļu pārvaldības rīki: atrodiet jums piemērotākoIr svarīgi izvēlēties kaut kādu paroļu pārvaldības stratēģiju, lai rīkotos ar milzīgo mums nepieciešamo paroļu daudzumu. Ja jūs esat tāds pats kā vairums cilvēku, iespējams, savas paroles glabājat smadzenēs. Lai tos atcerētos ... Lasīt vairāk . Tas palīdzēs jums izveidot drošākas paroles, kas vienmēr ir plus, un atvieglos paroles maiņu, ja tā būs nepieciešama. Labākās iespējas var aptvert vairākas ierīces, ieskaitot viedtālruņus un planšetdatorus.

Izmantojiet savas kredītkartes drošību

Daudzi patērētāji uztraucas, dzirdot par pārkāpumu, jo uzskata, ka viņu kredītkarte tiks izmantota viltus pirkumu veikšanai. Tas var notikt, bet patērētāji reti tiek saukti pie atbildības. Piemēram, Amerikas Savienotajās Valstīs pilsoņus nevar saukt pie atbildības par jebkādām krāpnieciskām apsūdzībām nozagtas informācijas dēļ, un viņi ir atbildīgi tikai par 50 USD, ja maksa rodas tāpēc, ka fiziskā karte bija pazaudēts. Tikai krāpnieciski iekasēti debeta maksājumi var pilnībā zaudēt līdzekļus, un tikai tad, ja 60 dienu laikā par to neziņojat.

Tomēr krāpnieciskas maksas var radīt neērtības 4 vietnes, kas izskatās oficiāli, bet prasīs jūsu nauduPat ja esat uzmanīgs cilvēks, oficiāla izskata vietnē var viegli nokļūt maldināšanā. Šīs nav "krāpniecības" vietnes, taču tās ir pieķērušas cilvēkus apsardzei. Lasīt vairāk . Jums būs jāsazinās ar banku vai kredītkaršu firmu, un, jo vairāk maksu iekasēs, jo lielākas grūtības tas būs. Tāpēc jums vajadzētu iespējot pēc iespējas vairāk drošības funkciju. Jo īpaši daudzas kredītkartes piedāvā paziņojumu sistēmu, kas automātiski informē jūs, ja tiek iekasēta maksa, kas pārsniedz noteiktu summu, vai kad notiek darījums “kartes nav”. Iespējas ir dažādas, taču labākās kredītkaršu firmas pat jums paziņos par “aizdomīgām darbībām”, piemēram, pēkšņām maksām, kas rodas tūkstošiem jūdžu attālumā no dzīvesvietas.

Ja šie paziņojumi ir iespējoti, jūs varat nekavējoties sazināties ar kartes sniedzēju un atrisināt problēmu. Jums joprojām būs jāzvana, taču process būs vienkāršāks, ja pamanāt krāpšanu, kad tā notiek, nevis mēnesi vēlāk, kad pārbaudāt ikmēneša pārskatu.

Aizveriet vecos kontus

Patrulējot informācijai par datu zaudēšanas gadījumiem, jūs varat saskarties ar tādu uzņēmumu pārkāpumiem, ar kuriem jūs regulāri nenodarbojaties, taču joprojām ir iespēja ietekmēt jūs. Uzņēmumiem ir tendence datus glabāt ļoti ilgu laiku, un patērētāji mēdz atvērt kontus, pēc tam aizmirst par tiem. Tas pārvēršas par katastrofas recepti.

Ja jums ir jāreaģē uz pārkāpumu, pajautājiet sev, vai jums tiešām ir nepieciešams attiecīgais konts. Daudzi cilvēki atver uzņēmuma kredītkarti vai dalību, lai iegūtu izdevīgu darījumu, un nekavējoties aizmirst, līdz notiek kaut kas slikts. Ja jūsu dati tiek pazaudēti un jūs neveicat daudz vai nekādu uzņēmējdarbību ar cilvēkiem, kuri tos zaudēja, vienkārši mīliet savas saites. Slēdziet savus kontus, izslēdziet atlikumu un dodieties citur.

Iespējams, ka jūsu dati netiks iztīrīti no viņu datoriem, jo ​​daudzi uzņēmumi pēc konta slēgšanas kādu laiku patur datus. Bet konta slēgšana kompromitētus datus padarīs mazāk noderīgus un dos jums vēl mazāk iespēju uztraukties karā par jūsu privātumu.

Kļūsti par skeptiķi

Virsraksti par augsta profila hakatiem parasti koncentrējas uz paroles vai kredītkartes informācijas zaudēšanu. Visi zina, ka šie dati ir svarīgi, tāpēc tie veido labu stāstu. Bet uzbrukuma iespējas pārsniedz tikai viltus pirkumu iekasēšanu vai pieteikšanos kontā ar nozagtu paroli.

Iekšā mērķa kapāt 4 vietnes, kas izskatās oficiāli, bet prasīs jūsu nauduPat ja esat uzmanīgs cilvēks, oficiāla izskata vietnē var viegli nokļūt maldināšanā. Šīs nav "krāpniecības" vietnes, taču tās ir pieķērušas cilvēkus apsardzei. Lasīt vairāk piemēram, uzbrucēji satvēra vārdus, adreses un tālruņu numurus. Izmantojot šo informāciju, ir iespējams izveidot viltotus e-pastus, vēstules vai pat tālruņa zvanus, kas izskatās mazliet likumīgāki nekā parasti. Ja saņemat e-pastu ar lūgumu “apstiprināt kādu informāciju” un tajā pašā e-pasta ziņojumā ir norādīts jūsu vārds un adrese, jūs nekļūdīgi domājat, ka tas ir derīgs.

Šo paņēmienu precīzas dabas dēļ sauc par “šķēpa pikšķerēšanu”. Lai arī tas nav tik izplatīts kā vispārējs pikšķerēšanas surogātpasts, tas var būt ļoti efektīvs. Vienā gadījumā hakeriem, kuri pozēja kā Labāka biznesa birojam, izdevās aizķert datus no 1400 uzņēmuma vadītājiem. Katrā e-pastā bija ietverta informācija par katra izpildītāja biznesu, un tas parādījās avēnijā, kas, viņuprāt, uzskatīja par likumīgu - faktori, kas uzbrukumu padarīja ļoti efektīvu.

Nodarbība šeit ir neveiksmīga, taču vienkārša; Nekad nenolaid savu sargu. Pieņemsim, ka jebkurš negaidīts e-pasta, īsziņas vai telefona zvans varētu būt pikšķerēšanas veida izkrāpšana Kas tieši ir pikšķerēšana un kādas metodes izmanto krāpnieki?Es pats nekad neesmu bijis makšķerēšanas ventilators. Lielākoties tas ir saistīts ar agrīnu ekspedīciju, kurā brālēnam izdevās noķert divas zivis, kamēr es noķēru rāvējslēdzēju. Līdzīgi kā reālās dzīves makšķerēšana, pikšķerēšanas veida izkrāpšana nav ... Lasīt vairāk un attiecīgi reaģē. Apmeklējiet vietnes, izmantojot pārlūkprogrammu, nevis noklikšķinot uz saitēm, pirms zvanīšanas pārbaudiet, vai tālruņu numuri ir autentiski, un nekad atbildiet uz nevēlamu e-pastu ar personīgu informāciju.

(Uzmanīgi) meklējiet bezmaksas kredīta ziņojumu

Lieli uzņēmumi, kuriem veiksmīgi uzbrūk hakeri, saskaras ar nopietnu problēmu. Pārkāpums potenciāli uzliek uzņēmumam zaudējumus, ja klients cieš nolaidības dēļ. Papildus tam, ka tiek darīts divreiz slikts PR, klienta zaudējumu atlīdzība (un advokāta atlīdzība, kas nepieciešama prasību izskatīšanai) var novadīt uzņēmuma bankas kontu.

Tāpēc vairums uzņēmumu, kas cieš no lieliem datu pārkāpumiem, seko bezmaksas kredīta uzraudzības piedāvājumam. Par to jūs bieži saņemsit paziņojumu pa pastu, lai gan dažreiz tas tiks parādīts pa e-pastu. Pakalpojuma līmenis parasti ir visvienkāršākais pieejamais, tāpēc jūs vienkārši reģistrējaties, lai saņemtu paziņojumu, ja kāds atver kontu ar jūsu vārdu, bet tas ir labāk nekā nekas.

Labi lasītāji varētu pamanīt šī drošības pasākuma ievainojamību. Ja uzlauzts uzņēmums paziņo, ka viņi piedāvās bezmaksas kredīta uzraudzību, viņi vienkārši ir padarījuši klientus nogatavojušos, lai panāktu labu “šķēpu pikšķerēšanas uzbrukumu”. Vēlreiz pārbaudiet, ko saņemat un mēģiniet pārbaudīt piedāvājumu oficiālajā uzņēmuma vietnē 4 vietnes, kas izskatās oficiāli, bet prasīs jūsu nauduPat ja esat uzmanīgs cilvēks, oficiāla izskata vietnē var viegli nokļūt maldināšanā. Šīs nav "krāpniecības" vietnes, taču tās ir pieķērušas cilvēkus apsardzei. Lasīt vairāk pirms zvana veikšanas vai noklikšķināšanas uz saites.

Kā jūs reaģētu?

Datu pārkāpumi ir izplatīti, taču tie nav tādi, kas jums vajadzētu sekot naktī. Identificēt zādzību šausmu stāstus, kas patērētājus liek drebēt bailēs, ir reti un parasti ir mērķtiecīgu rezultātu rezultāts uzbrukumi, nevis apjomīgs pārkāpums, lai gan pārkāpumā noplūdušie dati varētu atvieglot cietušā identitātes nozagšanu.

Vai esat veicis uzņēmējdarbību ar uzlauztu uzņēmumu, un, ja jā, ko jūs darījāt, uzzinot par to? Paziņojiet mums komentāros.