Ukládejte obchod, abyste byli hacknuti? Tady je co dělat

Zdá se, že firmy nedokážou zastavit hackery, kteří chtějí ukrást data o zákaznících. Seznam společností, o nichž se modlil, skutečně vzrostl a zahrnuje známá jména jako JP Morgan, Home Depot a Target. A to je přesně to, o čem víme. Každý nevysvětlitelný výpadek webové stránky se setkává se zvýšeným obočím. Byla to závada? Byl web hacknut? A kdy by nám my, kdyby to byla pravda?

Zdá se, že všichni souhlasí s tím, že společnosti by měly udělat více pro ochranu lidí, kteří jim svěřili hodnotná data, ale trend vysoce profilovaných hacků se pravděpodobně v blízké budoucnosti bude i nadále vyvíjet. Pro tuto chvíli mohou spotřebitelé dělat jen málo, ale připravit se a reagovat, jakmile hrozí. Zde je návod, jak se můžete chránit.

Vzdělávejte se o rizicích

Titulky oznamující závažná porušení jsou ve skutečnosti pouze částí příběhu. Menší společnosti a organizace jsou pravidelně porušovány a tyto menší příběhy jsou zřídka novinkami na titulní stránce, pokud se jedná o novinky vůbec. Mnoho obětí těchto menších incidentů si nikdy neuvědomuje, že je problém. Koneckonců, většina z nás rokuje se stovkami společností ročně. Vedení karet o tom, zda byly hacknuty (nebo ne), je v nejlepším případě obtížné.

DataLossDB.org však může život trochu usnadnit, stejně jako Twitter na webu. DataLossDB zobrazuje nejnovější známá porušení na své přední stránce. Můžete se také zaregistrovat do týdenního zpravodaje shrnujícího všechny případy ztráty dat v předchozím týdnu. Pokud sledujete web na Twitteru nebo se zaregistrujete k odběru novinek, může to mít za následek to, že nebudete mít dostatek informací o nových bezpečnostních hrozbách..

Doporučuji také podívat se na náš seznam nejlepších bezpečnostních blogů. Red Alert: 10 počítačů o bezpečnosti Blogy, které byste měli dnes sledovat Red Alert: 10 počítačů o bezpečnosti Blogy, které byste měli dnes sledovat Bezpečnost je zásadní součástí práce na počítači a měli byste se snažit vzdělávat sami sebe a zůstat aktuální. Budete chtít vyzkoušet těchto deset bezpečnostních blogů a odborníky na bezpečnost, kteří je píšou. . Nemusíte je všechny sledovat, ale kontrola pouze jednoho týdně může být užitečná a bude vás informovat.

Spravujte svá hesla

Změna hesla je nutností, pokud máte účet u společnosti, která byla hacknuta. Ne všechny útoky se zaměřují na hesla, ale mnoho jich dělá a ohrožené heslo. 7 Nejběžnější taktiky používané k hackování hesel 7 Nejběžnější taktiky používané k hackování hesel Když uslyšíte „narušení bezpečnosti“, na co si vzpomenete? Zlovolný hacker? Nějaké dítě žijící v suterénu? Realita je taková, že jediné, co je potřeba, je heslo a hackeři mají 7 způsobů, jak se dostat k vám. lze použít k získání plného přístupu, pokud není k dispozici dvoufaktorové ověření. Horší je, že přihlášení se může zdát legitimní, takže je pro vás obtížnější tvrdit, že to byl ve skutečnosti někdo jiný.

Ale změna hesla je jen začátek. Je také moudré přijmout proaktivní opatření, která vás ochrání před dalším porušením bezpečnosti. PwnedList [Už není k dispozici], web, který monitoruje web na úniková data, která obsahují váš e-mail a heslo, je skvělý způsob, jak se chránit. Služba je bezplatná a může vás automaticky upozornit, pokud dojde k úniku, což vám dává šanci změnit heslo dříve, než dojde k poškození.

Je také moudré použít správce hesel. 5 Porovnání nástrojů pro správu hesel: Najděte ten, který je pro vás dokonalý. 5 Porovnání nástrojů pro správu hesel: Najděte ten, který je pro vás dokonalý. Vyberte si nějakou strategii správy hesel, abyste zvládli obrovské množství hesel, které potřeba je rozhodující. Pokud jste jako většina lidí, pravděpodobně si uložíte hesla do svého mozku. Chcete-li si je pamatovat ... To vám pomůže vyvinout bezpečnější hesla, což je vždy plus, a pokud to bude nutné, usnadní vám to změnu hesla. Nejlepší možnosti mohou zahrnovat více zařízení, včetně chytrých telefonů a tabletů.

Použijte zabezpečení vaší kreditní karty

Mnoho spotřebitelů je znepokojeno, když se dozví o porušení, protože se domnívají, že jejich kreditní karta bude použita k falešným nákupům. To se může stát, ale spotřebitelé jsou jen zřídka odpovědní. Například ve Spojených státech nemohou občané nést odpovědnost za jakékoli podvodné poplatky, ke kterým dojde v důsledku odcizení informací, a jsou odpovědné pouze za 50 USD, pokud k nim dojde kvůli ztrátě fyzické karty. Pouze podvodné debetní poplatky mohou mít za následek úplnou ztrátu prostředků, a to i tehdy, pokud je neoznámíte do 60 dnů.

Přesto mohou být podvodné poplatky nepohodlné. 4 Webové stránky, které vypadají oficiálně, ale vezmou vaše peníze 4 Webové stránky, které vypadají oficiálně, ale vezmou vaše peníze I když jste svědomitý člověk, může být snadné se nechat oklamat oficiálně vypadajícím webem. Nejedná se o „podvodné“ weby, ale lidi chytili mimo dohled. . Budete se muset obrátit na banku nebo společnost vydávající kreditní karty a čím více vyúčtovaných poplatků, tím více bude problém. Proto byste měli povolit co nejvíce funkcí zabezpečení. Mnoho kreditních karet nabízí zejména oznamovací systém, který vás automaticky informuje, kdy je účtován poplatek vyšší než je určitá částka nebo když “karta není přítomna” dojde k transakci. Možnosti se liší, ale nejlepší společnosti vydávající kreditní karty vás o tom dokonce informují “podezřelá aktivita,” jako náhlé řetězce poplatků pocházejících tisíce kilometrů od místa, kde žijete.

Po aktivaci těchto oznámení můžete okamžitě kontaktovat poskytovatele karty a problém vyřešit. Stále budete muset zavolat, ale tento proces bude snazší, pokud si všimnete podvodu, když k němu dojde, místo o měsíc později, když zkontrolujete svůj měsíční výpis.

Zavřete staré účty

Při hlídání informací o incidentech se ztrátou dat můžete narazit na narušení společností, s nimiž pravidelně neobchodujete, ale stále máte šanci vás ovlivnit. Společnosti mají tendenci ukládat data po velmi dlouhou dobu a spotřebitelé mají tendenci otevírat účty, pak na ně zapomenout. Z toho se stává recept na katastrofu.

Pokud musíte na porušení reagovat, zeptejte se sami sebe, zda skutečně potřebujete daný účet. Mnoho lidí otevírá firemní kreditní kartu nebo členství, aby dosáhlo sladké nabídky, a pak okamžitě zapomnělo, dokud se něco špatného nestane. Pokud jsou vaše data ztracena a s lidmi, kteří je ztratili, neděláte nic nebo neuděláte nic, jednoduše si své vazby zamilujete. Zavřete své účty, vynulujte zbývající zůstatky a jděte jinam.

To může nebo nemusí vyčistit vaše data z jejich počítačů, protože mnoho společností data drží po nějakou dobu po uzavření účtu. Avšak uzavření účtu způsobí, že kompromitovaná data budou méně užitečná a poskytne vám o jednu frontu méně starostí ohledně vašeho soukromí.

Staňte se skeptikem

Titulky o hackerech s vysokým profilem se obvykle zaměřují na ztrátu hesla nebo informací o kreditní kartě. Každý ví, že tato data jsou důležitá, takže je to dobrý příběh. Útočiště však přesahuje pouhé účtování falešných nákupů nebo přihlášení k účtu s ukradeným heslem.

Na cílovém hack 4 weby, které vypadají oficiálně, ale vezmou vaše peníze 4 weby, které vypadají oficiálně, ale vezmou vaše peníze I když jste svědomitý člověk, může být snadné se nechat oklamat oficiálně vypadajícím webem. Nejedná se o „podvodné“ weby, ale lidi chytili mimo dohled. například útočníci popadli jména, adresy a telefonní čísla. Na základě těchto informací je možné vytvořit falešné e-maily, dopisy nebo dokonce telefonní hovory, které vypadají trochu legitimněji než obvykle. Pokud obdržíte e-mail s žádostí “Potvrďte některé informace,” a stejný e-mail obsahuje vaše jméno a adresu, možná se domníváte, že je platný.

Tato technika se nazývá “kopí phishing” kvůli jeho přesné povaze. I když to není tak běžné jako generický phishingový spam, může být velmi efektivní. V jednom případě se hackerům představujícím Better Business Bureau podařilo zachytit data od 1 400 vedoucích pracovníků společnosti. Každý e-mail obsahoval některé informace týkající se podnikání každého manažera a objevil se cestou, o které se pravděpodobně domnívali, že je legitimní, což je faktor, který útok učinil velmi účinným.

Lekce je nešťastná, ale jednoduchá; nikdy nedovolte svému strážci. Předpokládejme, že jakýkoli neočekávaný e-mail, text nebo telefonní hovor může být podvodem typu phishing Co přesně používá phishing a jaké techniky používají podvodníci? Co přesně Phishing a jaké techniky používají podvodníci? Já sám jsem nikdy nebyl příznivcem rybolovu. Je to hlavně kvůli včasné výpravě, kde se můj bratranci podařilo chytit dvě ryby, zatímco jsem chytil zip. Podobně jako v reálném životě, phishingové podvody nejsou ... a podle toho reagují. Navštěvujte stránky prostřednictvím svého prohlížeče, nikoli kliknutím na odkazy, před voláním ověřte, zda jsou telefonní čísla autentická, a nikdy odpovědět na nevyžádaný e-mail s osobními údaji.

Podívejte se (pečlivě) na zprávu o volném kreditu

Velké společnosti, které jsou úspěšně napadeny hackery, čelí vážnému problému. Porušení potenciálně staví společnost na háček za jakoukoli škodu, kterou zákazník utrpí v důsledku své nedbalosti. Kromě řešení dvojitého úderu špatného PR mohou škody na zákazníkovi (a poplatky za právníka potřebné k vyřízení reklamací) vytéct bankovní účet společnosti.

To je důvod, proč většina společností trpících závažným porušením údajů navazuje na nabídku sledování úvěru zdarma. O tom budete často informováni e-mailem, ale někdy se místo toho objeví prostřednictvím e-mailu. Úroveň služeb je obvykle nejzákladnější k dispozici, takže se pouze registrujete, abyste byli upozorněni, pokud někdo otevře účet pod vaším jménem, ​​ale je lepší než nic.

Čtenáři Keen si mohou všimnout chyby zabezpečení v tomto bezpečnostním opatření. Pokud společnost, která byla hacknuta, oznámí, že bude nabízet bezplatné sledování úvěru, právě přiměla své zákazníky, aby vyzráli pro dobrý útok oštěpu. Znovu zkontrolujte, co obdržíte, a pokuste se ověřit nabídku prostřednictvím oficiálního webu společnosti. 4 Webové stránky, které vypadají oficiálně, ale vezmou vaše peníze 4 Webové stránky, které vypadají oficiálně, ale vezmou vaše peníze I když jste svědomitý člověk, může to být snadné aby vás oklamal oficiálně vypadající web. Nejedná se o „podvodné“ weby, ale lidi chytili mimo dohled. před uskutečněním hovoru nebo kliknutím na odkaz.

Jak byste reagovali?

Porušení dat převládá, ale nejsou to něco, co by vás v noci mělo udržovat. Hororové příběhy identifikující krádež, které způsobují, že se spotřebitelé třesou strachem, jsou vzácné a jsou obvykle výsledkem cílených útoků, nikoli masivního porušení, ačkoli data unikající při porušení mohou usnadnit krádež identity oběti.

Už jste obchodovali se společností, která byla hacknuta, a pokud ano, co jste dělali, když jste se o ní dozvěděli? Dejte nám vědět v komentářích.