Ukládejte obchod, abyste byli hacknuti? Tady je co dělat

reklama

Zdá se, že firmy nedokážou zastavit hackery, kteří chtějí ukrást data o zákaznících. Seznam společností, o nichž se modlil, skutečně vzrostl a zahrnuje známá jména jako JP Morgan, Home Depot a Target. A to je přesně to, o čem víme. Každý nevysvětlitelný výpadek webové stránky se setkává se zvýšeným obočím. Byla to závada? Byl web hacknut? A kdy by nám my, kdyby to byla pravda?

Zdá se, že všichni souhlasí s tím, že společnosti by měly udělat více pro ochranu lidí, kteří jim svěřili hodnotná data, ale trend vysoce profilovaných hacků se pravděpodobně v blízké budoucnosti bude i nadále vyvíjet. Pro tuto chvíli mohou spotřebitelé dělat jen málo, ale připravit se a reagovat, když dojde k ohrožení. Zde je návod, jak se můžete chránit.

Vzdělávejte se o rizicích

Titulky oznamující závažná porušení jsou ve skutečnosti pouze částí příběhu. Menší společnosti a organizace jsou pravidelně porušovány a tyto menší příběhy jsou zřídka novinkami na titulní stránce, pokud jsou vůbec zprávy. Mnoho obětí těchto malých incidentů si nikdy neuvědomuje, že je problém. Koneckonců, většina z nás rokuje se stovkami společností ročně. Vedení karet o tom, zda byly hacknuty (nebo ne), je v nejlepším případě obtížné.

DataLossDB.org život však může trochu usnadnit, stejně jako Twitter webu. DataLossDB zobrazuje nejnovější známá porušení na své přední stránce. Můžete se také zaregistrovat do týdenního zpravodaje shrnujícího všechny případy ztráty dat v předchozím týdnu. Pokud sledujete web na Twitteru nebo se zaregistrujete k odběru novinek, může to mít za následek to, že budete mít spoustu informací o nových bezpečnostních hrozbách.

Doporučuji také odhlášení náš seznam nejlepších bezpečnostních blogů Red Alert: 10 blogy o počítačové bezpečnosti, které byste měli dnes sledovatZabezpečení je klíčovou součástí práce na počítači a měli byste se snažit vzdělávat sami sebe a zůstat aktuální. Budete chtít vyzkoušet těchto deset bezpečnostních blogů a odborníky na bezpečnost, kteří je píšou. Přečtěte si více . Nemusíte je všechny dodržovat, ale kontrola pouze jednoho týdně může být užitečná a bude vás informovat.

Spravujte svá hesla

Změna hesla je nutností, pokud máte účet u hackerské společnosti. Ne všechny útoky se zaměřují na hesla, ale mnoho jich dělá, a ohrožené heslo 7 nejčastějších taktik používaných k hackování heselKdyž uslyšíte „narušení bezpečnosti“, co vás napadne? Zlovolný hacker? Nějaké dítě žijící v suterénu? Realita je taková, že jediné, co je potřeba, je heslo a hackeři mají 7 způsobů, jak se dostat k vám. Přečtěte si více lze použít k získání plného přístupu, pokud není k dispozici dvoufaktorové ověření. Horší je, že přihlášení se může zdát legitimní, takže je pro vás obtížnější tvrdit, že to byl vlastně někdo jiný.

Ale změna hesla je jen začátek. Je také moudré přijmout proaktivní opatření, která vás ochrání před dalším porušením bezpečnosti. PwnedList [Už není k dispozici], web, který monitoruje web na úniková data, která obsahují váš e-mail a heslo, je skvělý způsob, jak se chránit. Služba je bezplatná a může vás automaticky upozornit, pokud dojde k úniku, což vám dává šanci změnit heslo dříve, než dojde k poškození.

Je také moudré používat správce hesel Porovnáno 5 nástrojů pro správu hesel: Najděte ten, který je pro vás dokonalýRozhodující je vybrat nějaký druh strategie správy hesel, která se vypořádá s obrovským množstvím hesel, které potřebujeme. Pokud jste jako většina lidí, pravděpodobně si uložíte hesla do svého mozku. Chcete-li si je pamatovat ... Přečtěte si více . To vám pomůže vyvinout bezpečnější hesla, což je vždy plus, a pokud to bude nutné, usnadní vám to změnu hesla. Nejlepší možnosti mohou zahrnovat více zařízení, včetně chytrých telefonů a tabletů.

Použijte zabezpečení vaší kreditní karty

Mnoho zákazníků je znepokojeno, když se dozvídají o narušení, protože věří, že jejich kreditní karta bude použita k falešným nákupům. To se může stát, ale spotřebitelé jsou jen zřídka odpovědní. Například ve Spojených státech nemohou být občané odpovědní za jakékoli podvodné obvinění kvůli odcizeným informacím a jsou zodpovědní pouze za 50 USD, pokud k poplatkům dojde z důvodu fyzické karty ztracený. Pouze podvodné debetní poplatky mohou mít za následek úplnou ztrátu prostředků, a to i tehdy, pokud je neoznámíte do 60 dnů.

Ještě pořád, podvodné poplatky mohou být nepohodlné 4 webové stránky, které vypadají oficiálně, ale vezmou vaše penízeI když jste svědomitý člověk, může být snadné se nechat oklamat oficiálně vypadajícím webem. Nejedná se o „podvodné“ weby, ale lidi chytili mimo dohled. Přečtěte si více . Budete muset kontaktovat banku nebo společnost vydávající kreditní karty a čím více poplatků, tím více bude problém. Proto byste měli povolit co nejvíce funkcí zabezpečení. Mnoho kreditních karet nabízí zejména oznamovací systém, který vás automaticky informuje, kdy je účtován větší poplatek, než je určitá částka, nebo když dojde k transakci „karta není přítomna“. Možnosti se liší, ale nejlepší společnosti vydávající kreditní karty vás dokonce informují o „podezřelé činnosti“, jako je náhlý řetězec poplatků pocházející tisíce kilometrů od místa, kde žijete.

Po aktivaci těchto oznámení můžete okamžitě kontaktovat poskytovatele karty a problém vyřešit. Stále budete muset zavolat, ale tento proces bude snazší, pokud si všimnete podvodu, ke kterému dojde, místo o měsíc později, když zkontrolujete svůj měsíční výpis.

Zavřete staré účty

Když hlídáte informace o incidentech ztráty dat, můžete narazit na narušení společností, s nimiž pravidelně neobchodujete, ale přesto máte šanci vás ovlivnit. Společnosti mají tendenci ukládat data po velmi dlouhou dobu a spotřebitelé mají tendenci otevírat účty, pak na ně zapomenout. Z toho se stává recept na katastrofu.

Pokud musíte na porušení reagovat, zeptejte se sami sebe, zda skutečně potřebujete daný účet. Mnoho lidí otevírá firemní kreditní kartu nebo členství, aby dosáhlo sladkého obchodu, a pak okamžitě zapomnělo, dokud se něco špatného nestane. Pokud jsou vaše data ztracena a s lidmi, kteří je ztratili, neděláte nic nebo neuděláte nic, jednoduše si své vazby zamilujete. Zavřete své účty, vynulujte zbývající zůstatky a jděte jinam.

To může nebo nemusí vyčistit vaše data z jejich počítačů, protože mnoho společností drží data po určitou dobu po uzavření účtu. Ale uzavření účtu způsobí, že kompromitovaná data budou méně užitečná a poskytne vám o jednu frontu méně starostí ohledně ochrany soukromí.

Staňte se skeptikem

Titulky o hackerech s vysokým profilem se obvykle zaměřují na ztrátu hesla nebo informací o kreditní kartě. Každý ví, že tato data jsou důležitá, takže je to dobrý příběh. Útočiště však přesahuje pouhé účtování falešných nákupů nebo přihlášení k účtu pomocí odcizeného hesla.

v cílový hack 4 webové stránky, které vypadají oficiálně, ale vezmou vaše penízeI když jste svědomitý člověk, může být snadné se nechat oklamat oficiálně vypadajícím webem. Nejedná se o „podvodné“ weby, ale lidi chytili mimo dohled. Přečtěte si více například útočníci popadli jména, adresy a telefonní čísla. Na základě těchto informací je možné vytvořit falešné e-maily, dopisy nebo dokonce telefonní hovory, které vypadají trochu legitimněji než obvykle. Pokud obdržíte e-mail s žádostí o potvrzení některých informací a stejný e-mail obsahuje vaše jméno a adresu, můžete se domnívat, že je platný.

Tato technika se nazývá „kopí phishing“ kvůli své přesné povaze. I když to není tak běžné jako generický phishingový spam, může být velmi efektivní. V jednom případě hackeři vystupující jako Better Business Bureau dokázali zachytit data od 1400 vedoucích pracovníků společnosti. Každý e-mail obsahoval některé informace týkající se podnikání každého manažera a objevil se cestou, o které se pravděpodobně domnívali, že je legitimní, což je faktor, který učinil útok velmi účinným.

Lekce je nešťastná, ale jednoduchá; nikdy nedovolte svému strážci. Předpokládejme, že jakýkoli neočekávaný e-mail, text nebo telefonní hovor může to být podvod typu phishing Co přesně Phishing a jaké techniky používají podvodníci?Já sám jsem nikdy nebyl příznivcem rybolovu. Je to hlavně kvůli včasné výpravě, kde se můj bratranci podařilo chytit dvě ryby, zatímco jsem chytil zip. Podobně jako v reálném životě, phishingové podvody nejsou ... Přečtěte si více a odpovídat. Navštěvujte stránky prostřednictvím svého prohlížeče, nikoli kliknutím na odkazy, před voláním ověřte, zda jsou telefonní čísla autentická, a nikdy odpovědět na nevyžádaný e-mail s osobními údaji.

Podívejte se (opatrně) na zprávu o volném kreditu

Velké společnosti, které jsou úspěšně napadeny hackery, čelí vážnému problému. Porušení potenciálně staví společnost na háček za jakékoli škody, které zákazník utrpí v důsledku své nedbalosti. Kromě řešení dvojitého úderu špatného PR mohou škody na zákazníkovi (a poplatky za právníka potřebné k vyřízení reklamací) vytéct i bankovní účet společnosti.

To je důvod, proč většina společností trpících závažným porušením údajů navazuje na nabídku sledování úvěru zdarma. Oznámení o tom budete často dostávat e-mailem, ale někdy se místo toho zobrazí prostřednictvím e-mailu. Úroveň služeb je obvykle nejzákladnější k dispozici, takže se pouze registrujete, abyste dostali upozornění, pokud někdo otevře účet pod vaším jménem, ​​ale je lepší než nic.

Čtenáři Keen si mohou všimnout chyby zabezpečení v tomto bezpečnostním opatření. Pokud společnost, která byla napadena hackerem, oznámí, že bude nabízet bezplatné sledování kreditu, právě přiměla své zákazníky, aby vyzráli k dobrému útoku typu phishing. Znovu zkontrolujte, co obdržíte a zkuste nabídku ověřit prostřednictvím oficiálního webu společnosti 4 webové stránky, které vypadají oficiálně, ale vezmou vaše penízeI když jste svědomitý člověk, může být snadné se nechat oklamat oficiálně vypadajícím webem. Nejedná se o „podvodné“ weby, ale lidi chytili mimo dohled. Přečtěte si více před uskutečněním hovoru nebo kliknutím na odkaz.

Jak byste reagoval?

Porušení dat převládá, ale nejsou to něco, co by vás v noci mělo udržovat. Hororové příběhy o krádeži, které způsobují, že se spotřebitelé třesou strachem, jsou vzácné a obvykle jsou výsledkem cíleného útoky spíše než masivní porušení, ačkoli data uniklá při porušení by mohla usnadnit krádež identity oběti.

Obchodovali jste se společností, která byla hacknuta, a pokud ano, co jste dělali, když jste se o ní dozvěděli? Dejte nám vědět v komentářích.