Opbevarer du butik på Bliv hacket? Her er hvad du skal gøre

Virksomheder kan ikke se ud til at stoppe hackere, der ønsker at stjæle kundedata. Listen over firmaer, der er bedt om, er faktisk vokset længe og inkluderer velkendte navne som JP Morgan, Home Depot og Target. Og det er lige hvad vi ved om. Hvert uforklarligt webstedsmøde mødes med hævede øjenbryn. Var det en fejl? Blev webstedet hacket? Og hvornår ville de os, hvis sidstnævnte var sandt?

Alle ser ud til at være enige om, at virksomheder skal gøre mere for at beskytte de mennesker, der har betroet dem værdifulde data, men tendensen med høje profilerede hacks synes sandsynligvis at fortsætte i den nærmeste fremtid. For tiden kan forbrugere kun gøre lidt, men forberede sig og reagere, når der opstår trusler. Her er, hvordan du kan beskytte dig selv.

Uddan dig selv om risiciene

Overskrifterne, der annoncerer større krænkelser, er faktisk kun en del af historien. Mindre virksomheder og organisationer brydes regelmæssigt, og disse mindre historier er sjældent nyheder på forsiden, hvis de overhovedet er nyheder. Mange ofre for disse mindre hændelser er aldrig klar over, at der er et problem. Når alt kommer til alt handler de fleste af os hundredvis af virksomheder om året. At holde faner om, hvorvidt de er blevet hacket (eller ikke), er i bedste fald vanskeligt.

DataLossDB.org kan gøre livet lidt lettere, men det samme kan webstedets Twitter. DataLossDB viser de seneste kendte brud på forsiden. Du kan også tilmelde dig et ugentlig nyhedsbrev, der opsummerer alle datatabshændelser i den foregående uge. At følge webstedet på Twitter eller tilmelde dig nyhedsbrevet kan tage meget af det virtuelle benarbejde ud af at holde dig informeret om nye sikkerhedstrusler.

Jeg anbefaler også, at du tjekker vores liste over de øverste sikkerhedsblogs Red Alert: 10 Computersikkerhedsblogs, du skal følge i dag Red Alert: 10 Computersikkerhedsblogs, du skal følge i dag. Sikkerhed er en vigtig del af computeren, og du skal stræbe efter at uddanne dig selv og forblive aktuelle. Du ønsker at tjekke disse ti sikkerhedsblogs og sikkerhedseksperterne, der skriver dem. . Du behøver ikke at følge dem alle, men det kan være nyttigt at kontrollere en hver uge og holde dig informeret.

Administrer dine adgangskoder

Ændring af din adgangskode er et must, hvis du har en konto hos et firma, der er hacket. Ikke alle angreb fokuserer på adgangskoder, men mange gør det, og et kompromitteret kodeord. De 7 mest almindelige taktik, der bruges til at hacke adgangskoder. De 7 mest almindelige taktik, der bruges til at hacke adgangskoder, når du hører "sikkerhedsbrud", hvad er det der tænker på? En ondskabsfuld hacker? Et barn i kælderboligen? Virkeligheden er, at alt, hvad der kræves, er en adgangskode, og hackere har 7 måder at få din. kan bruges til at få fuld adgang, medmindre tofaktorautentisering er tilgængelig. Værre er, at login kan virke legitim, hvilket gør det vanskeligere for dig at hævde, at det faktisk var en anden.

Men at ændre din adgangskode er bare starten. Det er også klogt at tage proaktive foranstaltninger, der vil beskytte dig mod yderligere sikkerhedsbrud. PwnedList [No Longer Available], et websted, der overvåger internettet for lækkede data, der inkluderer din e-mail og adgangskode, er en fantastisk måde at beskytte dig selv. Tjenesten er gratis og kan automatisk give dig besked, hvis der opstår en lækage, hvilket giver dig chancen for at ændre dit kodeord, før der opstår skade.

Det er også klogt at bruge en adgangskodemanager 5 Password Management Tools Sammenlignet: Find den der er perfekt til dig 5 Password Management Tools Sammenlignet: Find den, der er perfekt til dig Valg af en slags adgangskodestyringsstrategi til at håndtere den enorme mængde adgangskoder, vi behov er afgørende. Hvis du er som de fleste mennesker, gemmer du sandsynligvis dine adgangskoder i din hjerne. At huske dem…. Dette vil hjælpe dig med at udvikle mere sikre adgangskoder, hvilket altid er et plus, og det vil gøre det nemmere at ændre din adgangskode, hvis det bliver nødvendigt. De bedste muligheder kan spænde over flere enheder, inklusive smartphones og tablets.

Brug dit kreditkorts sikkerhed

Mange forbrugere bliver urolige, når de hører om et brud, fordi de mener, at deres kreditkort vil blive brugt til at foretage falske køb. Det kan ske, men forbrugere holdes sjældent ansvarlige. I USA kan for eksempel borgere ikke holdes ansvarlige for eventuel svigagtig opladning, der opstår på grund af stjålne oplysninger og er kun ansvarlig for $ 50, hvis afgifterne opstår, fordi det fysiske kort blev mistet. Kun falske debetomkostninger kan resultere i fuldt tab af midler, og endda kun hvis du ikke rapporterer det inden for 60 dage.

Stadigvis kan svigagtige anklager være upraktiske 4 websteder, der ser officielle ud, men vil tage dine penge 4 websteder, der ser officielle ud, men vil tage dine penge Selvom du er en samvittighedsfuld person, kan det være let at narre af et officielt udseende sted. Dette er ikke "fidus" -websteder, men de har fanget folk væk. . Du bliver nødt til at kontakte banken eller kreditkortselskabet, og jo flere gebyrer der er, des mere besvær bliver det. Derfor skal du aktivere så mange sikkerhedsfunktioner som muligt. Især mange kreditkort tilbyder et notifikationssystem, der automatisk informerer dig, når der opkræves et gebyr, der er større end et bestemt beløb, eller når en “kort ikke til stede” transaktion sker. Valgmulighederne varierer, men de bedste kreditkortselskaber vil endda give dig besked om det “mistænksom aktivitet,” som en pludselig streng af afgifter, der stammer fra tusinder af miles fra hvor du bor.

Når disse underretninger er aktiveret, kan du straks kontakte din kortudbyder og løse problemet. Du bliver stadig nødt til at ringe, men processen vil være lettere, hvis du bemærker svig, når det sker i stedet for en måned senere, når du kontrollerer din månedlige opgørelse.

Luk gamle konti

Når du patruljerer for information om hændelser med datatab, kan du støde på overtrædelser af virksomheder, som du ikke regelmæssigt handler med, men stadig har en chance for at påvirke dig. Virksomheder har en tendens til at gemme data i meget lang tid, og forbrugere har en tendens til at åbne konti og derefter glemme dem. Dette bliver til en opskrift på katastrofe.

Hvis du er nødt til at svare på et brud, skal du spørge dig selv, om du virkelig har brug for den pågældende konto. Mange mennesker åbner et firmakreditkort eller et medlemskab for at score en sød aftale, og glem derefter straks, indtil der sker noget dårligt. Hvis dine data går tabt, og du ikke gør meget eller nogen forretning med de mennesker, der har mistet dem, er du bare sød dine bånd. Luk dine konti, nul ud restbeløb, og gå et andet sted.

Dette kan eller måske ikke rense dine data fra deres computere, da mange virksomheder holder på data i et stykke tid, efter at en konto er lukket. Men at lukke kontoen gør kompromitterede data mindre nyttige og vil give dig en mindre front til at bekymre dig om i krigen for dit privatliv.

Bliv en skeptiker

Overskrifter om højprofilerede hacks fokuserer normalt på tab af adgangskode eller kreditkortoplysninger. Alle ved, at disse data er vigtige, så det giver en god historie. Men angrebsmulighederne strækker sig ud over blot at opkræve falske køb eller logge ind på en konto med et stjålet kodeord.

I Target hack 4 websteder der ser officielle ud men tager dine penge 4 Websteder der ser officielle ud men vil tage dine penge Selvom du er en samvittighedsfuld person, kan det være let at narre af et officielt udseende sted. Dette er ikke "fidus" -websteder, men de har fanget folk væk. for eksempel griber angribere navn, adresser og telefonnumre. Med disse oplysninger er det muligt at lave falske e-mails, breve eller endda telefonopkald, der ser lidt mere legitime ud end normalt. Hvis du modtager en e-mail, der beder dig om “bekræft nogle oplysninger,” og den samme e-mail indeholder dit navn og adresse, kan du fraværende tro, at den er gyldig.

Denne teknik kaldes “spyd phishing” på grund af dens nøjagtige karakter. Selvom det ikke er så almindeligt som generisk phishing-spam, kan det være meget effektivt. I et tilfælde lykkedes det hackere, der udgør Better Business Bureau, at hænge data fra 1400 virksomhedsledere. Hver e-mail indeholdt nogle oplysninger, der vedrørte hver enkelt exec's forretning, og dukkede op gennem en avenue, som de sandsynligvis mente var legitime, faktorer, der gjorde angrebet meget effektivt.

Lektionen her er uheldig, men enkel; lad aldrig din vagt ned. Antag, at enhver uventet e-mail, tekst eller telefonopkald kan være en phishing-scam Hvad er nøjagtigt phishing og hvilke teknikker bruger svindlere? Hvad er nøjagtigt phishing og hvilke teknikker bruger svindlere? Jeg har aldrig været fan af fiskeri, mig selv. Dette skyldes mest en tidlig ekspedition, hvor min fætter lykkedes at fange to fisk, mens jeg fangede lynlås. Tilsvarende til fiskeri i virkeligheden er phishing-svindel ikke… og reagerer i overensstemmelse hermed. Besøg websteder gennem din browser snarere end ved at klikke på links, kontroller, at telefonnumre er autentiske, før du ringer, og aldrig svar på en uopfordret e-mail med personlige oplysninger.

Se (omhyggeligt) efter din gratis kreditrapport

Store virksomheder, der med succes bliver angrebet af hackere, står over for et alvorligt problem. Overtrædelsen sætter virksomheden potentielt på krogen for enhver skade, en kunde lider på grund af deres uagtsomhed. Ud over at håndtere et dobbelt slag med dårlig PR, kan kundeskade (og advokatgebyrer, der kræves for at håndtere kravene), dræne et virksomheds bankkonto.

Det er grunden til, at de fleste virksomheder, der lider af en større dataovertrædelse, følger op med et gratis tilbud om kreditovervågning. Du modtager ofte anmeldelse af dette via mail, skønt det undertiden vises via e-mail i stedet. Serviceniveauet er normalt det mest basale tilgængelige, så du tilmelder dig bare for at blive underrettet, hvis nogen åbner en konto under dit navn, men det er bedre end intet.

Keen-læsere vil muligvis bemærke en sårbarhed i denne sikkerhedsforanstaltning. Hvis et firma, der er blevet hacket, annoncerer, at de vil tilbyde gratis kreditovervågning, har de netop gjort deres kunder modne for et godt ol 'spyd-phishing-angreb. Dobbeltkontrol, hvad du modtager, og prøv at bekræfte tilbudet gennem det officielle selskabswebsted 4 Websteder, der ser officielle ud, men som vil tage dine penge 4 Websteder, der ser officielle ud, men vil tage dine penge Selvom du er en samvittighedsfuld person, kan det være let at blive narret af et officielt udseende sted. Dette er ikke "fidus" -websteder, men de har fanget folk væk. før du foretager et opkald eller klikker på et link.

Hvordan ville du reagere?

Dataovertrædelser er udbredt, men de er ikke noget, der skal holde dig op om natten. Identificering af tyveri-skrækhistorier, der får forbrugere til at ryste i frygt, er sjældne og er normalt et resultat af målrettede angreb snarere end et massivt brud, skønt data lækket i et brud kan gøre det lettere at stjæle et offer's identitet.

Har du gjort forretninger med et firma, der blev hacket, og i bekræftende fald, hvad gjorde du, da du fik kendskab til det? Fortæl os det i kommentarerne.