Tipuri de breșă de securitate

Există o serie de tipuri de încălcări ale securității, în funcție de modul în care s-a obținut accesul la sistem:

Un exploit atacă o vulnerabilitate a sistemului, cum ar fi un sistem de operare depășit. Sistemele vechi care nu au fost actualizate cu versiuni învechite de Microsoft Windows sunt deosebit de vulnerabile la exploatări. Parolele slabe pot fi sparte sau ușor de ghicit. Chiar și acum, unii oameni încă folosesc parola „parolă”, iar „pa$$word” nu este mult mai sigur. Atacurile malware, cum ar fi e-mailurile de phishing pot fi utilizate pentru a obține intrarea.

Ce se întâmplă când angajații accesează astfel de link-uri

Este nevoie de un singur angajat pentru a face clic pe un link dintr-un e-mail de phishing pentru a permite software-ului rău intenționat să înceapă să se răspândească în toată rețeaua. Descărcările Drive-by utilizează viruși sau programe malware livrate printr-un site web compromis sau falsificat. Ingineria socială poate fi folosită și pentru a avea acces.

De exemplu, un atacator apelează un angajat care pretinde că provine de la biroul de asistență IT al companiei și solicită parola pentru a „repara” computerul. În exemplele de încălcare a securității menționate mai sus, o serie de tehnici diferite au fost folosite pentru a avea acces la rețele – Yahoo a suferit un atac de phishing, în timp ce Facebook a fost piratat de un exploit.

Cum trebuie să acționezi în urma unei încălcări de securitate

Dacă ești client al unei companii importante și afli că a avut o încălcare a securității sau dacă afli că propriul computer a fost compromis, atunci trebuie să acționezi rapid. Îți reamintim că o singură încălcare a securității unui cont ar putea însemna că și alte conturi sunt expuse riscului, mai ales dacă partajează parole sau dacă efectueză în mod regulat tranzacții între ele. Dacă o încălcare ar putea implica informațiile dvs. financiare, anunțați băncile și instituțiile financiare la care aveți conturi. Schimbați parolele de pe toate conturile dvs. Dacă există întrebări și răspunsuri de securitate sau coduri PIN atașate contului, ar trebui să le schimbați și pe acestea. Trebuie luat în considerare blocarea contului. Acest lucru împiedică pe oricine să folosească datele de identitate și împrumuturi în numele tău. Verifică detaliile cu ajutorul companiilor partenere.

Încearcă să afli exact ce date ar fi putut fi furate. Acest lucru îți va oferi o idee despre gravitatea situației. De exemplu, dacă detaliile fiscale și SSN-urile au fost furate, va trebui să acționezi rapid pentru a vă asigura că identitatea nu este furată. Acest lucru este mai grav decât simpla pierdere a detaliilor cardului de credit.

Nu răspunde la solicitările unei companii când vine vorba de date cu caracter personal, mai ales după o încălcare a datelor. Există mari șanse să fie de fapt un atac de inginerie socială. Citește știrile, consultă site-ul web al companiei sau chiar este recomandat să apelezi la linia de servicii pentru clienți pentru a verifica dacă solicitările sunt legitime.

Ai grijă la alte tipuri de atacuri de inginerie socială

De exemplu, un atacator care a accesat conturile unui hotel, chiar și fără date financiare, ar putea suna clienții cerând feedback cu privire la șederea lor recentă. La finalul apelului, după ce a stabilit o relație de încredere, infractorul ar putea oferi o rambursare a taxelor de parcare și poate solicita numărul cardului clientului pentru a efectua plata. Probabil că majoritatea clienților nu s-ar gândi de două ori să furnizeze aceste detalii dacă apelul este convingător. Dacă vezi tranzacții pe care nu le recunoști, raportează-le imediat.

Facturone reinițializează libertatea pe internet!

E-Factura la Facturone

Instrucțiuni despre cum să emiți E-factura către ANAF

Încearcă gratuit programul de facturare

Primul program de facturare criptat din lume!

Articole recente:

Citește mai multe articole din categorie:

Încearcă gratuit programul de facturare

Primul program de facturare criptat din lume!