GettyImages 1316489118 fb3ba1ca492a4d0f99892f8a00ea54e2

Tärkeimmät oppimispisteet

  • Viime viikolla LinkedIn vastasi uusiin väitteisiin tietomurrosta selittämällä, että äskettäin verkosta myytäväksi löydetyt käyttäjätiedot saatiin tietojen kaavinta.
  • Kaapiminen on sitä, kun yritykset käyttävät automaattisia ohjelmia «raavikseen» verkosta julkisia tietoja, toisin kuin rikkomuksessa, jossa käsitellään yksityisiä tietoja.
  • Raapiminen on yleensä laillista, mutta asiantuntijoiden mukaan yksityisyyteen liittyy edelleen ongelmia.
Kun viime viikolla levisi nopeasti uutinen, että 700 miljoonan LinkedIn-käyttäjän tiedot oli väitetysti löydetty myytävänä Internetistä, kuluttajat huomasivat nopeasti, että väitetty tietomurto oli itse asiassa seurausta kaapimisesta – asiantuntijoiden mukaan se on eri asia kuin loukkaus, eikä sitä voida pitää helposti vältettävissä. Muinaisista ajoista peräisin oleva kiistanalainen historia on datan kaapiminen (tai verkkokaappaus) pohjimmiltaan julkisten tietojen automaattista keräämistä Internetin verkkosivustoilta. Vaikka se ei ole aina huono asia, käytöstä riippuen kaapiminen voi aiheuttaa tietosuojariskejä henkilökohtaisten tietojen osalta. «Kaikkien on ymmärrettävä, että kun kytket puhelimeen virran, tietosi kulkevat kaikkialla», Raffaele Matune, pienten ja keskisuurten yritysten kanssa työskentelevän kyberturvallisuusyrityksen AaDya Securityn toimitusjohtaja ja perustaja, kertoi Lifewirelle puhelinhaastattelussa. «Sanon aina ihmisille, ja he ovat shokissa, etteivät he pysty suojaamaan tietojaan jotenkin.»

Kirjaudu pois tietosi

Maautonen mukaan käyttäjät suostuvat usein luopumaan tietojensa luvista, kun he rekisteröivät uusia tilejä verkossa – jättäen tiedot avoimeksi automaattisille kaavintaohjelmille, jotka keräävät niitä, joskus yrityksille, jotka sitten myyvät niitä tai käyttävät niitä markkinointiin. «Tiedätkö sen pienen painikkeen, jossa me kaikki napsautamme «hyväksy» emmekä luultavasti lue sen takana olevia 400 sivua?… [the company] voivat käyttää tietojasi miten haluavat», Maautone sanoi. «Joten mielestäni kuluttajina tai jopa yrityksinä meidän on todella ymmärrettävä, että tämä on lähtökohta, eikä sitä todellakaan voi kiertää.»

Joku lukee "käyttöehdot" tabletilla paperidokumentin ja näppäimistön taustalla.

Siksi suuri osa käyttäjien verkossa julkaisemista tiedoista tulee myyntiin usein tiedonvälittäjille tai markkinoijille, jotka haluavat mainostaa tuotteita. Tämä pätee jopa sosiaalisen median profiilien julkisiin tietoihin, kuten äskettäin LinkedInistä kerättyihin tietoihin. «On niin monia yrityksiä, jotka keräävät tietoja, hankkivat dataa, hakevat tietoja eri lähteistä – ja lopulta löytävät nimesi, osoitteesi, puhelinnumerosi ja sähköpostiosoitteesi», Maautone sanoi.

Miten tietomurrot ovat erilaisia

Vaikka verkkoraapiminen on prosessi, jossa kerätään verkossa julkisia tietoja, kuten tietoja julkisista profiileista, mutta Maautone sanoi, että tietomurrot antavat hakkereille mahdollisuuden päästä käsiksi yrityksen tallentamiin arkaluonteisiin käyttäjätietoihin, mutta jotka eivät ole julkisesti saatavilla. Se sisältää tiedot, kuten luottokorttien numerot, sosiaaliturvatunnukset ja salasanat. «Tietomurto tarkoittaa, että he ovat sinun… [private] tiedot», Matone sanoo. «Esimerkiksi kolme viikkoa sitten näimme, että miljoonia kirjautumistunnuksia ja salasanoja upotettiin pimeään verkkoon. Tämä tarkoittaa, että he voivat joko murtautua yritykseen tai murtautua verkkoon tai tietokantaan ja saada kaikki nämä tiedot.” Matunen mukaan tietomurrot tapahtuvat yleensä tietojenkalastelun seurauksena, jolloin hakkerit linkittävät henkilöitä tai jopa työntekijöitä haitallisesti vilpillisissä viesteissä. . näyttävät kuuluvan jollekin, joka tuntee kohteen, kuten perheenjäsenelle tai ystävälle. «Kaikkien on ymmärrettävä, että kun kytket puhelimeen virran, tietosi kulkevat kaikkialle.»

Paranna turvallisuuttasi

Vaikka ei ole täydellistä tai ehdotonta tapaa suojata tietoja verkossa, Maautone sanoi, että kuluttajat voivat ryhtyä toimiin suojautuakseen tietomurroilta ja raapimiselta. Matone suositteli olemaan varovaisempi yrityksille antamissaan tiedoissa, myös sähköpostiosoitteiden suhteen. «Näet paljon ammattilaisia, jotka eivät käytä yrityssähköpostiosoitteitaan tai yritykseensä liittyviä yhteystietojaan [on their social accounts]Mautone sanoi ja selitti, että vaihtoehtoisen sosiaalisen median sähköpostitilin käyttäminen voi auttaa estämään käyttäjiä hyökkäämästä, jos heidän sähköpostiosoitteensa kaavitaan tai hakkerit ovat saaneet haltuunsa. Matune neuvoi myös, että käyttäjät ottavat käyttöön monitekijätodennuksen, aktivoivat pankkihälytykset ja varmistavat lukituksen. kirjaa sosiaaliturvatunnuksensa luottotoimistoille identiteettivarkauksien estämiseksi tietomurron sattuessa. Käyttäjien tulee myös tutustua käyttämiensä sosiaalisen verkostoitumissovellusten tietosuoja-asetuksiin Maautonen mukaan ja miettiä valitsemiaan tietoja oikein tuoda julkisesti saataville verkossa: «Mitä tietoja haluat nähdä sovelluksen käyttäjänä? Koska lopulta se tulee», Matone sanoi.

Por Markus