Мы живем в мире, который более сосредоточен на кибербезопасности, чем когда-либо прежде. С переходом на повсеместную работу из дома пандемия привлекла внимание к вопросам безопасности. Это верно в нашей профессиональной жизни, чтобы предотвратить попадание информации о компании в чужие руки, но это также влияет на нашу личную жизнь. Поскольку потребители стали проводить все больше времени в Интернете, компании во всех отраслях поспешили дополнить традиционные методы продаж и взаимодействия с клиентами цифровыми эквивалентами. Этот вынужденный сдвиг в сторону цифровых технологий создал для киберпреступников бесчисленные возможности для атак. Поскольку новости об утечке данных и продаже информации в даркнете кажутся повседневным явлением, потребители стали не подозревать о рисках, которые представляют хакеры, но в основном это связано с отсутствием осведомленности. В то время, когда большая часть мира проводит все больше времени в Интернете, а риск киберугроз находится на рекордно высоком уровне, важно, чтобы потребители знали, с чем они сталкиваются. Наше недавнее исследование показало, что 40% людей не знают, что такое даркнет, не говоря уже о том, как их данные могут быть скомпрометированы. Так что же такое темная сеть и как мы можем убедиться, что наша информация окажется там?
Неизвестная сторона Интернета
Темная сеть включает в себя части Интернета, к которым поисковые системы, такие как Google, не могут получить доступ. Осведомленность растет после ужасных историй об утечках данных, которые привели к тому, что тысячи украденных учетных данных были выставлены на продажу, от паролей до номеров банковских счетов и медицинских карт. Это вызывает тревогу, учитывая, что 80% утечек данных происходят из-за слабых паролей, и мы считаем, что 92% британцев поддерживают повторное использование паролей, несмотря на то, что хорошо осведомлены о последствиях. Большинство людей на самом деле не понимают истинных масштабов даркнета, по оценкам, от 0,005% до 96% всей всемирной паутины. При этом недавнее исследование Университета Суррея показало, что почти две трети (60%) рекламы в даркнете могут нанести вред бизнесу. Хотя не все они используются в незаконных целях, наличие таких разнообразных сетей преступной деятельности означает, что потребители должны защищать свою информацию с той осторожностью, которой она заслуживает. Украденные номера кредитных карт, поддельная валюта и идентификаторы подписки — вот те предметы, которые вы можете найти в даркнете. Кроме того, вы также найдете услуги по найму, которые включают распределенные атаки типа «отказ в обслуживании» (DDoS), фишинговые атаки и сбор операционных и финансовых данных. Очевидно, что успешное нарушение может иметь серьезные финансовые последствия для бизнеса и потребителей, не говоря уже о репутационном ущербе для вовлеченных компаний.Была ли раскрыта ваша информация?
Наше прошлогоднее исследование уже показало, что каждый четвертый человек был бы готов заплатить за удаление своей личной информации из даркнета, и это число возрастает до 50% среди тех, кто был взломан. Хотя только 13% смогли подтвердить, была ли компания, с которой они взаимодействовали, причастна к взлому, реальность такова, что это гораздо более вероятно, чем вы думаете: с 2013 года было утеряно или украдено более 9.7 миллиардов записей данных. и это число продолжает расти. У большинства из нас не было бы возможности узнать, продается ли наша информация в Интернете. Однако теперь существуют решения, которые активно проверяют открытые адреса электронной почты, имена пользователей и другие учетные данные по сторонним базам данных, предупреждая пользователей об утечках информации. Менеджеры паролей все чаще включают эту функцию мониторинга даркнета, которая показывает, какие сайты были взломаны, а также ссылки, по которым пользователи могут изменить открытые учетные данные. Информируя пользователей о компрометации их цифровой личности, эти инструменты помогают повысить осведомленность о безопасности и выявить риски злоупотребления паролями.Это начинается с осознания
Хотя обнаружение является важной частью головоломки, опережение киберпреступников начинается с осведомленности. Человеческий фактор часто является самым слабым звеном в цепочке безопасности, поскольку люди не меняют настройки безопасности по умолчанию и не используют один и тот же пароль на разных платформах в своей работе и личной жизни. Кроме того, не все работодатели сделали приоритетом продвижение культуры безопасности в своей организации. Безопасность — это постоянно меняющийся процесс, а не одноразовый проект, и люди должны работать вместе, чтобы формировать свои методы обеспечения безопасности. Удаленная работа, вероятно, останется нормой для значительной части предприятий, даже несмотря на то, что мир продолжает открываться. Связанные с этим проблемы безопасности не только исчезнут, но и, вероятно, будут усиливаться по мере продолжения онлайн-чтения. С таким количеством учетных данных, доступных для продажи в даркнете, нам всем было бы хорошо, если бы мы вновь сосредоточились на кибербезопасности. Использование уникальных и случайно сгенерированных паролей для разных учетных записей и инвестирование в решения со встроенными функциями конфиденциальности — это хорошее начало.- Барри МакМахон, старший директор по управлению идентификацией и доступом LastPass компании LogMeIn.