Duomenų nutekėjimas: ką daryti nutekėjus slaptažodžiui

Parengė OpsinelPaskelbta 6 min. skaitymo

Trumpai: Jei jūsų slaptažodis pateko į nutekintą bazę, veikite iškart: pakeiskite jį unikaliu, stipriu slaptažodžiu paveiktoje paslaugoje ir visur, kur jis kartotas, įjunkite 2FA, atjunkite nepažįstamas sesijas ir būkite budrūs dėl tikslinio phishing. Ar esate paveikti, patikrinsite patikimoje nutekėjimų tikrinimo paslaugoje.

Duomenų nutekėjimas įvyksta, kai svetainės ar paslaugos duomenys (el. paštai, slaptažodžiai, asmeninė informacija) patenka į pašalinių rankas. Tokie nutekėjimai nutinka reguliariai net didelėse įmonėse, todėl anksčiau ar vėliau paliečia beveik kiekvieną. Svarbiausia ne pati baimė, o mokėjimas greitai reaguoti ir sumažinti žalą.

Kodėl nutekėjimas pavojingas

Kai slaptažodis atsiduria nutekintoje bazėje, užpuolikai automatiškai bando jį kitur – banke, darbo pašte, sistemose. Jei tą patį slaptažodį naudojate keliose vietose, vienas nutekėjimas atveria visas jas iškart. Be to, nutekę el. paštai naudojami tikslingam phishing, nes sukčiai jau žino, kur ir kaip jus pasiekti.

Kaip sužinoti, ar esate paveikti

  • Patikrinkite savo el. paštą patikimoje nutekėjimų tikrinimo paslaugoje.
  • Atkreipkite dėmesį į paslaugų pranešimus apie saugumo incidentą ir slaptažodžio atstatymo raginimus.
  • Įtarkite, jei gaunate netikėtus prisijungimo bandymų ar 2FA kodų pranešimus.
  • Stebėkite neįprastą veiklą paskyrose ir mokėjimuose.

Ką daryti nedelsiant

  • Pakeiskite paveiktos paslaugos slaptažodį unikaliu, stipriu slaptažodžiu.
  • Pakeiskite jį visur, kur naudojote tą patį ar panašų slaptažodį.
  • Įjunkite 2FA paveiktoms ir svarbioms paskyroms.
  • Peržiūrėkite aktyvias sesijas ir atjunkite nepažįstamas.
  • Būkite budrūs dėl tikslinio phishing artimiausiu metu.

Jei nutekintas darbo el. paštas ar slaptažodis – iškart praneškite IT. Vienas nutekėjęs darbuotojo prisijungimas gali tapti įėjimo tašku į visą įmonę.

Kaip sumažinti nutekėjimų žalą iš anksto

  • Kiekvienai paskyrai – unikalus slaptažodis, kad vienas nutekėjimas nepaveiktų kitų.
  • Slaptažodžių valdyklė, kuri įspėja apie į nutekėjimus patekusius slaptažodžius.
  • Visur, kur svarbu, įjungta 2FA.
  • Mažiau viešai skelbiamos informacijos, kurią galima panaudoti tiksliniam sukčiavimui.

Ką turėtų daryti įmonė

Įmonei svarbu ne tik reaguoti į savo incidentą, bet ir suprasti, kad nutekę darbuotojų duomenys dažnai virsta tiksliniu phishing. Todėl po didesnių nutekėjimų verta priminti komandai apie budrumą ir sustiprinti mokymus. Opsinel padeda palaikyti šį budrumą nuolat – reguliariomis simuliacijomis ir mokymu iškart po klaidos, kad nutekęs slaptažodis netaptų sėkminga ataka.

Išbandykite patys

Ar atpažintumėte sukčių laišką?

10 tikroviškų laiškų ir paaiškinimas po kiekvieno atsakymo. Apie 5 minutes, registruotis nereikia.

Atlikti phishing testą

Ar sukčiai gali siųsti laiškus jūsų vardu?

Nemokama jūsų domeno SPF, DKIM ir DMARC patikra. Įvesti domenai nesaugomi.

Dažni klausimai

Kaip patikrinti, ar mano el. paštas nutekėjo?

Naudokite patikimą nutekėjimų tikrinimo paslaugą, kuri parodo, kuriuose žinomuose incidentuose figūravo jūsų el. paštas, ir atitinkamai pakeiskite slaptažodžius.

Nutekėjo slaptažodis – ar užtenka pakeisti tik jį?

Pakeiskite jį toje paslaugoje ir visur, kur naudojote tą patį ar panašų slaptažodį. Papildomai įjunkite 2FA, kad būsimi nutekėjimai nepakenktų.

Ar galima visiškai išvengti nutekėjimų?

Ne, nes jie priklauso ir nuo trečiųjų šalių. Bet unikalūs slaptažodžiai ir 2FA padaro, kad net nutekėjęs slaptažodis suteiktų užpuolikui labai mažai.

Kaip suprasti, kad mano duomenys nutekėjo?

Požymiai: paslaugos pranešimas apie incidentą, netikėti prisijungimo bandymų ar 2FA kodų pranešimai, neįprasta veikla paskyrose. Papildomai galite patikrinti el. paštą nutekėjimų tikrinimo paslaugoje.

Ar nutekėjęs el. pašto adresas jau pavojingas?

Pats adresas be slaptažodžio kritinės žalos nepadaro, bet naudojamas tiksliniam phishing. Todėl po nutekėjimo verta būti budresniems dėl įtartinų laiškų ir žinučių.

Šaltiniai ir papildoma informacija

Viešos saugumo institucijų ir standartų rekomendacijos. Dauguma jų – anglų kalba.

Nuo teorijos prie praktikos

Phishing simuliacija leidžia darbuotojams pasitreniruoti: jie gauna tikrovišką laišką, o paspaudę iškart mato trumpą pamoką. Susikurkite paskyrą ir iškart pamatysite pavyzdinius duomenis.

Susikurti paskyrąKaip veikia phishing simuliacijos