Tilbage
Cyber security uddannelse og software | MetaCompliance

Produkter

Oplev vores pakke af personlige Security Awareness Training-løsninger, der er designet til at styrke og uddanne dit team mod moderne cybertrusler. Fra politikstyring til phishing-simulationer - vores platform udstyrer din arbejdsstyrke med den viden og de færdigheder, der er nødvendige for at beskytte din organisation.

eLearning om cyber security

Cyber Security eLearning for at udforske vores prisvindende eLearning-bibliotek, der er skræddersyet til alle afdelinger

Automatisering af sikkerhedsbevidsthed

Planlæg din årlige oplysningskampagne med et par klik

Simulering af phishing

Stop phishing-angreb i deres spor med prisvindende phishing-software

Forvaltning af politikker

Centraliser dine politikker ét sted, og håndter politikkernes livscyklus uden besvær

Forvaltning af privatlivets fred

Styr, overvåg og administrer nemt overholdelse

Håndtering af hændelser

Tag kontrol over interne hændelser og afhjælp det, der betyder noget

Tilbage
Industri

Industrier

Udforsk alsidigheden af vores løsninger på tværs af forskellige brancher. Fra den dynamiske teknologisektor til sundhedssektoren kan du dykke ned i, hvordan vores løsninger skaber bølger på tværs af flere sektorer. 


Finansielle tjenesteydelser

Skab en første forsvarslinje for finansielle serviceorganisationer

Regeringer

En go-to-løsning til sikkerhedsbevidsthed for regeringer

Virksomheder

En løsning til træning af sikkerhedsbevidsthed i store virksomheder

Fjernarbejdere

Indlejr en kultur af sikkerhedsbevidsthed - også derhjemme

Uddannelsessektoren

Engagerende træning i sikkerhedsbevidsthed for uddannelsessektoren

Sundhedspersonale

Se vores skræddersyede sikkerhedsoplysning til sundhedspersonale

Teknisk industri

Forandring af sikkerhedsbevidsthedstræning i teknologibranchen

Overholdelse af NIS2

Støt dine Nis2-krav med initiativer til bevidstgørelse om cybersikkerhed

Tilbage
Ressourcer

Ressourcer

Fra plakater og politikker til ultimative vejledninger og casestudier - vores gratis awareness-aktiver kan bruges til at forbedre bevidstheden om cybersikkerhed i din organisation.

Cybersikkerhed for dummies

En uundværlig ressource til at skabe en kultur af cyberbevidsthed

Dummies guide til cybersikkerhed Elearning

Den ultimative guide til implementering af effektiv e-learning om cybersikkerhed

Den ultimative guide til phishing

Uddan medarbejderne i, hvordan man opdager og forebygger phishing-angreb

Gratis oplysningsplakater

Download disse gratis plakater for at øge medarbejdernes årvågenhed

Politik til bekæmpelse af phishing

Skab en sikkerhedsbevidst kultur og skab bevidsthed om cybersikkerhedstrusler

Casestudier

Hør, hvordan vi hjælper vores kunder med at skabe positiv adfærd i deres organisationer

A-Z-terminologi om cybersikkerhed

En ordliste med uundværlige termer inden for cybersikkerhed

Adfærdsmæssig modenhedsmodel for cybersikkerhed

Auditér din awareness-træning og benchmark din organisation i forhold til best practice

Gratis ting

Download vores gratis Awareness Assets for at forbedre bevidstheden om cybersikkerhed i din organisation

Tilbage
MetaCompliance | Cyber security uddannelse for medarbejdere

Om

Med over 18 års erfaring på markedet for cybersikkerhed og compliance leverer MetaCompliance en innovativ løsning til automatisering af medarbejdernes informationssikkerhedsbevidsthed og hændelseshåndtering. MetaCompliance-platformen blev skabt for at imødekomme kundernes behov for en enkelt, omfattende løsning til at håndtere de menneskelige risici omkring cybersikkerhed, databeskyttelse og compliance.

Hvorfor vælge os?

Lær, hvorfor Metacompliance er den betroede partner til træning i sikkerhedsbevidsthed

Specialister i medarbejderengagement

Vi gør det lettere at engagere medarbejderne og skabe en kultur med cyberbevidsthed

Automatisering af sikkerhedsbevidsthed

Automatiser nemt træning i sikkerhedsbevidsthed, phishing og politikker på få minutter

Lederskab

Mød MetaCompliance-ledelsesteamet

MetaBlog

Bliv informeret om emner inden for cybersikkerheds-awareness-træning og begræns risikoen i din organisation.

Doxing - Hvad du skal vide om kompromittering af data

Doxing en

om forfatteren

Del dette indlæg

Måske har du hørt om doxing før. Ikke desto mindre kan dette udtryk stadig være ukendt for nogle mennesker. Men uanset om du kender det eller ej, skal alle være opmærksomme på de farer, der er forbundet med et muligt doxing-angreb.

Alle vil gerne sikre, at deres egne data på internettet er beskyttet mod identitetstyveri og lignende trusler. Men er doxing virkelig så farligt, og hvad kan du i så fald gøre for at undgå misbrug af data? Hvor sikkert er dit privatliv på internettet i virkeligheden?

Hvad er doxing egentlig?

Begrebet doxing er en forkortelse for "dropping dox" eller "documents". Mange sætter lighedstegn mellem doxing og klassisk hacking, men doxing handler om at stjæle data (dokumenter), som er let tilgængelige og synlige for alle.

Målet er at indsamle information på en så målrettet måde som muligt. I de fleste tilfælde sker det uden at begå nogen forbrydelse, da det opnås ved at søge grundigt på internettet efter tilgængelig information. Konsekvensen af doxing er dog tæt forbundet med cybermobning, hvor kriminelle synes at blive beskyttet under påskud af at gøre noget godt for samfundet.

Hvordan fungerer doxing?

Doxing følger som regel en bestemt procedure. For det første indsamler man de oplysninger, man har brug for. Oplysningerne findes allerede, men de er som regel spredt ud over hele internettet.

Når oplysningerne er indsamlet, er det næste skridt at samle dem og kontrollere, at alle relevante oplysninger er til stede. Hvis du f.eks. ønsker at liste alle personlige data, skal du kontrollere, om der stadig mangler oplysninger (f.eks. mobiltelefonnummeret).

Hvis der er indsamlet en omfattende samling af oplysninger, kan de offentliggøres eller bruges til skumle formål som afpresning. På dette tidspunkt opererer man imidlertid uden for lovens grænser. Målet med angrebet er at skræmme de berørte personer i en sådan grad, at de er villige til at gøre hvad som helst for at undgå enhver (eller yderligere) ydmygelse i forbindelse med offentliggørelsen.

Det er ofte tilfældet, at den pågældende person udsættes for en chikanekampagne. De kan blive chikaneret, truet og forulempet via mail, chat eller telefon. Kriminelle ønsker at give indtryk af, at de har fundet ud af alt om personen, og truer dem ofte med de mest alvorlige forbrydelser som mord og voldtægt. Mange gerningsmænd går endda så langt som til at sprede hadefulde budskaber og opfordre andre til at deltage i at skræmme offeret yderligere.

I hvilke tilfælde er det mest sandsynligt, at doxing finder sted?

Generelt set kan doxing forekomme i alle erhverv og involvere alle personer. Det overvejende motiv er som regel hævn på grund af et brud eller en afvisning, og erhverv med høj status i samfundet er særligt ramt. Det gælder f.eks. politikere og journalister. Politisk aktive mennesker kan også hurtigt blive mål.

Nogle eksempler på doxing

Doxing tilbyder en bred vifte af muligheder og kan derfor vise sig at være så meget desto farligere.

Relevante eksempler er:

  1. Personlige data offentliggøres på internettet. Personlige data kan omfatte navne, bopæl, oplysninger om venner og familiemedlemmer. Disse oplysninger er ofte lettere at få fat i, end man skulle tro, især med de sociale medier, som er en åben kanal for invasion af privatlivets fred. Telefonnumre er også lette at få adgang til via telefonbøger eller databaser. Ved at bruge et handelsregister er det desuden muligt hurtigt at få alle de nødvendige oplysninger om en persons økonomiske status eller mulige forhandlinger. Det er også muligt at indsamle personlige data via social engineering.
     
  2. Skade på omdømme gennem offentliggørelse af oplysninger. Dette eksempel er selvforklarende. Gennem doxing kan man offentliggøre oplysninger, der skader den pågældende persons omdømme. Falske oplysninger, som doxing præsenterer som sandhed på internettet, kan således også cirkulere og få negative konsekvenser for offeret.
     
  3. Private oplysninger om en person offentliggøres. På samme måde som det første punkt bliver private oplysninger gjort tilgængelige, såsom en privatpersons interesser eller hobbyer. Det gør personen sårbar over for kritik og kan føre til, at personen bliver mål for en jagt.

Sådan kan du beskytte dig mod doxing

Doxing er en meget fej og kriminel måde at ødelægge folks liv på. Forståeligt nok vil du gerne sikre dig, at du er tilstrækkeligt beskyttet til at afværge mulige doxing-angreb.

Her er nogle mulige foranstaltninger, du kan træffe i dag:

  • Åbn under ingen omstændigheder ukendte e-mailfiler eller links.
  • Krypter dine harddiske og USB-sticks
  • Sørg for, at din software er opdateret
  • Brug passende virusscannere og firewalls
  • Indtast så få private data som muligt på internettet.
  • Brug komplekse adgangskoder, og sørg for at bruge forskellige loginoplysninger.
  • Undgå sociale logins via sociale medier
  • Tjek dine privatlivsindstillinger på alle de sociale medier, du bruger.

Konklusion

Doxing er en alvorlig forbrydelse, der ikke bør afvises som en triviel sag. Misbrug af data kan begrænses på mange forskellige måder (som dem, der er nævnt ovenfor) for at sikre, at du er fuldt beskyttet. Men det er også klart, at alle, der bruger sociale medier eller internettet generelt, har en vis tilbageværende risiko for at blive offer for doxing. Det er vigtigt at administrere sine egne data korrekt og reagere så hurtigt som muligt i en nødsituation.

Ved at sørge for passende oplysning kan man også undgå yderligere skade på privatlivet.

Andre artikler om Cyber Security Awareness Training, som du måske finder interessante