Indietro
Formazione Cybersecurity per Aziende | MetaCompliance

Prodotti

Scoprite la nostra suite di soluzioni di Security Awareness Training personalizzate, progettate per potenziare e formare il vostro team contro le moderne minacce informatiche. Dalla gestione delle policy alle simulazioni di phishing, la nostra piattaforma fornisce alla vostra forza lavoro le conoscenze e le competenze necessarie per salvaguardare la vostra organizzazione.

Cybersecurity eLearning

Cyber Security eLearning per esplorare la nostra premiata biblioteca eLearning, su misura per ogni dipartimento

Automazione della consapevolezza della sicurezza

Programmate la vostra campagna di sensibilizzazione annuale in pochi clic

Simulazione di phishing

Fermate gli attacchi di phishing sul nascere con il pluripremiato software per il phishing

Gestione delle politiche

Centralizzare le politiche in un unico luogo e gestire senza problemi i cicli di vita delle politiche

Gestione della privacy

Controllo, monitoraggio e gestione della conformità in modo semplice

Gestione degli incidenti

Assumere il controllo degli incidenti interni e rimediare a ciò che è importante

Indietro
Industria

Industrie

Scoprite la versatilità delle nostre soluzioni in diversi settori. Dal dinamico settore tecnologico a quello sanitario, scoprite come le nostre soluzioni si stanno affermando in diversi settori. 


Formazione in cybersicurezza per i servizi finanziari

Creare una prima linea di difesa per le organizzazioni di servizi finanziari

Governi

Una soluzione di sensibilizzazione alla sicurezza per le amministrazioni pubbliche

Formazione in cybersicurezza per le aziende

Una soluzione di formazione sulla consapevolezza della sicurezza per le grandi imprese

Formazione in cybersecurity per il lavoro smart

Incorporare una cultura di consapevolezza della sicurezza, anche in casa

Cybersecurity training per il settore dell'istruzione

Formazione coinvolgente sulla consapevolezza della sicurezza per il settore dell'istruzione

Formazione cybersecurity per gli operatori sanitari

Scoprite la nostra sensibilizzazione alla sicurezza su misura per gli operatori sanitari

Formazione cybersicurezza per il settore tecnologico

Trasformare la formazione sulla consapevolezza della sicurezza nel settore tecnologico

Conformità NIS2

Sostenete i vostri requisiti di conformità Nis2 con iniziative di sensibilizzazione sulla sicurezza informatica

Indietro
Risorse

Risorse

Dai poster alle politiche, dalle guide definitive ai casi di studio, le nostre risorse gratuite per la sensibilizzazione possono essere utilizzate per migliorare la consapevolezza della sicurezza informatica all'interno della vostra organizzazione.

Consapevolezza della sicurezza informatica per i manichini

Una risorsa indispensabile per creare una cultura della consapevolezza informatica

Guida Dummies alla sicurezza informatica Elearning

La guida definitiva all'implementazione di un efficace Elearning sulla sicurezza informatica

Guida definitiva al phishing

Istruire i dipendenti su come individuare e prevenire gli attacchi di phishing

Poster di sensibilizzazione gratuiti

Scarica questi poster gratuiti per migliorare la vigilanza dei dipendenti

Politica anti-phishing

Creare una cultura consapevole della sicurezza e promuovere la consapevolezza delle minacce alla sicurezza informatica

Casi di studio

Scoprite come aiutiamo i nostri clienti a promuovere comportamenti positivi nelle loro organizzazioni

Terminologia di sicurezza informatica dalla A alla Z

Un glossario dei termini indispensabili per la sicurezza informatica

Modello di maturità comportamentale per la sicurezza informatica

Verificate la vostra formazione di sensibilizzazione e fate un benchmark della vostra organizzazione rispetto alle migliori pratiche

Roba gratis

Scaricate i nostri asset di sensibilizzazione gratuiti per migliorare la consapevolezza della sicurezza informatica nella vostra organizzazione

Indietro
MetaCompliance | Formazione Cybersicurezza per Aziende

Informazioni su

Con oltre 18 anni di esperienza nel mercato della Cyber Security e della Compliance, MetaCompliance offre una soluzione innovativa per la sensibilizzazione del personale alla sicurezza informatica e l'automazione della gestione degli incidenti. La piattaforma MetaCompliance è stata creata per soddisfare le esigenze dei clienti di un'unica soluzione completa per la gestione dei rischi legati alla sicurezza informatica, alla protezione dei dati e alla conformità.

Perché scegliere noi

Scoprite perché Metacompliance è il partner di fiducia per la formazione sulla consapevolezza della sicurezza

Specialisti del coinvolgimento dei dipendenti

Rendiamo più semplice il coinvolgimento dei dipendenti e la creazione di una cultura di consapevolezza informatica

Automazione della consapevolezza della sicurezza

Automatizzare facilmente la formazione di sensibilizzazione alla sicurezza, il phishing e le politiche in pochi minuti

MetaBlog

Rimani informato sui temi della formazione sulla consapevolezza informatica e attenua il rischio nella tua organizzazione.

Doxxing - L'armamento dei dati personali

titolo

sull'autore

Condividi questo post

Negli ultimi anni, il pubblico si è svegliato sul valore dei propri dati personali. La crescita dei social media, il flusso continuo di violazioni di dati, così come il recente scandalo di Facebook Cambridge Analytica, ha evidenziato quanti dei nostri dati personali sono disponibili online e come possono essere usati in modo improprio.

I dati sono diventati una merce preziosa, non solo per il guadagno monetario, ma anche per il loro uso in campagne di molestie e intimidazione. Questo è diventato sempre più evidente con la crescita del doxxing.

Il doxxing è la pratica di ricercare e pubblicare le informazioni personali di qualcuno, sia per metterlo in imbarazzo, sia per esporlo a procedimenti legali o per molestarlo. È diventato una seria minaccia online alla privacy e ha distrutto la vita di molte persone nel processo.

Il termine 'dox' è emerso per la prima volta più di un decennio fa e si riferiva alla pratica degli hacker di vendicarsi di un rivale raccogliendo le sue informazioni personali e private. Avrebbero poi avvertito le autorità delle loro attività illegali e tentato di farli arrestare.

Da allora, la pratica è diventata mainstream e chiunque può essere sottoposto a doxxed a causa della grande quantità di informazioni personali che esistono online. È facile per gli hacker estrarre informazioni dagli account dei social media, scoprire dove vivono le persone, trovare il loro numero di telefono, l'indirizzo e-mail e praticamente qualsiasi altra informazione che è stata presentata online.

Anche se eticamente discutibile, il doxxing non è illegale in quanto rientra nei diritti legali di una persona trovare informazioni pubblicamente disponibili di qualcuno e ripubblicarle online. Tuttavia, attraversa il confine dell'illegalità se le informazioni sono ottenute attraverso l'hacking. Le leggi su questo potrebbero cambiare rapidamente man mano che il metodo guadagna trazione come mezzo per screditare individui, governi e istituzioni.

L'armamento dei dati

L'armamento dei dati personali

Uno sviluppo preoccupante è stato l'armamento dei dati in attacchi politicamente motivati. Lo abbiamo visto già nei primi anni 2000, quando il gruppo di hacktivisti "Anonymous" ha esposto le informazioni dettagliate di oltre 7000 funzionari delle forze dell'ordine come ritorsione per le indagini sugli attacchi di hacking.

Questo ha segnato l'inizio di altri attacchi di alto profilo, tra cui l'hacking del 2014 alla Sony Pictures. Utilizzando un attacco malware di phishing, gli hacker nordcoreani sono entrati nelle reti della società e hanno rubato una grande quantità di dati aziendali che hanno poi pubblicato. Questo includeva stipendi dei dipendenti, piani aziendali e film inediti. Il danno reputazionale fu enorme e costò all'azienda 41 milioni di dollari.

Questa tendenza è continuata, e negli ultimi mesi, Hong Kong ha visto un'ondata di doxxing senza precedenti. I sostenitori del governo di Hong Kong hanno identificato i manifestanti mascherati durante le manifestazioni, mentre i manifestanti hanno a loro volta condiviso online informazioni private sugli agenti di polizia e le loro famiglie.

Non c'è dubbio che le implicazioni del doxing possono essere gravi. Man mano che più nazioni si rendono conto di quanto possa essere efficace per screditare i loro avversari, possiamo aspettarci di vedere molti più attacchi di questo tipo in futuro.

Come evitare il doxxing

Come evitare di essere doxxed

Il doxxing non è affatto limitato solo agli stati nazionali, ai politici e alle celebrità di alto profilo. Molte persone sono perseguitate online e i loro dettagli personali vengono pubblicati per vendetta, gelosia o semplicemente per metterle in imbarazzo. Per evitare di essere vittima di doxxed online, ci sono una serie di misure preventive che si possono prendere:

  1. Usa una rete privata virtuale (VPN) - Ogni connessione che fai su internet ha il tuo indirizzo IP e può essere rintracciato fino a una posizione specifica. Una VPN è un software che cambia il tuo indirizzo IP e cripta tutto il tuo traffico internet.
  2. Non usare i pulsanti di accesso unico - La maggior parte delle app e dei siti web ti chiederà di registrarti usando un pulsante 'Login with Google' o 'Login with Facebook'. Questi metodi di login ti registreranno automaticamente con l'indirizzo email iniziale impostato sui tuoi account. Tuttavia, non solo il sito sta raccogliendo il tuo indirizzo email, ma sta anche ottenendo l'accesso a tutte le informazioni collegate al tuo account di social media. Questo include dove vivi, il tuo titolo di lavoro, il numero di telefono e qualsiasi altra informazione che hai fornito.
  3. Mantieni private le tue informazioni WHOIS - Se possiedi un sito web, dovrai registrare il dominio internet con alcune informazioni personali. Queste informazioni sono poi disponibili pubblicamente su un database chiamato WHOIS. Questo significa che chiunque può andare sul database e scoprire il tuo nome, il nome della società, il paese, la città, il numero di telefono ecc. Fortunatamente, per una piccola tassa, puoi nascondere alcune delle tue informazioni personali dalla ricerca pubblica.
  4. Aumentare le impostazioni della privacy sui social network - Per mantenere le tue informazioni il più possibile al sicuro dagli estranei, dovresti controllare e regolare regolarmente le impostazioni della privacy sui social media. Questo limiterà ciò che le persone possono e non possono vedere sul tuo profilo. Dovresti anche essere estremamente cauto nell'accettare una richiesta di amicizia da qualcuno che non conosci.
  5. Crea più indirizzi e-mail - Se visiti molti siti web diversi, dovresti considerare l'uso di più indirizzi e-mail per proteggere la tua identità online. Alcuni siti web possono essere specificamente impostati per raccogliere dettagli personali, quindi creando più account si riduce la possibilità di essere violati.
  6. Evitare di cliccare su link o aprire allegati da fonti sconosciute -Per massimizzare il loro ritorno sugli investimenti, gli hacker hanno sviluppato un tipo specifico di malware chiamato doxware. Il doxware è un tipo di ransomware che minaccia di rilasciare dati personali al pubblico se l'utente non paga il riscatto. Il principale metodo di consegna del doxware è attraverso e-mail di phishing, quindi gli utenti dovrebbero rimanere vigili ed evitare di cliccare su link o aprire allegati da fonti sconosciute.
  7. Alternare nomi utente e password - La maggior parte delle persone tende a usare lo stesso nome utente e password per accedere a più account e siti web. Per la semplice ragione che è comodo e facile da ricordare. Tuttavia, se ti imbatti in un sito di phishing che è stato creato per rubare i tuoi dati, gli hacker potrebbero potenzialmente accedere a tutti i tuoi account. Le tue password dovrebbero essere forti e complesse, idealmente, tra gli 8-15 caratteri, contenere un mix di lettere maiuscole e minuscole e includere numeri o simboli. Per una maggiore sicurezza, si può creare una passphrase che è una password composta da una frase o una combinazione di parole.
  8. Esercitare il diritto all'oblio - Secondo il GDPR, gli individui possono richiedere la cancellazione dei loro dati personali. Questo significa che si può chiedere che le informazioni, i video o le foto vengano cancellati da alcuni registri internet in modo che non possano essere trovati da un motore di ricerca.

MetaCompliance è specializzata nella creazione della migliore formazione di consapevolezza della Cyber Security disponibile sul mercato. Contattateci per ulteriori informazioni sulla nostra vasta gamma di corsi di sensibilizzazione sulla Cyber Security.

Cyber Security Awareness Training – Altri articoli che potresti trovare interessanti