Tillbaka
Utbildning och programvara för cybersäkerhet för företag | MetaCompliance

Produkter

Upptäck vårt utbud av skräddarsydda lösningar för utbildning i säkerhetsmedvetenhet, utformade för att stärka och utbilda ditt team mot moderna cyberhot. Från policyhantering till phishing-simuleringar - vår plattform förser din personal med de kunskaper och färdigheter som behövs för att skydda din organisation.

Cyber Security eLearning

Cyber Security eLearning för att utforska vårt prisbelönta eLearning-bibliotek, skräddarsytt för varje avdelning

Automatisering av säkerhetsmedvetenhet

Planera din årliga medvetenhetskampanj med några få klick

Simulering av nätfiske

Stoppa nätfiskeattacker i deras spår med prisbelönt programvara för nätfiske

Förvaltning av politik

Samla dina policyer på ett ställe och hantera policyernas livscykler på ett enkelt sätt

Förvaltning av sekretess

Kontrollera, övervaka och hantera efterlevnad med enkelhet

Hantering av incidenter

Ta kontroll över interna incidenter och åtgärda det som är viktigt

Tillbaka
Industri

Industrier

Utforska mångsidigheten hos våra lösningar inom olika branscher. Från den dynamiska tekniksektorn till sjukvården - ta del av hur våra lösningar skapar vågor i flera sektorer. 


Finansiella tjänster

Skapa en första försvarslinje för organisationer inom finansiella tjänster

Regeringar

En Go-To-lösning för säkerhetsmedvetenhet för myndigheter

Företag

En lösning för utbildning i säkerhetsmedvetande för stora företag

Arbetstagare på distans

Skapa en kultur av säkerhetsmedvetenhet - även i hemmet

Utbildningssektorn

Engagerande utbildning i säkerhetsmedvetenhet för utbildningssektorn

Arbetstagare inom hälso- och sjukvården

Se vår skräddarsydda säkerhetsmedvetenhet för anställda inom hälso- och sjukvården

Teknikindustrin

Förändrad utbildning i säkerhetsmedvetenhet inom teknikindustrin

Överensstämmelse med NIS2

Stöd era krav på efterlevnad av Nis2 med initiativ för ökad medvetenhet om cybersäkerhet

Tillbaka
Resurser

Resurser

Från affischer och policyer till ultimata guider och fallstudier, våra kostnadsfria medvetenhetstillgångar kan användas för att förbättra medvetenheten om cybersäkerhet inom din organisation.

Medvetenhet om cybersäkerhet för Dummies

En oumbärlig resurs för att skapa en kultur av cybermedvetenhet

Dummies guide till cybersäkerhet Elearning

Den ultimata guiden för att implementera effektiv cybersäkerhet Elearning

Ultimat guide till nätfiske

Utbilda medarbetarna i hur man upptäcker och förhindrar nätfiskeattacker

Gratis affischer för medvetenhet

Ladda ner dessa kostnadsfria affischer för att öka medarbetarnas vaksamhet

Policy mot nätfiske

Skapa en säkerhetsmedveten kultur och öka medvetenheten om hot mot cybersäkerheten

Fallstudier

Hör hur vi hjälper våra kunder att skapa positiva beteenden i sina organisationer

Terminologi för cybersäkerhet A-Z

En ordlista över termer inom cybersäkerhet som du måste känna till

Beteendebaserad mognadsmodell för cybersäkerhet

Granska din utbildning i medvetenhet och jämför din organisation med bästa praxis

Gratis saker

Ladda ner våra kostnadsfria verktyg för att förbättra medvetenheten om cybersäkerhet i din organisation

Tillbaka
MetaCompliance | Utbildning och programvara för cybersäkerhet för anställda

Om

Med 18+ års erfarenhet av marknaden för cybersäkerhet och efterlevnad erbjuder MetaCompliance en innovativ lösning för personalens medvetenhet om informationssäkerhet och automatisering av incidenthantering. MetaCompliance-plattformen skapades för att möta kundernas behov av en enda, heltäckande lösning för att hantera de mänskliga riskerna kring cybersäkerhet, dataskydd och efterlevnad.

Varför välja oss

Lär dig varför Metacompliance är den betrodda partnern för utbildning i säkerhetsmedvetenhet

Specialister på medarbetarengagemang

Vi gör det enklare att engagera medarbetarna och skapa en kultur av cybermedvetenhet

Automatisering av säkerhetsmedvetenhet

Automatisera utbildning i säkerhetsmedvetenhet, nätfiske och policyer på några minuter

Ledarskap

Möt MetaCompliance Leadership Team

MetaBlog

Håll dig informerad om ämnen för utbildning i cybermedvetenhet och minska riskerna i din organisation.

Doxing - Vad du behöver veta om dataintrång

Doxing en

om författaren

Dela detta inlägg

Du kanske har hört talas om doxing tidigare. Ändå kan denna term fortfarande vara obekant för vissa människor. Men oavsett om du är bekant eller inte måste alla vara medvetna om de faror som är förknippade med en eventuell doxing-attack.

Alla vill vara säkra på att deras egna uppgifter på internet är skyddade mot identitetsstöld och liknande hot. Men är doxing verkligen så farligt, och vad kan man i så fall göra för att undvika missbruk av data? Hur säker är din integritet på internet egentligen?

Vad exakt är doxing?

Termen doxing är en förkortning av "dropping dox" eller "documents". Många likställer doxing med klassisk hacking, men doxing innebär att man stjäl data (dokument) som är lättillgängliga och synliga för vem som helst.

Målet är att samla in information på ett så målinriktat sätt som möjligt. I de flesta fall görs detta utan att begå något brott, eftersom det uppnås genom att noggrant söka på internet efter tillgänglig information. Konsekvensen av doxing är dock nära besläktad med nätmobbning, där brottslingar verkar skyddas under förevändningen att de gör något bra för samhället.

Hur fungerar doxing?

Doxing följer vanligtvis ett visst förfarande. För det första samlas den information som krävs in och sammanställs. Informationen finns redan, men den är vanligtvis utspridd över hela internet.

När informationen har samlats in är nästa steg att sammanställa informationen och kontrollera att all relevant information finns med. Om du t.ex. vill lista alla personuppgifter kontrollerar du om någon information (t.ex. mobilnumret) fortfarande saknas.

Om man har samlat in en omfattande mängd information kan den publiceras eller användas för illvilliga ändamål, t.ex. utpressning. I detta skede rör man sig dock utanför lagens gränser. Syftet med angreppet är att skrämma de berörda personerna så mycket att de är beredda att göra vad som helst för att undvika (eller ytterligare) förödmjukelse i samband med offentliggörandet.

Det är ofta så att den berörda personen utsätts för en trakasserikampanj. Man kan bli trakasserad, hotad och motarbetad via mail, chatt eller telefon. Kriminella vill ge sken av att de har tagit reda på allt om personen och hotar ofta med de grövsta brotten som mord och våldtäkt. Många gärningsmän går till och med så långt att de sprider hatbudskap och uppmuntrar andra att delta i att skrämma offret ytterligare.

I vilka fall är det mest sannolikt att doxing förekommer?

Generellt sett kan doxing förekomma inom alla yrken och involvera vem som helst. Det dominerande motivet är vanligtvis hämnd på grund av uppbrott eller avvisande och yrken med hög status i samhället är särskilt drabbade. Hit hör t.ex. politiker och journalister. Även politiskt aktiva personer kan snabbt bli måltavlor.

Några exempel på doxing

Doxing erbjuder ett brett spektrum av möjligheter och kan därför visa sig vara desto farligare.

Relevanta exempel är:

  1. Personuppgifter publiceras på internet. Personuppgifter kan vara namn, bostadsort, information om vänner och familjemedlemmar. Denna information är ofta lättare att få tag på än man kan tro, särskilt med sociala medier, som utgör en öppen kanal för intrång i privatlivet. Telefonnummer är också lättåtkomliga via telefonkataloger eller databaser. Genom att använda ett handelsregister kan man dessutom snabbt få all nödvändig information om en persons ekonomiska status eller eventuella förhandlingar. Det är också möjligt att samla in personuppgifter via social ingenjörskonst.
     
  2. Skada på anseende genom offentliggörande av information. Detta exempel är självförklarande. Genom doxing kan information offentliggöras som skadar den berörda personens rykte. Falsk information, som genom doxing framställs som sanning på internet, kan därmed också spridas och få negativa konsekvenser för den drabbade.
     
  3. Privat information om en enskild person publiceras. På samma sätt som den först nämnda punkten görs privat information tillgänglig, såsom en privatpersons intressen eller hobbies. Detta gör personen sårbar för kritik och kan leda till att personen blir måltavla för en jakt.

Hur du kan skydda dig mot doxing

Doxing är ett mycket fegt och kriminellt sätt att förstöra människors liv. Det är förståeligt att du då vill se till att du är tillräckligt skyddad för att avvärja eventuella doxing-attacker.

Här är några möjliga åtgärder som du kan vidta idag:

  • Öppna under inga omständigheter okända e-postfiler eller länkar
  • Kryptera dina hårddiskar och USB-minnen
  • Se till att din programvara är uppdaterad
  • Använd lämpliga virusscanners och brandväggar
  • Ange så lite privata uppgifter som möjligt på internet
  • Använd komplexa lösenord och se till att du använder olika inloggningsuppgifter
  • Undvik sociala inloggningar via sociala medier
  • Kontrollera dina sekretessinställningar på alla sociala medieplattformar du använder

Slutsats

Doxing är ett allvarligt brott som inte bör avfärdas som en trivial fråga. Datamissbruk kan begränsas på en mängd olika sätt (t.ex. de som nämns ovan) för att säkerställa att du är helt skyddad. Men det är också tydligt att alla som använder sociala medier eller internet i allmänhet har en viss kvarstående risk att bli offer för doxing. Det är viktigt att hantera sina egna uppgifter på lämpligt sätt och att reagera så snabbt som möjligt i en nödsituation.

Att tillhandahålla lämplig utbildning om medvetenhet hjälper också till att undvika ytterligare skador på privatlivet.

Andra artiklar om utbildning i medvetenhet om cybersäkerhet som du kanske finner intressanta