Цифровая тень: что о вас могут узнать мошенники из открытых источников?
У каждого человека и организации есть цифровая тень — информация, которая остается в интернете и доступна из открытых источников. Это публикации в социальных сетях, фотографии, документы, сведения о работе, должности и профессиональной деятельности.
На первый взгляд отдельная публикация может казаться совершенно безобидной. Но если собрать несколько таких фрагментов вместе, можно узнать, где человек работает, чем занимается, с кем взаимодействует и какие задачи выполняет.
Этой информацией могут воспользоваться злоумышленники.
• Персонализированный фишинг. Зная имя, должность и место работы человека, мошеннику проще подготовить письмо или сообщение, которое выглядит убедительно.
• Социальная инженерия. Информация о коллегах, подразделениях и рабочих процессах может помочь злоумышленнику представиться сотрудником организации.
• Утечки паролей. Если один и тот же пароль используется для личных и рабочих аккаунтов, утечка данных с одного ресурса создает дополнительные риски для других аккаунтов.
• Фотографии и документы. На снимке рабочего места или в опубликованном файле случайно могут оказаться служебные документы, данные на экране компьютера или другая информация, которая не предназначалась для общего доступа.
Как уменьшить свою цифровую тень?
Проверьте, что незнакомый человек может увидеть в ваших социальных сетях.
Не публикуйте без необходимости сведения о внутренних рабочих процессах и используемых системах.
Перед публикацией фотографии убедитесь, что в кадре нет документов, экранов компьютеров или другой конфиденциальной информации.
Используйте разные пароли для разных сервисов, особенно для личных и рабочих аккаунтов.
Перед размещением документов проверьте, не содержат ли они лишних данных и метаданных.
И главное — помните: безобидная сама по себе информация может стать полезной для мошенника, если объединить ее с другими сведениями.
Цифровая безопасность начинается с простого вопроса: «Что обо мне может узнать незнакомый человек, просто посмотрев информацию в интернете?»
