Met de gestage opkomst van slimme apparaten, internet of dingen (IoT) en de manier waarop gewone mensen internet gebruiken, zijn de gegevens die iemands leven kwantificeren als digitale broodkruimels die worden achtergelaten door mobiele apparaten, online browsers en betalingsplatforms. Terwijl dit gebeurt, zullen mensen steeds vatbaarder worden voor identiteitsdiefstal en andere online bedreigingen.

Het 2018 FBI Internet Crime Complaint Center (IC3) rapport toont de omvang van deze bedreigingen. Inbreuken in verband met persoonsgegevens behoorden bijvoorbeeld tot de best gerapporteerde cybercriminaliteit in 2018, met 50.642 slachtoffers. Deze bedroegen verliezen van meer dan $ 148,8 miljoen. De boodschap is duidelijk:gebruikers en bedrijven moeten hun gevoelige gegevens beschermen tegen online aanvallers.

Hoe kunnen aanvallers persoonlijke gegevens stelen?

Aanvallers gebruiken tal van technieken om informatie voor hun slachtoffers te stelen. De hackers kunnen ervoor kiezen om:

• Gebruik phishing-scams, vaak spoofing-e-mails die lijken te zijn verzonden door legitieme entiteiten (de IRS, banken, verzekeringsmaatschappijen, enz.)
• Probeer toegang te krijgen tot verschillende accounts door gestolen inloggegevens van andere sites te gebruiken of door tools te gebruiken om gemakkelijk te raden wachtwoorden te testen, zoals 'wachtwoord' of '123456'
• Kwetsbaarheden op websites en apps exploiteren om een ​​apparaat of netwerk te 'binnenkomen'
• Maak legitiem ogende mobiele apps die de bestanden en informatie van een apparaat kunnen doorzoeken
• Snoop en steel privégegevens (zoals bankgegevens) wanneer gebruikers inloggen op accounts via openbare wifi

Persoonlijke en vertrouwelijke gegevens beschermen

Gezien de prevalentie van identiteitsdiefstal en andere online bedreigingen, kunnen gebruikers en bedrijven nog steeds veel doen om hun gegevens te beschermen:

• Accountwachtwoorden beheren . Gebruik unieke en lange wachtwoorden, vermijd het gebruik van hetzelfde wachtwoord voor alle accounts en werk ze regelmatig bij. Probeer een wachtwoordbeheerder te gebruiken om efficiënt met alle wachtwoorden om te gaan. Schakel authenticatie met twee of meerdere factoren (2FA/MFA) in wanneer deze beschikbaar is.
   
• Vermijd e-mailbijlagen openen en op kwaadaardige links klikken . Social engineering kan beginnen met een onschuldig ogende e-mail waarin om informatie wordt gevraagd. Dit kan ertoe leiden dat malware een systeem binnendringt en kan worden gebruikt om persoonlijke gegevens te stelen. Gebruik een spamfilter om waarschijnlijke phishing-e-mails te blokkeren.
   
• Bladwijzer voor vertrouwde websites, vooral diegene die vaak worden gebruikt voor online winkelen . Dit voorkomt dat gebruikers per ongeluk op de verkeerde website terechtkomen, die mogelijk is ontworpen om te profiteren van mensen die dezelfde fout maken. Aanvallers kunnen gemakkelijk schadelijke code of links naar kwaadaardige sites sturen die naar persoonlijke informatie phishing.
   
• Beperk delen op sociale media . Houd rekening met de hoeveelheid informatie die op sociale-medianetwerken wordt geplaatst, zoals locatie, financiële informatie en andere privégegevens.
   
• Apps downloaden van officiële mobiele app-winkels . Dit verkleint de kans dat u frauduleuze of kwaadaardige apps tegenkomt.
   
• Vermijd verbinden naar openbare wifi bij toegang tot gevoelige accounts.
   
• Houd apparaten up-to-date en veilig . Houd apparaten en apps op de nieuwste versies om het risico van op kwetsbaarheden gebaseerde aanvallen te minimaliseren. Gebruik meerlaagse beveiligingsoplossingen voor alle apparaten en netwerken.