Linkedin 2021
Profesionálna sieť LinkedIn bola v júni 2021 napadnutá a na Darknet fóre boli zverejnené údaje súvisiace so 700 miliónmi používateľov, čo ovplyvnilo viac ako 90 % jeho používateľskej základne.
Hacker pod prezývkou „God User“ použil techniku DataScraping využitím rozhrania API stránky (a iných) predtým, ako získal prvý súbor údajov o približne 500 miliónoch zákazníkov. Potom sa pochválili, že predávajú celú databázu 700 miliónov zákazníkov.
Zatiaľ čo LinkedIn tvrdil, že neboli odhalené žiadne citlivé, súkromné osobné údaje, incident bol skôr porušením jej podmienok poskytovania služieb ako porušením údajov.
Avšak vzorka získaných údajov, ktorú zverejnil God User, obsahovala informácie vrátane e-mailových adries, telefónnych čísel, záznamov o geolokácii, pohlavia a ďalšie podrobnosti o sociálnych médiách.
Tieto dáta, by poskytli zlomyseľným aktérom množstvo údajov na vytvorenie presvedčivých následných útokov sociálneho inžinierstva po úniku informácií, ako varovala britská NCSC
|
• Poznajte svoje aktíva
• Poznajte svoje hrozby
• Definujte svoje RTO a RPO
• Nastavte lokality na obnovu po havárii
• Testujte zálohovanie a obnovu s... viac...
je množina procesov, osvedčených postupov a technologických riešení, ktoré pomáhajú chrániť kritické systémy, sieť a údaje pred neoprávneným prístupom alebo útokmi
Source: it.portal
show all
Znížte množstvo informácií, ktoré o sebe poskytnete v nastaveniach internetových služieb. Dôkladne zvážte, aké osobné údaje uvádzate na svojom profile. Zvoľte len také na... viac...
Source: KCCKB
▪ Viditeľnosť inventára aktív a možnosti útokov
▪ Kontroly a procesy na ochranu majetku pred kybernetickými útokmi
▪ Schopnosť odhaliť, vyšetriť a zvládnuť útok... viac...
Source: it.portal
show all
National Institute of Standards and Technology show link
Špecializované centrum určené primárne na zvýšenie kybernetickej bezpečnosti siete GOVNET. show link
show all
Vyhláška Národného bezpečnostného úradu o audite kybernetickej bezpečnosti show link
Zákon o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov show link
show all
Requirements for bodies providing audit and certification of information security management systems — Part 2: Privacy information management systems
Source: ISO
Information security, cybersecurity and privacy protection — Governance of information security
Source: ISO
show all
Explore innovation, meet industry giants and unlock opportunities – at the world’s largest and most influential connectivity event.
Reasons to be at MWC Barcel... viac...
show link
 Certifications
|
0 |
Acreditations
|
0 |
|
SK
CZ
EN