Datele clienților business ce folosesc Twitter au fost compromise. Ce trebuie să facem ca să nu ajungem și noi în situația asta?

Ca să nu ajungem în situația asta, limităm dinainte ce se poate pierde într-o breșă: folosim o adresă de e-mail separată pentru rețelele sociale, parole unice, autentificare în doi pași și un card separat pentru plățile online, cu notificări pentru fiecare tranzacție. Breșa de la Twitter, din 2020, arată de ce.

Ce s-a întâmplat cu datele clienților business Twitter?

În iunie 2020, Twitter (rețeaua se numește X din iulie 2023) și-a anunțat clienții business că, din cauza unei vulnerabilități, anumite informații sensibile ale lor s-ar putea să fi fost expuse. Mai exact, era vorba de adresa de e-mail, numărul de telefon și ultimele 4 cifre ale cardului de credit.

Indiferent cât de mare sau de mică este platforma unde sunt memorate aceste date, există mereu riscul ca ele să ajungă pe mâinile cui nu trebuie. Nu putem controla securitatea platformelor, dar putem controla ce date le dăm și cât de ușor pot fi folosite împotriva noastră.

Ce măsuri limitează pagubele unei breșe de date?

Recomandările minime de securitate propuse de RezolvIT pentru a reduce efectele unei astfel de breșe sunt următoarele:

• O adresă de e-mail creată special pentru rețelele sociale și pentru conturile de publicitate. În felul acesta nu veți primi spam pe adresa principală, iar dacă adresa ar fi compromisă, veți limita pagubele.
• Parole diferite pentru fiecare cont, inclusiv pentru adresa de e-mail și pentru contul de pe rețeaua socială. Folosiți parole generate aleatoriu sau de o complexitate ridicată, păstrate într-un manager de parole (vedeți regulile de bază pentru parole sigure).
• Autentificarea în doi pași pe e-mail și pe conturile rețelelor sociale, de preferat cu o aplicație de autentificare, nu prin SMS.
• Un card separat pentru plățile online, de pildă un card virtual din aplicația băncii, cu limită de cheltuieli și notificări pentru fiecare tranzacție. În 2020, unele site-uri mari, precum GoDaddy, încă nu aveau implementată confirmarea plăților prin 3D Secure. Între timp, în Uniunea Europeană, directiva PSD2 a făcut din confirmarea plății (de obicei, în aplicația băncii) regula pentru plățile online cu cardul. Abonamentele și plățile recurente trec însă fără confirmare după prima plată, așa că notificările rămân utile.
• Verificarea periodică a adreselor de e-mail ale firmei pe Have I Been Pwned, serviciul care arată dacă o adresă apare în breșele de date cunoscute.
• Acces individual la conturile firmei. Pe conturile de publicitate și pe paginile firmei, fiecare angajat lucrează cu propriul cont, nu cu o parolă comună, iar accesul i se închide când pleacă din firmă.

Respectarea unui set minim de reguli de securitate este absolut obligatorie, mai ales că atacurile cibernetice sunt tot mai dese. Din acest punct de vedere, oricine este dator să se protejeze, ca să nu muncească ulterior mai mult (în acest caz, ca să evite discuțiile cu banca și cererile de anulare a unor plăți).

RezolvIT pune mare preț pe securitate și pe copiile de siguranță (Backup as a Service). Prin securizare, ne referim atât la implementarea unor soluții de securitate moderne, cât și la instruirea utilizatorilor ca să se protejeze de amenințările simple, cum ar fi mailurile spam. Detalii despre serviciile de Securitate IT găsiți pe pagina lor.