Tujuan utama dari banyak serangan dunia maya di situs web dan basis data bukanlah kompromi teknologi Anda sama sekali. Ini adalah informasi pribadi yang Anda simpan pada pelanggan, klien, atau siapa pun yang pernah berbisnis dengan Anda.
Poin itu kembali dibuat baru-baru ini dengan berita bahwa tiga pengumpul data raksasa --Dun & Bradstreet, Hire Right / Krebs dan NexisLexis - telah diretas.
Tujuannya: nomor jaminan sosial, catatan kelahiran dan kredit serta laporan latar belakang jutaan orang Amerika.
$config[code] not foundAkses ke informasi ini kemudian dijual di situs web dengan harga 50 sen hingga $ 2,50 per catatan atau $ 5 hingga $ 15 per kredit atau pemeriksaan latar belakang, lapor KrebsOnSecurity. Situs web berita keamanan memecah berita setelah investigasi tujuh bulan menarik liputan dari media nasional dan investigasi oleh penegak hukum.
Pelanggan Anda Juga Bisa Menjadi Target
Tentu saja, Anda tidak perlu menjadi pengumpul data raksasa untuk ditargetkan oleh peretas yang berusaha mencuri informasi pelanggan atau klien.
Misalnya, perusahaan yang lebih kecil (250 karyawan atau kurang) adalah target 31 persen dari semua serangan dunia maya pada 2012, naik 18 persen dari tahun sebelumnya.
Sekali lagi, target serangan ini seringkali bukan perusahaan itu sendiri tetapi informasi apa pun yang diperoleh dari pelanggan, dalam banyak kasus selama transaksi online.
Perusahaan Informasi Beresiko
Ketiga target dalam serangan siber baru-baru ini ada di bisnis informasi, lapor KrebsOnSecurity.
Misalnya, LexisNexis memiliki basis data catatan hukum dan publik terbesar di dunia. Sementara itu Dun & Bradstreet mengumpulkan dan melisensikan informasi tentang bisnis dan perusahaan. Dan Hire Right / Kroll menyediakan pemeriksaan latar belakang, obat-obatan dan penyaringan kesehatan karyawan.
Yang sama-sama dimiliki oleh semua perusahaan adalah pengumpulan sejumlah besar data.
Apakah Anda mengumpulkan data pelanggan dalam transaksi online? Apakah Anda menggunakannya untuk membuat daftar email Anda atau menambahkannya ke perangkat lunak manajemen hubungan pelanggan Anda?
Jika demikian, maka bisnis Anda dapat menjadi target bagi penjahat cyber yang mencari informasi pribadi tentang orang-orang yang berbisnis dengan Anda.
Foto yang diretas melalui Shutterstock
7 Komentar ▼
