Wie kann man überprüfen, ob man betroffen ist?

ESET erklärt, wie Sie feststellen, ob Ihre Daten offengelegt wurden, und was Sie tun können, um die Auswirkungen zu verringern.

Da es immer häufiger zu Passwortverletzungen kommt, erklärt ESET, ein führendes Unternehmen zur proaktiven Bedrohungserkennung, wie Sie herausfinden können, ob Ihre Schlüssel kompromittiert wurden, und gibt einige Tipps, um die Auswirkungen einer Datenpanne zu reduzieren, die Ihre Anmeldeinformationen preisgegeben hat.

In diesem Jahr befasste sich ein Bericht mit der „Mutter aller Verstöße“, dem Verlust von Daten, die während einer Reihe von Angriffen auf mehrere Unternehmen und Online-Dienste, darunter LinkedIn und Twitter (jetzt X), gestohlen wurden und angeblich 26 Milliarden Datensätze voller sensibler Informationen enthielten , wie z. B. Regierungsdaten und Zugangsdaten. Diese Zahl kompromittierter Datensätze kommt zu früheren bekannten Lecks hinzu, wie dem Cam4-Datenleck, bei dem fast 11 Milliarden Datensätze offengelegt wurden, oder der sogenannten Collection No.1, bei der 773 Millionen Anmeldenamen und Passwörter offengelegt wurden, die zuvor von verschiedenen Organisationen gestohlen wurden.

Dieser Kontext hilft zu verstehen, dass selbst bei strengen persönlichen Sicherheitsmaßnahmen die Anmeldeinformationen eines Kontos immer noch in verschiedenen Sammlungen hängen bleiben können, vor allem aufgrund von Verstößen bei großen Unternehmen.

Einige von ESET empfohlene Optionen, um herauszufinden, ob Ihre Anmeldeinformationen kompromittiert wurden, sind:

Haveibeenpwned.com: Diese Website verfügt über ein kostenloses Tool, das Ihnen sagen kann, wann und wo Ihre Daten, wie E-Mail-Adresse oder Passwörter, aufgetaucht sind. Geben Sie einfach Ihre E-Mail-Adresse ein und klicken Sie auf „pwned?“. Daraufhin wird eine Meldung angezeigt, die Sie über den Sicherheitsstatus Ihrer Anmeldeinformationen sowie über das genaue Leck informiert, an dem sie beteiligt waren. Für die Glücklichen ist das Ergebnis grün, was darauf hinweist, dass kein „Pwnage“ stattgefunden hat, und für die weniger Glücklichen wird die Seite rot, was anzeigt, bei welchem Datenverstoß oder bei welchen Verstößen Ihre Anmeldedaten aufgetreten sind.

Bildunterschrift: Überprüfen von E-Mails und Passwörtern auf haveibeenpwned.com mithilfe einer einfachen Suchabfrage

Webnavigator: Einige Webbrowser wie Google Chrome und Firefox können überprüfen, ob Ihre Passwörter in einen bekannten Datenverstoß einbezogen wurden. Chrome empfiehlt über sein Passwortverwaltungsmodul möglicherweise auch stärkere Passwörter oder bietet andere Funktionen zur Verbesserung der Sicherheit Ihrer Passwörter.

Bildunterschrift: Der Passwort-Manager von Chrome kann sehr nützlich sein, um herauszufinden, ob Ihre Daten öffentlich zugänglich gemacht wurden

Möglicherweise möchten Sie jedoch noch einen Schritt weiter gehen und einen dedizierten Passwort-Manager verwenden, der sich nachweislich bewährt hat und unter anderem eine starke Verschlüsselung verwendet. Zu diesen Tools gehört in der Regel seriöse mehrschichtige Sicherheitssoftware.

„Passwortmanager sind von unschätzbarem Wert, wenn es darum geht, eine große Sammlung von Anmeldeinformationen zu verwalten, da sie diese sicher speichern und komplexe, eindeutige Passwörter für jedes Ihrer Online-Konten generieren können. Es versteht sich jedoch von selbst, dass Sie ein starkes, aber einprägsames Master-Passwort verwenden müssen, das dasselbe enthält. Obwohl sie nicht immun gegen Angriffe sind, bieten sie Vorteile wie Überprüfung geleakter Passwörter und die Integration mit Zwei-Faktor-Authentifizierungssystemen (2FA), die derzeit auf vielen Online-Plattformen verfügbar sind, gleichen die Risiken aus“, kommentiert Camilo Gutiérrez Amaya, Leiter des ESET Latin America Research Laboratory.

Um die Auswirkungen von Anmeldedatenlecks von ESET zu vermeiden, empfehlen sie außerdem Folgendes:

Verlassen Sie sich nicht ausschließlich auf Passwörter. Nutzen Sie die Zwei-Faktor-Authentifizierung (2FA) für alle Dienste, die dies zulassen, idealerweise in Form eines dedizierten 2FA-Sicherheitsschlüssels oder einer Authentifizierungs-App wie Microsoft Authenticator oder Google Authenticator. Dadurch wird es für Angreifer erheblich schwieriger, sich unbefugten Zugriff auf Konten zu verschaffen, selbst wenn sie irgendwie an die Passwörter gelangt sind.

Vermeiden Sie einfache und kurze Passwörter, z. B. ein Wort und eine Zahl. Eine gute Vorgehensweise ist die Verwendung von Passphrasen, die sicherer und leichter zu merken sind. Im Zweifelsfall können Sie mit diesem ESET-Tool Passwörter generieren oder die Stärke bestehender Passwörter überprüfen.

Im Hinblick auf die Sicherheit von Passwörtern als solche sollten Sie es vermeiden, Zugangsdaten auf Papier zu schreiben oder in einer Notizanwendung zu speichern. Vermeiden Sie außerdem das Speichern von Kontoanmeldeinformationen in Webbrowsern, da diese diese häufig als einfache Textdateien speichern und somit anfällig für Datenexfiltration durch Malware sind.

Seitens Unternehmen empfiehlt ESET die Berücksichtigung folgender Punkte:

Reduzieren Sie proaktiv Ihre Angriffsfläche und reagieren Sie, sobald etwas Verdächtiges entdeckt wird. Das Schwachstellenmanagement ist von entscheidender Bedeutung, da die Kenntnis von Softwarelücken dazu beiträgt, deren Ausnutzung durch Cyberkriminelle zu verhindern.

Implementieren Sie eine DLP-Lösung (Data Loss Prevention) und implementieren Sie eine robuste Backup-Richtlinie. Darüber hinaus erfordert der Umgang mit großen Mengen an Kunden- und Mitarbeiterdaten strenge Verschlüsselungspraktiken. Die lokale Verschlüsselung der Anmeldeinformationen kann diese sensiblen Daten schützen und es Angreifern erschweren, gestohlene Informationen ohne Zugriff auf die entsprechenden Verschlüsselungsschlüssel auszunutzen.

„Letztendlich gibt es keine Einheitslösung, und jeder Benutzer oder jedes Unternehmen muss seine Datensicherheitsstrategie an seine spezifischen Bedürfnisse anpassen und sich an die sich entwickelnde Bedrohungslandschaft anpassen. Eine Kombination von Best Practices für die Cybersicherheit wird jedoch einen großen Beitrag zur Verhinderung von Datenlecks und -verstößen leisten.“ schließt Gutiérrez Amaya von ESET Latin America.

Um mehr über Computersicherheit zu erfahren, besuchen Sie das ESET-Nachrichtenportal: https://www.welivesecurity.com/es/privacidad/filtraciones-contrasenas-como-comprobar-afectado/

Andererseits lädt ESET zum Lernen ein Sichere Verbindung, Ihr Podcast, um herauszufinden, was in der Welt der Computersicherheit passiert. Um es anzuhören, gehen Sie zu: https://open.spotify.com/show/0Q32tisjNy7eCYwUNHphcw

Besuchen Sie uns in:

@ESETLA /compay/eset-latinoamerica /esetla /ESETLA /@esetla

Über ESET

ESET® bietet modernste digitale Sicherheit, um Angriffe zu verhindern, bevor sie passieren. Durch die Kombination der Leistungsfähigkeit von KI und menschlichem Fachwissen bleibt ESET® bekannten und aufkommenden Cyber-Bedrohungen einen Schritt voraus und schützt Unternehmen, kritische Infrastrukturen und Einzelpersonen. Ganz gleich, ob es sich um Endpunkt-, Cloud- oder Mobilschutz handelt, ihre nativen KI- und Cloud-basierten Lösungen und Dienste sind äußerst effektiv und einfach zu verwenden. Die ESET-Technologie umfasst starke Erkennung und Reaktion, hochsichere Verschlüsselung und Multi-Faktor-Authentifizierung. Mit Echtzeitschutz rund um die Uhr und starkem lokalen Support sorgt es für die Sicherheit der Benutzer und einen unterbrechungsfreien Geschäftsbetrieb. Eine sich ständig weiterentwickelnde digitale Landschaft erfordert einen fortschrittlichen Sicherheitsansatz: ESET® setzt auf erstklassige Forschung und leistungsstarke Bedrohungsinformationen, unterstützt durch Forschungs- und Entwicklungszentren und ein starkes globales Partnernetzwerk. Für weitere Informationen besuchen Sie https://www.eset.com/latam oder folgen Sie uns auf LinkedIn, Facebook und Twitter.

Kontaktinformationen für Kommunikation und Presse

María Fernanda Hernández González [email protected]

Alejandro Trincado [email protected]

Martín Gutierrez [email protected]

Tahiana González [email protected]

Für weitere Informationen können Sie Kontakt mit uns aufnehmen [email protected] oder unter +54 11 2150-3700.