Цифровой след — совокупность данных, которые человек или организация оставляет в интернете: публикации, аккаунты, фотографии, утёкшие записи и следы веб-сёрфинга, которые другие могут собрать и проанализировать.
Как формируется цифровой след
Цифровой след обычно делят на два вида:
- Активный след — информация, которой делятся сознательно: профили в соцсетях, комментарии, отзывы, опубликованные резюме, фотографии и сообщения на форумах.
- Пассивный след — данные, собираемые без прямых действий пользователя: IP-адреса в журналах серверов, отслеживающие cookie, фингерпринтинг браузера, история местоположений, а также записи, которые продают брокеры данных или которые попали в утечки.
У компаний цифровой след включает домены, открытые в интернет серверы, профили сотрудников, вакансии, раскрывающие используемые технологии, и код в публичных репозиториях.
Почему цифровой след важен для безопасности
Большинство кампаний злоумышленники начинают с разведки, и открытые данные сильно её облегчают. С помощью методов OSINT они составляют карту сотрудников и структуры организации, угадывают формат адресов электронной почты и готовят убедительный целевой фишинг или звонки с легендой. Личные подробности — кличка питомца, школа, день рождения — помогают ответить на контрольные вопросы и подобрать пароли. Утёкшие адреса и номера телефонов открывают путь к доксингу, преследованию и подмене SIM-карт. Фотографии с геометками или попавшими в кадр пропусками и экранами уже раскрывали секретные объекты: в 2018 году публичная тепловая карта фитнес-приложения Strava выдала планировку военных баз по беговым маршрутам солдат.
Как уменьшить цифровой след
- Проверить настройки приватности в соцсетях и удалить неиспользуемые аккаунты.
- Регулярно искать в сети своё имя, адрес почты и номер телефона и требовать удаления данных с сайтов брокеров данных.
- Не делиться лишним: планами поездок, подробностями о работе, фотографиями документов и пропусков.
- Использовать разные адреса почты для разных целей и проверять сервисы уведомлений об утечках.
- Организациям — проводить аудит внешнего цифрового следа и обучать сотрудников тому, что нельзя публиковать.
