Цифровий слід — сукупність даних, які людина чи організація залишає в інтернеті: дописи, акаунти, фотографії, записи з витоків і сліди вебсерфінгу, що їх інші можуть зібрати та проаналізувати.
Як формується цифровий слід
Цифровий слід зазвичай поділяють на два види:
- Активний слід — інформація, якою діляться свідомо: профілі в соцмережах, коментарі, відгуки, опубліковані резюме, фотографії та дописи на форумах.
- Пасивний слід — дані, які збираються без прямих дій користувача: IP-адреси в журналах серверів, файли cookie для відстеження, фінгерпринтинг браузера, історія місцезнаходжень, а також записи, які продають брокери даних або які потрапили у витоки.
У компаній цифровий слід охоплює домени, відкриті в інтернет сервери, профілі працівників, вакансії, що розкривають використовувані технології, і код у публічних репозиторіях.
Чому цифровий слід важливий для безпеки
Більшість кампаній зловмисники починають із розвідки, і відкриті дані суттєво її полегшують. За допомогою методів OSINT вони складають карту працівників і структури організації, вгадують формат адрес електронної пошти й готують переконливий цільовий фішинг або дзвінки з легендою. Особисті подробиці — кличка улюбленця, школа, день народження — допомагають відповісти на контрольні запитання й підібрати паролі. Адреси та номери телефонів із витоків відкривають шлях до доксингу, переслідування й підміни SIM-карток. Фотографії з геомітками або перепустками й екранами в кадрі вже розкривали секретні об’єкти: 2018 року публічна теплова карта фітнес-застосунку Strava видала планування військових баз за біговими маршрутами солдатів.
Як зменшити цифровий слід
- Перевірити налаштування приватності в соцмережах і видалити невикористовувані акаунти.
- Регулярно шукати в мережі своє ім’я, адресу пошти й номер телефону та вимагати видалення даних із сайтів брокерів даних.
- Не ділитися зайвим: планами подорожей, подробицями про роботу, фотографіями документів і перепусток.
- Використовувати різні адреси пошти для різних цілей і перевіряти сервіси сповіщень про витоки.
- Організаціям — проводити аудит зовнішнього цифрового сліду й навчати працівників того, чого не можна публікувати.
