Hay un dicho famoso que la mayoría de ustedes habrá escuchado: “La basura de un hombre es el tesoro de otro” . Eso significa que lo que una persona considera sin valor puede ser de gran valor para la otra. El concepto de Dumpster Diving se basa en el lenguaje mencionado anteriormente.
En el mundo de la seguridad de la información y las amenazas cibernéticas, el buceo en basureros es el proceso de buscar en la basura para obtener información útil sobre una persona/negocio que luego puede usarse con fines de piratería. Este ataque se dirige principalmente a grandes organizaciones o empresas para realizar phishing (principalmente) mediante el envío de correos electrónicos falsos a las víctimas que parecen provenir de una fuente legítima. La información obtenida comprometiendo la confidencialidad de la víctima se utiliza para fraudes de identidad.
¿Qué busca un hacker?
- Dirección de correo electrónico/dirección
- Teléfonos para realizar Vishing
- Contraseñas y otros números de seguridad social que podríamos haber escrito en notas adhesivas para nuestra conveniencia
- Extractos bancarios/estados financieros
- Registros médicos
- Documentos importantes
- Credenciales de inicio de sesión de la cuenta
- secretos comerciales
- secretos de marketing
- Información de la base de empleados
- Información sobre el software/herramientas/tecnologías que se utilizan en la empresa
Medidas preventivas:
- Destruya cualquier CD/DVD que contenga datos personales.
- En caso de que ya no necesite su PC, asegúrese de haber eliminado todos los datos para que no se puedan recuperar.
- El uso de cortafuegos puede evitar que los usuarios de Internet sospechosos accedan a los datos descartados.
- Los documentos en papel deben destruirse/triturarse permanentemente.
- Las empresas deben cerrar con llave los contenedores de basura y deben tener una política de eliminación segura.
Podemos tomar varias medidas efectivas para garantizar nuestra seguridad. Pero el paso más importante en el proceso de garantizar la seguridad sigue siendo el mismo. Y es para difundir la conciencia entre tus conocidos. Quizás, esto es lo mejor que podemos hacer para marcarnos a salvo en esta avalancha de amenazas. Mantenerse a salvo.