Dumpster Diving
Técnica de engenharia social em que invasores procuram em materiais descartados, físicos ou digitais, senhas, credenciais ou informações sensíveis.
Em cibersegurança, dumpster diving significa procurar informações sensíveis em materiais descartados. No plano físico, é revirar o lixo em busca de senhas impressas, anotações com credenciais, discos rígidos jogados fora ou documentos com dados de contas. No plano digital, é procurar credenciais vazadas em repositórios públicos, sites de paste ou páginas em cache.
Esse vetor de ataque de baixa tecnologia continua surpreendentemente eficaz. Muitas organizações não fragmentam documentos, não apagam dispositivos de armazenamento nem limpam arquivos acessíveis publicamente.
As defesas incluem fragmentar documentos sensíveis, apagar com segurança os dispositivos antes do descarte, usar um gerenciador de senhas (o que elimina a necessidade de anotar senhas) e auditar periodicamente os ativos digitais acessíveis ao público.
Pare de compartilhar senhas em planilhas
A TeamPassword armazena, compartilha e alterna as credenciais da sua equipe, com criptografia de ponta a ponta.
Escolhida por mais de 900 agências e equipes pequenas no mundo