Dumpster Diving คืออะไร?
เทคนิคใน Cyber Security ที่แฮกเกอร์ใช้สกัดข้อมูลจาก "ขยะ" โดยหลักการคือ "ขยะของคนหนึ่ง อาจเป็นสมบัติของอีกคน"
ข้อมูลที่แฮกเกอร์หาได้
- ข้อมูลทั่วไป: อีเมล, ติดต่อ
- รหัสผ่าน, โค้ดล็อกอิน, รายละเอียดบัญชี ที่เขียนไว้ในบันทึก/สติกเกอร์
- ข้อมูลส่วนตัว: ธนาคาร, สุขภาพ, เอกสารราชการ
- ข้อมูลธุรกิจ: ข้อมูลบริษัท, กระบวนการทำงาน
แหล่งที่แฮกเกอร์ค้นหา
- ฐานข้อมูลเก่า/หมดอายุ, บัญชีไม่ใช้งาน
- ระบบขยะ, ไดรฟ์เก่า, CD/DVD
วิธีป้องกัน
- ทำลายไดรฟ์/ลบข้อมูลถาวร ก่อนทิ้ง
- ไม่ทิ้งข้อมูลส่วนตัวโดยไม่มีการป้องกันรหัสผ่าน
- ใช้ Firewall และมาตรการความปลอดภัยอินเทอร์เน็ต
- เก็บเอกสารสำคัญแบบกระดาษ ทำลายสำเนาดิจิทัลที่ไม่จำเป็น
