Symantec berekent de zwartemarktwaarde van uw identiteit

Symantec heeft een nieuwe tool onthuld die enkele basisinformatie over u verzamelt en de koppelingen tussen uw financiële informatie en internet, berekent vervolgens wat de waarde is van uw identiteit zou op de zwarte markt zijn. De waarde die het oplevert is op zijn best ontnuchterend.

Gegevenscompromissen en identiteitsdiefstal nemen beide toe. Incidenten zoals de datalek van Heartland Systems brengen uw persoonlijke gegevens in gevaar, zelfs als u alleen uw creditcard gebruikt om gas te krijgen. Door gebruik te maken van zwakke punten in toepassingen en netwerken, kon een handvol personen gegevens stelen van meer dan 130 miljoen creditcards en betaalpassen.

Dat zijn voorbeelden van grootschalige, industriële datalekken. Er zijn ook talloze malware- en phishing-aanvallen gericht op gemiddelde consumenten die zijn ontworpen om persoonlijke informatie en accountgegevens te verzamelen.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

Identiteitsdiefstal is een bloeiende en lucratieve onderneming, dus blijkbaar zijn al deze ID's behoorlijk waardevol. Niet volgens de Symantec-tool. De calculator stelt een aantal vragen met betrekking tot demografie, nettowaarde en hoe u online communiceert, vooral met financiële informatie. Vervolgens bepaalt het wat uw identiteit waard zou zijn bij een veiling op de zwarte markt. Volgens de Symantec-calculator ben ik $ 12,29 waard.

Wow! $ 12.29? Ik ging terug en veranderde mijn antwoorden om te zien wat ik kon bedenken. Ervan uitgaande dat ik een 60-jarige man ben met een bescheiden nettowaarde van ongeveer $ 10.000 en mijn online bankieren en beleggen die zwarte marktwaarde omhoogschiet naar $ 32,29. Nee. Ik heb geen komma's of decimalen gemist. Het zegt echt $ 32.29.

Heb je ooit je identiteit gestolen? Kras dat. Laten we gaan met iets dat nog eenvoudiger en gebruikelijker is. Heb je je portemonnee ooit verloren? Dat is leuk.

Je moet al je bank- en creditcardbedrijven bellen om blokken voor accountactiviteit te plaatsen en de kaarten te annuleren. Dan moet u het gedoe van het niet hebben van bank- of kredietkaarten voor de komende 2 tot 3 weken verwerken terwijl u wacht tot er nieuwe in de e-mail arriveren. Je moet de tijd nemen om de staatssecretaris (of DMV afhankelijk van je land) te bezoeken en uren te wachten op een vervangend rijbewijs.

Mijn bank heeft eerder dit jaar mijn debetkaart proactief vervangen - I neem aan als gevolg van de Heartland-datalek - en zelfs dat is een enorm ongemak. Ik moest wachten op de nieuwe kaart en vervolgens eventuele automatische betalingen wijzigen die zijn gekoppeld aan het geannuleerde kaartnummer. Zelfs een proactieve ID-diefstalreactie is hoofdpijn.

Het is ontnuchterend om te leren dat voor alle tijd, moeite en kosten die gegevens compromis eisen van u en uw financiële instellingen, dat de gestolen informatie vrijwel waardeloos is voor de dief. Natuurlijk verkoopt de dief niet alleen je account. Er is een schaaleconomie die komt met het stelen van miljoenen identiteiten. De gegevensdief hoeft uw identiteit niet voor duizenden dollars te verkopen omdat hij duizenden of miljoenen accounts heeft om te verkopen. In het geval van de TJX- en Heartland-doorbraken hadden de dieven $ 1 miljard kunnen verdiend met het verkopen van de gestolen gegevens voor $ 7,70 per identiteit.

Bovendien willen de datadieven niet in de identiteitsstelende business staan. De werkelijke financiële waarde van de gecombineerde 130 miljoen individuen zou gemakkelijk in de tientallen miljarden kunnen zijn, maar het in gevaar brengen van die identiteiten en het extraheren van de fondsen brengt een aanzienlijk hoger risico met zich mee. De gegevensdief zou veel liever snel geld verdienen om de gegevens te verkopen en iemand anders het risico laten lopen om de identiteit daadwerkelijk te stelen.

Wat betekent dit allemaal voor u? Het betekent twee dingen. Ten eerste, maak niet de fout om te geloven dat je niets waardevols hebt om te stelen. Er is weinig verschil in waarde op de zwarte markt tussen een brak student en een rijke gepensioneerde. Houd er rekening mee dat uw nettowaarde slechts een klein deel uitmaakt van de waarde van uw identiteit, die kan worden gebruikt om nieuwe accounts te openen en voor verschillende andere doeleinden.

Ten tweede, maak niet de fout om uw gegevens niet te beschermen. Er is zoveel dat je kunt doen, maar je zou op zijn minst zoveel moeten doen. Gebruik computerbeveiligingssoftware en houd deze up-to-date. Houd uw systemen gepatcht en bijgewerkt. Het belangrijkste is dat u een redelijk niveau van paranoia en scepticisme handhaaft en waakzaam bent over het beschermen van uw identiteit. Tony Bradley is een informatiebeveiligings- en unified communications-expert met meer dan een decennium aan IT-bedrijfservaring. Hij tweets als

@PCSecurityNews

en geeft tips, advies en recensies over informatiebeveiliging en unified communications-technologieën op zijn site op tonybradley.com.