Með aukinni notkun félagslegra tækja til viðskiptasamskipta er öryggi samfélagsmiðla mikilvægara en nokkru sinni fyrr.

Þó að kostir félagslegra samfélaga séu augljósir eru áhættur sem þarf að varast. Samkvæmt nýjustu EY Global Information Security Survey, 59% stofnana lentu í „efnislegu eða verulegu atviki“ á undanförnum 12 mánuðum.

Ef þú ert á félagslegum vettvangi (og hver er það ekki?), þarftu til að vernda þig gegn algengum öryggisógnum á samfélagsmiðlum.

Svona.

Bónus: Fáðu ókeypis sérsniðið stefnusniðmát fyrir samfélagsmiðla til að búa til leiðbeiningar fyrir fyrirtæki þitt og starfsmenn á fljótlegan og auðveldan hátt.

Algengar öryggisáhættur á samfélagsmiðlum

Eignir án eftirlits á samfélagsmiðlum

Það er góð hugmynd að panta vörumerki þitt á öllum samfélagsmiðlum, jafnvel þótt þú ætlir ekki að nota þær allar strax. Þetta gerir þér kleift að viðhalda stöðugri viðveru þvert á netkerfi, sem gerir það auðvelt fyrir fólk að finna þig.

En það er mikilvægt að hunsa ekki reikningana sem þú notar ekki ennþá, þá sem þú hættir að nota eða gerir' ekki notað oft.

Óeftirlitslausir félagslegir reikningar geta verið skotmark tölvuþrjóta, sem gætu byrjað að birta svikaskilaboð undir þínu nafni.

Þegar þeir hafa náð stjórn geta tölvuþrjótar sent hvað sem er. Það gæti þýtt rangar upplýsingar sem eru skaðlegar fyrir fyrirtækið þitt. Eða kannski eru það vírussýktir tenglar sem valda alvarlegum vandamálum fyrir fylgjendur. Og þúáhættu.

Þetta er einstaklingurinn sem liðsmenn ættu að leita til ef þeir gera einhvern tíma mistök á félagslegum vettvangi sem gætu útsett fyrirtækið fyrir hvers kyns áhættu. Þannig getur fyrirtækið hafið viðeigandi viðbrögð.

6. Settu upp snemmbúið viðvörunarkerfi með öryggiseftirlitsverkfærum á samfélagsmiðlum

Eins og getið er um í upphafi eru eftirlitslausir samfélagsreikningar þroskaðir til að brjótast inn. Fylgstu með öllum samfélagsrásunum þínum. Það felur í sér þær sem þú notar á hverjum degi og þær sem þú hefur skráð en aldrei notað.

Fáðu einhvern til að athuga hvort allar færslur á reikningunum þínum séu lögmætar. Það er frábær staður til að byrja á að vísa færslunum þínum saman við efnisdagatalið þitt.

Fylgstu með öllu óvæntu. Jafnvel þótt færsla virðist lögmæt, þá er það þess virði að grafa sig inn í ef hún villast frá efnisáætlun þinni. Það geta verið einföld mannleg mistök. Eða það gæti verið merki um að einhver hafi fengið aðgang að reikningunum þínum og sé að prófa vatnið áður en þú birtir eitthvað illgjarnara.

Þú þarft líka að fylgjast með:

• svindlareikningum
• óviðeigandi minnst á vörumerkið þitt af starfsmönnum
• óviðeigandi minnst á vörumerkið þitt af einhverjum öðrum sem tengist fyrirtækinu
• neikvæð samtöl um vörumerkið þitt

Þú getur lært hvernig á að fylgjast með öllum samtölum og reikningum sem tengjast vörumerkinu þínu í heildarhandbókinni okkar um hlustun á samfélagsmiðlum. Og skoðaðu verkfærinkafla hér að neðan fyrir upplýsingar um úrræði sem geta hjálpað.

7. Athugaðu reglulega hvort ný öryggisvandamál séu á samfélagsmiðlum

Öryggisógnir samfélagsmiðla eru stöðugt að breytast. Tölvuþrjótar eru alltaf að koma með nýjar aðferðir og ný svindl og vírusar geta komið fram hvenær sem er.

Reglulegar úttektir á öryggisráðstöfunum þínum á samfélagsmiðlum mun hjálpa þér að halda þér á undan slæmu leikurunum.

Að minnsta kosti einu sinni á ársfjórðungi, vertu viss um að skoða:

• Persónuverndarstillingar samfélagsneta . Samfélagsmiðlafyrirtæki uppfæra reglulega persónuverndarstillingar sínar. Þetta getur haft áhrif á reikninginn þinn. Til dæmis gæti samfélagsnet uppfært persónuverndarstillingar sínar til að veita þér nákvæmari stjórn á því hvernig gögnin þín eru notuð.
• Aðgangur og birtingarréttindi. Athugaðu hver hefur aðgang að stjórnun á samfélagsmiðlum þínum. vettvang og félagslega reikninga. Uppfærðu eftir þörfum. Gakktu úr skugga um að allir fyrrverandi starfsmenn hafi fengið aðgang að þeim. Athugaðu hvort allir sem hafa skipt um hlutverk og þurfa ekki lengur sama aðgangsstig.
• Nýlegar öryggisógnir á samfélagsmiðlum. Haltu góðu sambandi við upplýsingatækniteymi fyrirtækisins. Þeir geta haldið þér upplýstum um allar nýjar öryggisáhættur á samfélagsmiðlum sem þeir verða varir við. Og fylgstu með fréttunum—stórar árásir og stórar nýjar ógnir verða tilkynntar á almennum fréttamiðlum.
• Stefna þín á samfélagsmiðlum. Þessi stefna ætti að þróast með tímanum. Eins og ný net öðlastvinsældir, bestu starfsvenjur í öryggismálum breytast og nýjar ógnir koma fram. Ársfjórðungsleg endurskoðun mun ganga úr skugga um að þetta skjal sé áfram gagnlegt og hjálpar til við að halda samfélagsreikningunum þínum öruggum.

6 öryggisverkfæri á samfélagsmiðlum

Sama hversu vel þú fylgist með samfélagsmiðlum þínum rásir, þú getur ekki fylgst með þeim allan sólarhringinn — en hugbúnaður getur það. Hér eru nokkur af uppáhalds öryggisverkfærunum okkar á samfélagsmiðlum.

1. Leyfisstjórnun

Með stjórnunarvettvangi fyrir samfélagsmiðla eins og SMMExpert þurfa liðsmenn aldrei að vita innskráningarupplýsingarnar fyrir neinn samfélagsnetreikning. Þú getur stjórnað aðgangi og heimildum, þannig að hver einstaklingur fær aðeins þann aðgang sem hann þarf.

Bónus: Fáðu ókeypis sérsniðið stefnusniðmát fyrir samfélagsmiðla til að búa til leiðbeiningar fyrir fyrirtækið þitt og starfsmenn á fljótlegan og auðveldan hátt.

Ef einhver yfirgefur fyrirtækið geturðu gert reikninginn hans óvirkan án þess að þurfa að breyta öllum lykilorðum þínum á samfélagsmiðlum.

2. Félagslegt eftirlitsstraumar

Samfélagslegt eftirlit gerir þér kleift að vera á undan ógnum. Með því að fylgjast með samfélagsnetum til að minnast á vörumerkið þitt og leitarorð muntu vita strax þegar grunsamleg samtöl um vörumerkið þitt koma upp.

Segðu að fólk sé að deila fölskum afsláttarmiðum eða að svindlarareikningur fari að tísta í þínu nafni. Ef þú ert að nota stjórnunarvettvang fyrir samfélagsmiðla sérðu þá virkni í straumunum þínum og getur tekiðaðgerð.

3. ZeroFOX

Þegar þú samþættir ZeroFOX við SMMExpert mælaborðið þitt mun það vara þig við:

• hættulegu, ógnandi eða móðgandi efni sem miðar á vörumerkið þitt
• illgjarn hlekkur sem birtur er á félagslegum reikningum þínum
• svindl sem beinast að fyrirtækinu þínu og viðskiptavinum
• sviksamlegum reikningum sem herma eftir vörumerkinu þínu

Það hjálpar einnig til við að vernda gegn tölvuþrjótum og vefveiðum.

4. Social SafeGuard

Social SafeGuard skimar allar inn- og útsendingar á samfélagsmiðlum gegn stefnu þinni á samfélagsmiðlum fyrir dreifingu.

Þetta getur hjálpað til við að vernda fyrirtæki þitt og starfsmenn þína fyrir áhættu á samfélagsmiðlum. Það er líka frábært regluverkfæri fyrir stofnanir í eftirlitsskyldum atvinnugreinum.

5. SMMExpert Amplify

Við höfum þegar sagt að samfélagsmiðlastefnan þín ætti að lýsa því hvernig starfsmenn nota samfélagsmiðla í vinnunni. Með því að útvega fyrirfram samþykktar færslur til að deila starfsmönnum, eykur Amplify félagslegt umfang fyrirtækis þíns án frekari áhættu.

6. BrandFort

BrandFort getur hjálpað til við að vernda félagslega reikninga þína fyrir ruslpóstummælum.

Hvers vegna eru ruslpóstummæli öryggisáhætta? Þeir eru sýnilegir á prófílunum þínum og geta tælt lögmæta fylgjendur eða starfsmenn til að smella í gegnum svindlsíður. Þú verður að takast á við útfallið, jafnvel þó að þú hafir ekki deilt ruslpóstinum beint.

BrandFort getur fundið ruslpóstummæli á mörgum tungumálum og falið þærsjálfkrafa.

Notaðu SMMExpert til að stjórna öllum samfélagsmiðlareikningunum þínum á öruggan og öruggan hátt á einum stað. Dragðu úr áhættu og vertu í samræmi við okkar bestu öryggiseiginleika, öpp og samþættingu.

Byrjaðu á

Bónus: Fáðu ókeypis, sérhannaðar stefnu á samfélagsmiðlum sniðmát til að búa til leiðbeiningar fyrir fyrirtæki þitt og starfsmenn á fljótlegan og auðveldan hátt.

Mannleg mistök

Allir gera mistök. Í annasömum heimi nútímans er allt of auðvelt fyrir starfsmann að afhjúpa fyrirtækið óvart fyrir ógnum á netinu. Reyndar var „veikleiki starfsmanna“ ábyrgur fyrir 20% netárása, samkvæmt EY Global Information Security Survey.

Eitthvað eins einfalt og að smella á rangan hlekk eða hlaða niður rangri skrá gæti valdið eyðileggingu.

Sumar áskoranir og skyndipróf á netinu geta líka verið erfið. Með því að ljúka þeim geta starfsmenn óvart búið til öryggisvandamál á samfélagsmiðlum.

Þeir sem „lærðu álfanafnið þitt“ og 10 ára áskorunarfærslur gætu virst skaðlaus skemmtun. En þeir geta í raun veitt svindlarum upplýsingar sem almennt eru notaðar til að hakka lykilorð.

AARP sendi frá sér viðvörun um þessar tegundir spurningaprófa til að ganga úr skugga um að lýðfræði þeirra um eldri netnotendur geri sér grein fyrir vandamálinu.

En yngra fólk – þar á meðal starfsmenn þínir – er ekki ónæmt.

Viðkvæm forrit frá þriðja aðila

Að læsa eigin samfélagsreikningum þínum er frábært. En tölvuþrjótar gætu samt fengið aðgang að öruggum samfélagsmiðlum í gegnum varnarleysi í tengdum forritum frá þriðja aðila

Tölvuþrjótar fóru nýlega inn á Twitter reikninga sem tengjast Alþjóðaólympíunefndinni. Þeir komust inn í gegnum greiningarforrit þriðja aðila. FC Barcelona var fórnarlamb sama hakksins

FCBarcelona mun framkvæma netöryggisúttekt og mun fara yfir allar samskiptareglur og tengingar við verkfæri þriðja aðila, til að forðast slík atvik og til að tryggja bestu þjónustu við meðlimi okkar og aðdáendur. Við biðjumst velvirðingar á þeim óþægindum sem þetta ástand kann að hafa valdið.

— FC Barcelona (@FCBarcelona) 15. febrúar 2020

Veiðingaárásir og svindl

Veiðasvindl skapa upplýsingar á samfélagsmiðlum öryggisáhættu. Í vefveiðasvindli er markmiðið að fá þig eða starfsmenn þína til að afhenda lykilorð, bankaupplýsingar eða aðrar einkaupplýsingar.

Eitt algengt vefveiðasvindl felur í sér falsa afsláttarmiða fyrir stórmerki vörumerki eins og Costco, Starbucks, og Bath & amp; Body Works. Þetta er sérstaklega vinsælt á Facebook. Til að sækja um afsláttarmiðann þarftu að afhenda persónulegar upplýsingar eins og heimilisfang og fæðingardag.

Við biðjumst afsökunar á hvers kyns ruglingi þar sem við erum á engan hátt tengd félagslega reikningnum eða uppljóstrunum sem nefndir eru. Við mælum alltaf með því að gæta varúðar ef beðið er um einhverjar af persónulegum upplýsingum þínum á netinu. Við bjóðum þér að fylgjast með staðfestum félagslegum prófílum okkar fyrir kynningar okkar!

— Bath & Body Works (@bathbodyworks) 17. apríl 2020

Sumir svindlarar eru djarfari og biðja um bankaupplýsingar og lykilorð. Lögreglan í Singapúr gaf nýlega út viðvörun um þessa tegund svindls. Ný afbrigði nota hashtags sem tengjast áætlunum stjórnvalda vegna COVID-19léttir.

Skiptareikningar

Það er tiltölulega auðvelt fyrir svikara að búa til samfélagsmiðlareikning sem lítur út fyrir að tilheyra fyrirtækinu þínu. Þetta er ein ástæðan fyrir því að það er svo dýrmætt að fá staðfestingu á samfélagsnetum.

Í nýjustu gagnsæisskýrslu LinkedIn kemur fram að þeir hafi gripið til aðgerða gegn 21,6 milljónum falsaðra reikninga á aðeins sex mánuðum. Meirihluti þessara reikninga (95%) var lokaður sjálfkrafa við skráningu. En meira en 67.000 falsaðir reikningar voru aðeins teknir upp þegar meðlimir tilkynntu þá.

Heimild: LinkedIn

Facebook áætlar að um 5% mánaðarlega virkra notendareikninga eru falsaðir.

Impostor reikningar geta beint viðskiptavinum þínum eða hugsanlegum ráðningum. Þegar tengingar þínar eru blekktar til að afhenda trúnaðarupplýsingar, verður orðspor þitt fyrir þrifum.

Ríkisstjórn Cayman-eyja þurfti nýlega að gefa út viðvörun um svikahrappur. Einhver var að herma eftir ráðherra á Instagram. Þeir voru að nota reikninginn til að hafa samband við borgara um falsaðan líknarstyrk.

Almenningi er bent á að Instagram reikningur sem líkir eftir ráðherra O'Connor Connolly hefur verið að hafa samband við einstaklinga um líknarstyrk. Þetta er falsað.

Allir sem þurfa aðstoð á þessum tíma ættu að heimsækja //t.co/NQGyp1Qh0w til að fá upplýsingar um hver getur hjálpað. pic.twitter.com/gr92ZJh3kJ

— Cayman Islands Government (@caymangovt) 13. maí,2020

Svindlarareikningar gætu líka reynt að fá starfsmenn til að afhenda innskráningarskilríki fyrir fyrirtækjakerfi.

Önnur tegund svindlsvindls beinast að vörumerkjum sem vonast til að vinna með áhrifamönnum. Í þessu svindli nær einhver sem líkir eftir persónuleika á samfélagsmiðlum með mikið fylgi og biður um ókeypis vöru.

Að vinna með raunverulegum áhrifamönnum getur verið dýrmæt markaðsstefna. En það er mikilvægt að ganga úr skugga um að þú sért að eiga við raunverulega manneskju frekar en svikara.

Spilaforrit og hakk

Ef tölvuþrjótar fá aðgang að samfélagsmiðlareikningunum þínum geta þeir valdið gríðarlegu bandi mannorðsskaða.

Tölvuþrjótar fengu nýlega aðgang að reikningum NBA MVP Giannis Antetokounmpo. Þegar þeir tístuðu kynþáttafordómum og öðrum blótsyrðum þurfti teymi hans að stjórna skemmdum.

Það var brotist inn á samfélagsmiðlareikninga Giannis Antetokounmpo síðdegis í dag og hafa verið fjarlægðir. Rannsókn er í gangi.

— Milwaukee Bucks (@Bucks) 7. maí 2020

Í janúar 2020 var hakkað inn á 15 NFL lið af tölvuþrjótahópnum OurMine. Tölvuþrjótarnir beittu hópreikningum á Twitter, Facebook og Instagram.

Biðst velvirðingar á því að reikningurinn okkar hafi verið í hættu í morgun. Við erum aftur í leiknum & amp; tilbúinn fyrir Pro Bowl. 🐻⬇️

— Chicago Bears (@ChicagoBears) 26. janúar 2020

Og í febrúar fékk OurMine aðgang að opinberu @Facebook Twitterreikningur.

Þessi innbrot voru tiltölulega góð, en samt mikil vandræði fyrir liðin sem tóku þátt. Önnur hakk eru miklu alvarlegri.

Netnjósnarar sýndu sig sem vísindamenn háskólans í Cambridge á LinkedIn. Þeir náðu til að tengjast olíu- og gassérfræðingum. Þegar þeir höfðu náð trausti sendi njósnahópurinn hlekk á Excel skrá. Skráin innihélt spilliforrit sem stal innskráningarskilríkjum og öðrum upplýsingum.

Persónuverndarstillingar

Fólk virðist vera vel meðvitað um hugsanlega persónuverndaráhættu af notkun samfélagsmiðla. Í nýlegri könnun kom í ljós að aðeins 19% notenda treysta Facebook fyrir persónulegum upplýsingum sínum.

Heimild: eMarketer

Þessar áhyggjur, auðvitað, ekki hindra fólk í að nota uppáhalds samfélagsrásirnar sínar. Sextíu og níu prósent fullorðinna í Bandaríkjunum nota Facebook.

Fyrir vörumerki nær persónuverndaráhættan bæði til viðskipta og einkanotkunar. Gakktu úr skugga um að þú skiljir persónuverndarstillingarnar á fyrirtækjareikningunum þínum. Þú ættir að útvega persónuverndarleiðbeiningar fyrir starfsmenn sem nota persónulega félagslega reikninga sína í vinnunni.

Ótryggðir farsímar

Farsímar taka meira en helming þess tíma sem við eyðum á netinu. Notkun samfélagsnetaforrita gerir það auðvelt að fá aðgang að reikningum á samfélagsmiðlum með aðeins einum smelli.

Það er frábært svo lengi sem síminn þinn er í þínum eigin höndum. En ef síminn þinn, eða sími starfsmanns, týnist eða honum er stolið, þá gerir einn smellur aðgangur þaðauðvelt fyrir þjóf að fá aðgang að félagslegum reikningum. Og þá geta þeir sent öllum tengingum þínum skilaboð með vefveiðum eða spilliforritaárásum.

Að vernda tækið með lykilorði eða fingrafaralás hjálpar, en meira en helmingur farsímanotenda skilur símann eftir ólæstan.

Öryggisráð á samfélagsmiðlum

1. Búðu til samfélagsmiðlastefnu

Ef fyrirtækið þitt notar samfélagsmiðla—eða er að undirbúa það—þarftu samfélagsmiðlastefnu.

Þessar leiðbeiningar lýsa því hvernig fyrirtækið þitt og starfsmenn þínir ættu að nota samfélagsmiðla á ábyrgan hátt.

Þetta mun hjálpa þér að vernda þig ekki aðeins gegn öryggisógnum, heldur einnig gegn slæmum PR eða lagalegum vandræðum.

Að minnsta kosti ætti stefna þín á samfélagsmiðlum að innihalda:

• Vörumerkisleiðbeiningar sem útskýra hvernig á að tala um fyrirtækið þitt á samfélagsmiðlum
• Reglur sem tengjast trúnaði og persónulegri notkun samfélagsmiðla
• Samfélagsmiðlastarfsemi sem ber að forðast, eins og Facebook skyndipróf sem biðja um persónulega upplýsingar
• Hvaða deildir eða liðsmenn bera ábyrgð á hverjum samfélagsmiðlareikningi
• Leiðbeiningar sem tengjast höfundarrétti og trúnaði
• Leiðbeiningar um hvernig eigi að búa til skilvirkt lykilorð og hversu oft eigi að breyta lykilorð
• Væntingar um að halda hugbúnaði og tækjum uppfærðum
• Hvernig á að bera kennsl á og forðast svindl, árásir og annað öryggisógnir
• Hverjum á að láta vita og hvernig á að bregðast við ef öryggismál á samfélagsmiðlum eru áhyggjuefnikemur upp

Til að fá frekari upplýsingar skaltu skoða skref-fyrir-skref leiðbeiningar okkar um að búa til stefnu á samfélagsmiðlum. Það inniheldur fullt af dæmum frá mismunandi atvinnugreinum.

2. Þjálfðu starfsfólk þitt í öryggismálum á samfélagsmiðlum

Jafnvel besta samfélagsmiðlastefnan mun ekki vernda fyrirtæki þitt ef starfsmenn þínir fylgja henni ekki. Auðvitað ætti stefna þín að vera auðskilin. En þjálfun mun gefa starfsmönnum tækifæri til að taka þátt, spyrja spurninga og fá tilfinningu fyrir því hversu mikilvægt það er að fylgjast með.

Þessar þjálfunarfundir eru einnig tækifæri til að rifja upp nýjustu ógnirnar á félagslegum vettvangi. Þú getur talað um það hvort það séu einhverjir hlutar stefnunnar sem þarfnast uppfærslu.

Það er ekki allt með doom og myrkur. Þjálfun á samfélagsmiðlum býr einnig lið þitt til að nota samfélagstæki á áhrifaríkan hátt. Þegar starfsmenn skilja bestu starfsvenjur finnst þeim sjálfstraust að nota samfélagsmiðla í starfi sínu. Þeir eru þá vel í stakk búnir til að nota samfélagsmiðla bæði í persónulegum og faglegum tilgangi.

3. Takmarkaðu aðgang til að auka gagnaöryggi samfélagsmiðla

Þú gætir einbeitt þér að ógnum sem koma utan fyrirtækisins þíns. En starfsmenn eru veruleg uppspretta gagnabrota.

Heimild: EY

Að takmarka aðgang að samfélagsreikningunum þínum er besta leiðin til að halda þeim öruggum.

Þú gætir haft heilu teymi fólks sem vinnur að skilaboðum á samfélagsmiðlum, færslum eða viðskiptavinumþjónustu. En það þýðir vissulega ekki að allir þurfi að þekkja lykilorðin á samfélagsreikningana þína.

Það er mikilvægt að hafa kerfi til staðar sem gerir þér kleift að afturkalla aðgang að reikningum þegar einhver yfirgefur fyrirtækið þitt eða skiptir um hlutverk. Frekari upplýsingar um hvernig þetta virkar í verkfærahlutanum hér að neðan.

4. Settu upp samþykkiskerfi fyrir færslur á samfélagsmiðlum

Það þurfa ekki allir sem vinna á samfélagsreikningum þínum að geta skrifað færslur. Það er mikilvæg varnarstefna að takmarka fjölda fólks sem getur sent inn á reikninga þína. Hugsaðu vel um hver þarf að birta getu og hvers vegna.

Þú getur notað SMMExpert til að gefa starfsmönnum eða verktökum möguleika á að semja skilaboð. Síðan eru þeir allir tilbúnir til að birta með því að ýta á hnapp. Láttu traustan aðila í liðinu þínu síðasta hnappsýtingu.

5. Settu einhvern í stjórn

Að úthluta lykilaðila þar sem augu og eyru félagslegrar nærveru þinnar getur farið langt í að draga úr áhættu. Þessi aðili ætti:

• eiga stefnu þína á samfélagsmiðlum
• fylgjast með félagslegri viðveru vörumerkisins þíns
• ákvarða hver hefur aðgang að útgáfu
• vera lykilmaður í þróun markaðsstefnu þinnar á samfélagsmiðlum

Þessi manneskja mun líklega vera háttsettur einstaklingur í markaðsteyminu þínu. En þeir ættu að viðhalda góðu sambandi við upplýsingatæknideild fyrirtækisins þíns til að tryggja að markaðssetning og upplýsingatækni vinni saman til að draga úr