Содржина
Со зголемената употреба на социјалните алатки за деловни комуникации, безбедноста на социјалните медиуми е поважна од кога било.
Иако придобивките од социјалните мрежи се јасни, постојат ризици од кои треба да се внимава. Според најновото истражување на EY Глобална информациска безбедност, 59% од организациите имале „материјален или значаен инцидент“ во изминатите 12 месеци.
Ако сте на социјалните мрежи (а кој не е?), треба да се заштитите од вообичаените закани за безбедноста на социјалните мрежи.
Еве како.
Бонус: Добијте бесплатен, приспособлив образец за политики за социјални медиуми за брзо и лесно креирање насоки за вашата компанија и вработените.
Вообичаени ризици за безбедноста на социјалните медиуми
Сметки на социјалните мрежи без надзор
Добра идеја е да ја резервирате рачката на вашиот бренд на сите канали на социјалните медиуми, дури и ако не планирате да ги користите сите веднаш. Ова ви овозможува да одржувате постојано присуство низ мрежите, што им олеснува на луѓето да ве најдат.
Но, важно е да не ги игнорирате сметките што сè уште не ги користите, оние што сте престанале да ги користите или не не користете често.
Ненабљудуваните социјални сметки може да бидат цел на хакери, кои би можеле да почнат да објавуваат лажни пораки под вашето име.
Штом ќе добијат контрола, хакерите можат да испратат сè. Тоа може да значи лажни информации што му штетат на вашиот бизнис. Или можеби врските заразени со вируси предизвикуваат сериозни проблеми за следбениците. И тиризик.
Ова е личност на која членовите на тимот треба да се обратат доколку некогаш направат грешка на социјалните мрежи што може да ја изложи компанијата на ризик од каков било вид. На овој начин компанијата може да иницира соодветен одговор.
6. Поставете систем за рано предупредување со алатки за следење на безбедноста на социјалните медиуми
Како што беше споменато на почетокот, социјалните сметки без надзор се зрели за хакирање. Внимавајте на сите ваши социјални канали. Тоа ги вклучува оние што ги користите секој ден и оние што сте ги регистрирале, но никогаш не сте ги користеле.
Назначете некого да провери дали сите објави на вашите сметки се легитимни. Вкрстувањето на вашите објави во однос на календарот со содржини е одлично место за почеток.
Следете сè што е неочекувано. Дури и ако објавата изгледа легитимна, вреди да се закопа ако се оддалечи од вашиот план за содржина. Можеби е едноставна човечка грешка. Или, тоа може да биде знак дека некој добил пристап до вашите сметки и ја тестира водата пред да објави нешто повеќе злонамерно.
Треба да внимавате и на:
- измамнички сметки
- несоодветно спомнување на вашиот бренд од страна на вработените
- несоодветно спомнување на вашиот бренд од било кој друг поврзан со компанијата
- негативни разговори за вашиот бренд
Можете да научите како да ги следите сите разговори и сметки релевантни за вашиот бренд во нашиот целосен водич за слушање на социјалните мрежи. И проверете ги Алаткитедел подолу за информации за ресурсите што можат да помогнат.
7. Редовно проверувајте дали има нови проблеми со безбедноста на социјалните мрежи
Заканите за безбедноста на социјалните медиуми постојано се менуваат. Хакерите секогаш смислуваат нови стратегии, а во секое време може да се појават нови измами и вируси.
Редовните ревизии на мерките за безбедност на социјалните мрежи ќе ви помогнат да бидете пред лошите актери.
Најмалку еднаш четвртина, не заборавајте да прегледате:
- Поставки за приватност на социјалната мрежа . Компаниите за социјални медиуми рутински ги ажурираат своите поставки за приватност. Ова може да влијае на вашата сметка. На пример, социјалната мрежа може да ги ажурира поставките за приватност за да ви даде попрецизна контрола врз начинот на користење на вашите податоци.
- Привилегии за пристап и објавување. Проверете кој има пристап до управувањето со вашите социјални медиуми платформа и социјални сметки. Ажурирајте по потреба. Осигурајте се дека на сите поранешни вработени им е одземен пристапот. Проверете дали има некој што ги сменил улогите и повеќе нема потреба од исто ниво на пристап.
- Неодамнешни закани за безбедноста на социјалните мрежи. Одржувајте добри односи со ИТ тимот на вашата компанија. Тие можат да ве информираат за сите нови ризици за безбедноста на социјалните мрежи за кои стануваат свесни. И внимавајте на вестите - големите хакери и големите нови закани ќе бидат пријавени во главните вести.
- Вашата политика за социјалните медиуми. Оваа политика треба да се развива со текот на времето. Како што добиваат новите мрежипопуларноста, најдобрите безбедносни практики се менуваат и се појавуваат нови закани. Квартален преглед ќе се погрижи овој документ да остане корисен и да ви помогне да ги зачувате вашите социјални сметки безбедни.
6 алатки за безбедност на социјалните мрежи
Без разлика колку внимателно ги следите вашите социјални каналите, не можете да ги следите 24 часа на ден — но софтверот може. Еве некои од нашите омилени алатки за безбедност на социјалните медиуми.
1. Управување со дозволи
Со платформа за управување со социјални медиуми како SMMExpert, членовите на тимот никогаш не треба да ги знаат информациите за најавување за која било сметка на социјалната мрежа. Можете да го контролирате пристапот и дозволата, така што секое лице го добива само пристапот што му е потребен.
Бонус: Добијте бесплатен, приспособлив образец за политики за социјални медиуми за брзо и лесно креирање насоки за вашата компанија и вработените.
Земете го шаблонот сега!Ако некој ја напушти компанијата, можете да ја оневозможите неговата сметка без да мора да ги менувате сите ваши лозинки за социјалните мрежи.
2. Протоци за социјално следење
Социјалното следење ви овозможува да останете пред заканите. Со следење на социјалните мрежи за спомнување на вашиот бренд и клучни зборови, веднаш ќе знаете кога ќе се појават сомнителни разговори за вашиот бренд.
Кажете дека луѓето споделуваат лажни купони или некоја измамничка сметка почнува да твита во вашето име. Ако користите платформа за управување со социјални медиуми, ќе ја видите таа активност во вашите преноси и може да ја преземетеакција.
3. ZeroFOX
Кога ќе го интегрирате ZeroFOX со контролната табла на SMMExpert, таа ќе ве предупреди за:
- опасна, заканувачки или навредлива содржина насочена кон вашиот бренд
- злонамерни линкови објавени на вашите социјални сметки
- измами насочени кон вашиот бизнис и клиенти
- измамнички сметки кои се имитираат на вашиот бренд
Тоа исто така помага да се заштитите од хакерски и фишинг напади.
Social SafeGuard ги прикажува сите дојдовни и појдовни социјални објави во однос на вашата политика за социјалните медиуми пред дистрибуцијата.
Ова може да помогне да се заштити вашата организација и вашите вработени од ризиците на социјалните мрежи. Тоа е исто така одлична алатка за усогласеност за организациите во регулираните индустрии.
5. SMMExpert Amplify
Веќе рековме дека вашата политика за социјалните медиуми треба да опише како вработените ги користат социјалните медиуми на работа. Со обезбедување однапред одобрени објави за споделување на вработените, Amplify го проширува општествениот дофат на вашата компанија без дополнителен ризик.
6. BrandFort
BrandFort може да помогне во заштитата на вашите социјални сметки од спам коментари.
Зошто спам коментарите претставуваат безбедносен ризик? Тие се видливи на вашите профили и може да ги наведат легитимните следбеници или вработени да кликнат на сајтови за измама. Ќе мора да се справите со последиците, иако не сте го споделиле директно спам.
BrandFort може да открие спам коментари на повеќе јазици и да ги сокриеавтоматски.
Користете SMMExpert за безбедно и безбедно управување со сите ваши сметки на социјалните медиуми на едно место. Намалете ги ризиците и останете во согласност со нашите најдобри безбедносни карактеристики, апликации и интеграции во класата.
Започнете
Бонус: добијте бесплатна, приспособлива политика за социјалните медиуми шаблон за брзо и лесно креирање насоки за вашата компанија и вработените.
Земете го шаблонот веднаш!нема ни да забележи додека вашите клиенти не почнат да доаѓаат кај вас за помош.Човечка грешка
Секој прави грешки. Во денешниот зафатен свет, премногу е лесно вработениот случајно да ја изложи компанијата на закани преку Интернет. Всушност, „слабоста на вработените“ е одговорна за 20% од сајбер нападите, според EY Global Information Security Survey.
Нешто едноставно како кликнување на погрешна врска или преземање погрешна датотека може да предизвика хаос.
Некои онлајн предизвици и квизови исто така може да бидат проблематични. Со нивно пополнување, вработените може случајно да создадат проблеми со безбедноста на социјалните мрежи.
Оние „научете го името на елфот“ и објавите со предизвик од 10 години може да изгледаат како безопасна забава. Но, тие всушност можат да им дадат на измамниците информации кои вообичаено се користат за хакирање лозинки.
ААРП издаде предупредување за овие типови квизови за да се увери дека нивната демографска слика на постарите корисници на интернет се свесни за проблемот.
Но, помладите луѓе — вклучително и вашите вработени — не се имуни.
Ранливи апликации од трети страни
Заклучувањето на вашите сопствени социјални сметки е одлично. Но, хакерите можеби сè уште ќе можат да добијат пристап до безбедни социјални медиуми преку пропусти во поврзаните апликации од трети страни
Хакерите неодамна пристапија до сметките на Твитер поврзани со Меѓународниот олимписки комитет. Тие влегоа преку апликација за аналитика од трета страна. ФК Барселона беше жртва на истиот хак
FCБарселона ќе спроведе ревизија на сајбер безбедноста и ќе ги прегледа сите протоколи и врски со алатки од трети страни, со цел да се избегнат вакви инциденти и да се гарантира најдобра услуга за нашите членови и навивачи. Се извинуваме за какви било непријатности што може да ги предизвика оваа ситуација.
— ФК Барселона (@FCBarcelona) 15 февруари 2020 година
Фишинг напади и измами
Фишинг измамите создаваат информации за социјалните медиуми безбедносни ризици. Во измама со фишинг, целта е вие или вашите вработени да ви предадат лозинки, банкарски детали или други приватни информации.
Една вообичаена измама со фишинг вклучува лажни купони за познати брендови како Costco, Starbucks, и Бања & засилувач; Тело работи. Ова е особено популарно на Фејсбук. За да го побарате купонот, треба да ги предадете личните податоци како вашата адреса и датумот на раѓање.
Се извинуваме за каква било конфузија бидејќи на ниеден начин не сме поврзани со социјалната сметка или споменатите подароци. Секогаш препорачуваме да бидете внимателни доколку ви биде побарано некоја од вашите лични податоци на интернет. Ве покануваме да ги следите нашите проверени социјални профили за нашите промоции!
— Bath & Body Works (@bathbodyworks) April 17, 2020
Некои измамници се посмели и бараат банкарски информации и лозинки. Сингапурските полициски сили неодамна издадоа предупредување за овој тип на измама. Новите варијации користат хаштагови поврзани со владините програми за СОВИД-19олеснување.
Сметки на измамници
Релативно е лесно за измамник да создаде сметка на социјалните мрежи што изгледа како да припаѓа на вашата компанија. Ова е една од причините зошто е толку вредно да се потврдите на социјалните мрежи.
Последниот извештај за транспарентност на LinkedIn забележува дека тие презеле акција за 21,6 милиони лажни сметки за само шест месеци. Поголемиот дел од тие сметки (95%) беа блокирани автоматски при регистрацијата. Но, повеќе од 67.000 лажни сметки биле адресирани само откако членовите ги пријавиле.
Извор: LinkedIn
Фејсбук проценува дека околу 5% месечните активни кориснички сметки се лажни.
Сметките на измамници може да ги таргетираат вашите клиенти или потенцијални регрути. Кога вашите врски ќе бидат измамени да предадат доверливи информации, вашата репутација страда.
Владата на Кајманските Острови неодамна мораше да издаде предупредување за измамник. На Инстаграм некој се претставувал како министер од владата. Тие ја користеа сметката за да контактираат со граѓаните за лажна помош.
Јавноста е советувана дека сметката на Инстаграм која се претставува како министерот О’Конор Коноли контактирала со поединци за грантот за помош. Ова е лажно.
Секој на кој му е потребна помош во ова време треба да ја посети //t.co/NQGyp1Qh0w за информации за тоа кој може да помогне. pic.twitter.com/gr92ZJh3kJ
— Владата на Кајманските Острови (@caymangovt) 13 мај,2020
Сметките на измамници може да се обидат да ги измамат вработените да ги предадат ингеренциите за најавување за корпоративните системи.
Друг тип измама со измамници ги таргетира брендовите кои се надеваат да работат со влијателни лица. Во оваа измама, некој што имитира личност на социјалните мрежи со многу следбеници посегнува и бара бесплатен производ.
Работењето со вистински влијателни лица може да биде вредна маркетинг стратегија. Но, важно е да потврдите дека имате работа со вистинска личност, а не со измамник.
Напади и хакирање на малициозен софтвер
Ако хакерите добијат пристап до вашите сметки на социјалните мрежи, тие можат да предизвикаат огромен опсег штета на репутацијата.
Хакерите неодамна добија пристап до сметките на МВП-то на НБА, Џанис Антетокунмпо. Кога твитнаа расни навреди и други вулгарности, неговиот тим мораше да ја контролира штетата.
Сметките на социјалните мрежи на Џанис Антетокунмпо беа хакирани попладнево и беа отстранети. Истрагата е во тек.
— Milwaukee Bucks (@Bucks) 7 мај 2020 година
Во јануари 2020 година, 15 NFL тимови беа хакирани од хакерскиот колектив OurMine. Хакерите ги таргетираа тимските сметки на Твитер, Фејсбук и Инстаграм.
Се извинуваме што нашата сметка беше компромитирана утрово. Се вративме во играта & засилувач; подготвени за Про Боул. 🐻⬇️
— Chicago Bears (@ChicagoBears) 26 јануари 2020 година
И во февруари, OurMine доби пристап до официјалниот @Facebook Twitterсметка.
Тие хакери беа релативно бенигни, но сепак беа голема мака за вклучените тимови. Другите хакери се многу посериозни.
Сајбершпионите се претставуваат како истражувачи од Универзитетот во Кембриџ на LinkedIn. Посегнаа да се поврзат со професионалци за нафта и гас. Откако воспоставија доверба, шпионската група испрати врска до датотеката Excel. Датотеката содржеше злонамерен софтвер кој украл акредитиви за најавување и други информации.
Поставки за приватност
Луѓето се чини дека се добро свесни за потенцијалните ризици за приватност од користењето на социјалните медиуми. Неодамнешното истражување покажа дека само 19% од корисниците им веруваат на Facebook со нивните лични информации.
Извор: eMarketer
Овие грижи, се разбира, не ги спречувајте луѓето да ги користат нивните омилени социјални канали. Шеесет и девет проценти од возрасните во САД користат Facebook.
За брендовите, ризикот за приватност вклучува и деловна и лична употреба. Погрижете се да ги разберете поставките за приватност на вашите деловни сметки. Треба да обезбедите упатства за приватност за вработените кои ги користат нивните лични социјални сметки на работа.
Необезбедените мобилни телефони
Мобилните уреди отпаѓаат на повеќе од половина од времето што го поминуваме на интернет. Користењето апликации на социјалните мрежи го олеснува пристапот до сметките на социјалните мрежи со само еден допир.
Тоа е одлично сè додека вашиот телефон остане во ваши раце. Но, ако вашиот телефон или телефонот на вработен е изгубен или украден, тоа го прави пристапот со еден допирлесно за крадец да пристапи до социјалните сметки. И тогаш тие ќе можат да испраќаат пораки до сите ваши врски со напади на фишинг или малициозен софтвер.
Заштитата на уредот со лозинка или заклучување отпечаток помага, но повеќе од половина од корисниците на мобилни телефони ги оставаат своите телефони отклучени.
Совети за безбедност на социјалните мрежи
1. Создадете политика за социјални медиуми
Ако вашиот бизнис користи социјални медиуми — или се подготвува за тоа — потребна ви е политика за социјални медиуми.
Овие упатства покажуваат како вашиот бизнис и вашите вработени треба да ги користат социјалните медиуми одговорно.
Ова ќе ви помогне да се заштитите не само од безбедносни закани, туку и од лоши односи со јавноста или правни проблеми.
Во најмала рака, вашата политика за социјалните медиуми треба да вклучува:
- Упатства за бренд што објаснуваат како да зборувате за вашата компанија на социјалните мрежи
- Правила поврзани со доверливост и лична употреба на социјалните медиуми
- Активности на социјалните медиуми што треба да се избегнуваат, како квизови на Фејсбук кои бараат лични информации
- Кои одделенија или членови на тимот се одговорни за секоја сметка на социјалните мрежи
- Упатства поврзани со авторските права и доверливоста
- Упатства за тоа како да се создаде ефективна лозинка и колку често да се менува лозинки
- Очекувања за ажурирање на софтверот и уредите
- Како да идентификувате и избегнете измами, напади и други работи закани за безбедноста
- Кого да извести и како да одговори доколку се грижи за безбедноста на социјалните медиумисе појавува
За повеќе детали, погледнете го нашиот чекор-по-чекор водич за креирање политика за социјални медиуми. Вклучува многу примери од различни индустрии.
2. Обучете го вашиот персонал за прашања поврзани со безбедноста на социјалните мрежи
Дури и најдобрата политика за социјални медиуми нема да ја заштити вашата организација ако вашите вработени не ја следат. Се разбира, вашата политика треба да биде лесно разбирлива. Но, обуката ќе им даде на вработените шанса да се ангажираат, да поставуваат прашања и да добијат чувство за тоа колку е важно да се следи.
Овие обуки се исто така можност за преглед на најновите закани на социјалните мрежи. Може да зборувате за тоа дали има некои делови од политиката што треба да се ажурираат.
Не е сè само пропаст и мрак. Обуката за социјалните медиуми исто така го опремува вашиот тим да ги користи социјалните алатки ефективно. Кога вработените ги разбираат најдобрите практики, тие се чувствуваат сигурни дека ги користат социјалните медиуми за нивната работа. Потоа тие се добро опремени да ги користат социјалните медиуми и за лични и за професионални цели.
3. Ограничете го пристапот за да ја зголемите безбедноста на податоците на социјалните медиуми
Можеби сте фокусирани на закани кои доаѓаат надвор од вашата организација. Но, вработените се значаен извор на прекршување на податоците.
Извор: EY
Ограничувањето на пристапот до вашите социјални сметки е најдобриот начин да ги задржите безбедни.
Може да имате цели тимови на луѓе кои работат на пораки на социјалните мрежи, креирање објави или клиентиСервис. Но, тоа секако не значи дека секој треба да ги знае лозинките на вашите социјални сметки.
Од клучно значење е да имате систем кој ви овозможува да го отповикате пристапот до сметките кога некој ќе ја напушти вашата организација или кога ќе ги промени улогите. Дознајте повеќе за тоа како функционира ова во делот Алатки подолу.
4. Поставете систем на одобрувања за социјални објави
Не секој што работи на вашите социјални сметки има потреба од способност да објавува. Тоа е важна одбранбена стратегија за ограничување на бројот на луѓе кои можат да објавуваат на вашите сметки. Размислете внимателно за тоа на кого и зошто му треба способност за објавување.
Можете да го користите SMMExpert за да им дадете на вработените или изведувачите можност да подготвуваат пораки. Потоа, сите тие се подготвени да објавуваат со притискање на копче. Оставете го последното притискање на копче на доверлива личност во вашиот тим.
5. Поставете некого одговорен
Назначувањето на клучна личност како очи и уши на вашето социјално присуство може многу да помогне кон ублажување на ризиците. Ова лице треба:
- да ја поседува вашата политика за социјалните медиуми
- да го следи социјалното присуство на вашиот бренд
- да определи кој има пристап за објавување
- да биде клучен играч во развојот на вашата маркетинг стратегија за социјалните медиуми
Оваа личност најверојатно ќе биде повисоко лице во вашиот маркетинг тим. Но, тие треба да одржуваат добри односи со ИТ одделот на вашата компанија за да обезбедат маркетинг и ИТ да работат заедно за да се ублажат
