Me rritjen e përdorimit të mjeteve sociale për komunikimet e biznesit, siguria e mediave sociale është më e rëndësishme se kurrë.

Ndërsa përfitimet e sociale janë të qarta, ka rreziqe për t'u kujdesur. Sipas Anketës më të fundit të Sigurisë së Informacionit Global të EY, 59% e organizatave kanë pasur një "incident material ose domethënës" në 12 muajt e fundit.

Nëse jeni në rrjetet sociale (dhe kush nuk është?), ju duhet për të mbrojtur veten nga kërcënimet e zakonshme të sigurisë së mediave sociale.

Ja se si.

Bonus: Merrni një shabllon të politikave të mediave sociale falas dhe të personalizueshme për të krijuar shpejt dhe me lehtësi udhëzime për kompaninë dhe punonjësit tuaj.

Rreziqet e zakonshme të sigurisë së mediave sociale

Llogaritë e mediave sociale pa mbikëqyrje

Është një ide e mirë të rezervoni dorezën e markës suaj në të gjitha kanalet e mediave sociale, edhe nëse nuk planifikoni t'i përdorni të gjitha menjëherë. Kjo të lejon të ruash një prani të qëndrueshme nëpër rrjete, duke e bërë më të lehtë që njerëzit t'ju gjejnë.

Por është e rëndësishme të mos injoroni llogaritë që nuk i përdorni ende, ato që nuk i përdorni ose nuk i përdorni t'i përdorni shpesh.

Llogaritë sociale të pa monitoruara mund të jenë objektivi i hakerëve, të cilët mund të fillojnë të postojnë mesazhe mashtruese nën emrin tuaj.

Pasi të fitojnë kontrollin, hakerët mund të dërgojnë çdo gjë. Kjo mund të nënkuptojë informacion të rremë që është i dëmshëm për biznesin tuaj. Ose ndoshta janë lidhje të infektuara me viruse që shkaktojnë probleme serioze për ndjekësit. Dhe tirreziku.

Ky është personi tek i cili anëtarët e ekipit duhet t'i drejtohen nëse ndonjëherë bëjnë një gabim në rrjetet sociale që mund ta ekspozojë kompaninë ndaj rrezikut të çdo lloji. Në këtë mënyrë kompania mund të iniciojë përgjigjen e duhur.

6. Vendosni një sistem paralajmërimi të hershëm me mjetet e monitorimit të sigurisë së mediave sociale

Siç u përmend në fillim, llogaritë sociale të pambikëqyrura janë të pjekura për hakerim. Mbani një sy në të gjitha kanalet tuaja sociale. Kjo përfshin ato që përdorni çdo ditë dhe ato që keni regjistruar por nuk i keni përdorur fare.

Caktoni dikë që të kontrollojë nëse të gjitha postimet në llogaritë tuaja janë të ligjshme. Ndërlidhja e postimeve tuaja me kalendarin tuaj të përmbajtjes është një vend i mrekullueshëm për të filluar.

Ndiqni çdo gjë të papritur. Edhe nëse një postim duket i ligjshëm, ia vlen të gërmoni nëse ai largohet nga plani juaj i përmbajtjes. Mund të jetë një gabim i thjeshtë njerëzor. Ose, mund të jetë një shenjë që dikush ka fituar qasje në llogaritë tuaja dhe po teston ujin përpara se të postojë diçka më keqdashëse.

Duhet gjithashtu të shikoni për:

• llogaritë mashtruese
• përmendje të papërshtatshme të markës suaj nga punonjësit
• përmendje të papërshtatshme të markës suaj nga kushdo tjetër që lidhet me kompaninë
• biseda negative për markën tuaj

Mund të mësoni se si të monitoroni të gjitha bisedat dhe llogaritë që lidhen me markën tuaj në udhëzuesin tonë të plotë për dëgjimin e mediave sociale. Dhe shikoni Mjetetseksioni më poshtë për informacion mbi burimet që mund të ndihmojnë.

7. Kontrolloni rregullisht për çështje të reja të sigurisë së mediave sociale

Kërcënimet për sigurinë e mediave sociale po ndryshojnë vazhdimisht. Hakerët po vijnë gjithmonë me strategji të reja dhe mashtrimet dhe viruset e reja mund të shfaqen në çdo kohë.

Auditimet e rregullta të masave tuaja të sigurisë së mediave sociale do t'ju ndihmojnë t'ju mbani përpara aktorëve të këqij.

Të paktën një herë në tremujor, sigurohuni që të rishikoni:

• Cilësimet e privatësisë së rrjetit social . Kompanitë e mediave sociale përditësojnë rregullisht cilësimet e tyre të privatësisë. Kjo mund të ndikojë në llogarinë tuaj. Për shembull, një rrjet social mund të përditësojë cilësimet e tij të privatësisë për t'ju dhënë kontroll më të saktë mbi mënyrën se si përdoren të dhënat tuaja.
• Privilegjet e aksesit dhe publikimit. Kontrolloni se kush ka qasje në menaxhimin e mediave tuaja sociale platforma dhe llogaritë sociale. Përditëso sipas nevojës. Sigurohuni që të gjithë ish-punonjësve iu është revokuar aksesi. Kontrolloni për këdo që ka ndryshuar role dhe nuk ka më nevojë për të njëjtin nivel aksesi.
• Kërcënimet e fundit të sigurisë së mediave sociale. Mbani një marrëdhënie të mirë me ekipin e IT të kompanisë suaj. Ata mund t'ju mbajnë të informuar për çdo rrezik të ri të sigurisë së mediave sociale për të cilat ata bëhen të vetëdijshëm. Dhe mbani një sy në lajmet - hakimet e mëdha dhe kërcënimet e reja të mëdha do të raportohen në mediat kryesore të lajmeve.
• Politika juaj e mediave sociale. Kjo politikë duhet të evoluojë me kalimin e kohës. Ndërsa rrjetet e reja fitojnëpopullariteti, praktikat më të mira të sigurisë ndryshojnë dhe shfaqen kërcënime të reja. Një rishikim tremujor do të sigurohet që ky dokument të mbetet i dobishëm dhe të ndihmojë në mbajtjen e llogarive tuaja sociale të sigurta.

6 vegla sigurie të mediave sociale

Pavarësisht se sa afër i mbani një sy në rrjetet tuaja sociale kanalet, ju nuk mund t'i monitoroni ato 24 orë në ditë—por softueri mund. Këtu janë disa nga mjetet tona të preferuara të sigurisë së mediave sociale.

1. Menaxhimi i lejeve

Me një platformë të menaxhimit të mediave sociale si SMMExpert, anëtarët e ekipit nuk duhet të dinë kurrë informacionin e hyrjes për ndonjë llogari të rrjetit social. Ju mund të kontrolloni aksesin dhe lejen, në mënyrë që çdo person të marrë vetëm aksesin që i nevojitet.

Bonus: Merrni një shabllon të politikave të mediave sociale falas dhe të personalizueshme për të krijuar shpejt dhe me lehtësi udhëzime për kompaninë dhe punonjësit tuaj.

Nëse dikush largohet nga kompania, ju mund ta çaktivizoni llogarinë e tij pa pasur nevojë të ndryshoni të gjitha fjalëkalimet e mediave tuaja sociale.

2. Transmetimet e monitorimit social

Monitorimi social ju lejon të qëndroni përpara kërcënimeve. Duke monitoruar rrjetet sociale për përmendje të markës dhe fjalëve kyçe, do ta kuptosh menjëherë kur të shfaqen biseda të dyshimta për markën tënde.

Thuaj se njerëzit po ndajnë kuponë të rremë ose një llogari mashtruese fillon të postojë në Twitter në emrin tënd. Nëse jeni duke përdorur një platformë të menaxhimit të mediave sociale, do ta shihni atë aktivitet në transmetimet tuaja dhe mund ta merrniveprim.

3. ZeroFOX

Kur integroni ZeroFOX me pultin tuaj SMMExpert, ai do t'ju paralajmërojë për:

• përmbajtje të rrezikshme, kërcënuese ose fyese që synon markën tuaj
• lidhjet me qëllim të keq të postuara në llogaritë tuaja sociale
• mashtrimet që synojnë biznesin dhe klientët tuaj
• llogaritë mashtruese që imitojnë markën tuaj

Ndihmon gjithashtu në mbrojtjen kundër sulmeve të hakerimit dhe phishing.

Social SafeGuard kontrollon të gjitha postimet sociale hyrëse dhe dalëse kundër politikës suaj të mediave sociale përpara shpërndarjes.

Kjo mund të ndihmojë në mbrojtjen e organizatës dhe punonjësve tuaj nga rreziqet e mediave sociale. Është gjithashtu një mjet i shkëlqyer përputhshmërie për organizatat në industri të rregulluara.

5. SMMExpert Amplify

Ne kemi thënë tashmë se politika juaj e mediave sociale duhet të përshkruajë se si punonjësit përdorin mediat sociale në punë. Duke ofruar postime të miratuara paraprakisht për ndarjen e punonjësve, Amplify zgjeron shtrirjen sociale të kompanisë suaj pa rrezik shtesë.

6. BrandFort

BrandFort mund të ndihmojë në mbrojtjen e llogarive tuaja sociale nga komentet e padëshiruara.

Pse komentet e padëshiruara janë një rrezik sigurie? Ato janë të dukshme në profilet tuaja dhe mund të tërheqin ndjekësit ose punonjësit legjitimë që të klikojnë në faqet e mashtrimit. Do të duhet të përballesh me pasojat, edhe pse nuk e ke ndarë drejtpërdrejt postën e bezdisshme.

BrandFort mund të zbulojë komentet e padëshiruara në shumë gjuhë dhe t'i fshehë atoautomatikisht.

Përdor SMMExpert për të menaxhuar të gjitha llogaritë tuaja të mediave sociale në mënyrë të sigurt dhe të sigurt në një vend. Zbutni rreziqet dhe qëndroni në përputhje me veçoritë, aplikacionet dhe integrimet tona më të mira në klasë.

Filloni

Bonus: Merrni një politikë të mediave sociale falas dhe të personalizueshme shabllon për të krijuar shpejt dhe me lehtësi udhëzime për kompaninë dhe punonjësit tuaj.

Gabimi njerëzor

Të gjithë bëjnë gabime. Në botën e sotme të ngarkuar, është shumë e lehtë për një punonjës që të ekspozojë aksidentalisht kompaninë ndaj kërcënimeve në internet. Në fakt, "dobësia e punonjësve" ishte përgjegjëse për 20% të sulmeve kibernetike, sipas Anketës Globale të Sigurisë së Informacionit EY.

Diçka aq e thjeshtë sa klikimi në lidhjen e gabuar ose shkarkimi i skedarit të gabuar mund të shkaktojë kërdi.

Disa sfida dhe kuize në internet mund të jenë gjithashtu problematike. Duke i plotësuar ato, punonjësit mund të krijojnë aksidentalisht çështje të sigurisë së mediave sociale.

Këto "mëso emrin tënd elf" dhe postimet sfiduese 10-vjeçare mund të duken si argëtim i padëmshëm. Por ata në fakt mund t'u ofrojnë mashtruesve informacione që përdoren zakonisht për të hakuar fjalëkalimet.

AARP lëshoi ​​një paralajmërim rreth këtyre llojeve të kuizeve për t'u siguruar që demografia e tyre e përdoruesve të vjetër të internetit janë në dijeni të çështjes.

Por të rinjtë—përfshirë punonjësit tuaj—nuk janë të imunizuar.

Aplikacionet e pambrojtura të palëve të treta

Bllokimi i llogarive tuaja sociale është i shkëlqyeshëm. Por hakerat mund të jenë ende në gjendje të kenë akses në mediat e sigurta sociale nëpërmjet dobësive në aplikacionet e palëve të treta të lidhura

Hakerët kanë hyrë së fundi në llogaritë e Twitter të lidhura me Komitetin Ndërkombëtar të Olimpiadës. Ata hynë përmes një aplikacioni analitik të palëve të treta. FC Barcelona ishte viktimë e të njëjtit hak

FCBarcelona do të kryejë një auditim të sigurisë kibernetike dhe do të shqyrtojë të gjitha protokollet dhe lidhjet me mjetet e palëve të treta, në mënyrë që të shmangen incidente të tilla dhe të garantojnë shërbimin më të mirë për anëtarët dhe tifozët tanë. Kërkojmë ndjesë për çdo shqetësim që mund të ketë shkaktuar kjo situatë.

— FC Barcelona (@FCBarcelona) 15 shkurt 2020

Sulmet dhe mashtrimet e phishing

Mashtrimet e phishing krijojnë informacione në mediat sociale rreziqet e sigurisë. Në një mashtrim phishing, qëllimi është që ju ose punonjësit tuaj të dorëzojnë fjalëkalime, detaje bankare ose informacione të tjera private.

Një mashtrim i zakonshëm i phishing përfshin kuponë të rremë për markat e famshme si Costco, Starbucks, dhe Bath & Trupi Punon. Kjo është veçanërisht e popullarizuar në Facebook. Për të kërkuar kuponin, duhet të dorëzoni informacione personale si adresa dhe data e lindjes.

Na vjen keq për çdo konfuzion pasi nuk jemi në asnjë mënyrë të lidhur me llogarinë sociale ose dhuratat e përmendura. Ne rekomandojmë gjithmonë të tregoni kujdes nëse kërkohet ndonjë nga informacionet tuaja personale në internet. Ju ftojmë të ndiqni profilet tona të verifikuara sociale për promovimet tona!

— Bath & Body Works (@bathbodyworks) 17 prill 2020

Disa mashtrues janë më të guximshëm, duke kërkuar informacione bankare dhe fjalëkalime. Forcat policore të Singaporit lëshuan së fundmi një paralajmërim për këtë lloj mashtrimi. Variacionet e reja përdorin hashtags që lidhen me programet qeveritare për COVID-19lehtësim.

Llogaritë e mashtruesve

Është relativisht e lehtë për një mashtrues të krijojë një llogari në media sociale që duket sikur i përket kompanisë suaj. Kjo është një arsye pse është kaq e vlefshme të verifikohesh në rrjetet sociale.

Raporti më i fundit i transparencës i LinkedIn vë në dukje se ata ndërmorën veprime për 21.6 milionë llogari të rreme në vetëm gjashtë muaj. Shumica e këtyre llogarive (95%) u bllokuan automatikisht në regjistrim. Por më shumë se 67,000 llogari të rreme u adresuan vetëm pasi anëtarët i raportuan ato.

Burimi: LinkedIn

Facebook vlerëson se rreth 5% e llogarive mujore aktive të përdoruesve janë të rreme.

Llogaritë e mashtruesve mund të synojnë klientët tuaj ose rekrutët e mundshëm. Kur lidhjet tuaja mashtrohen për të dhënë informacion konfidencial, reputacioni juaj vuan.

Qeverisë së Ishujve Kajman kohët e fundit iu desh të lëshonte një alarm mashtrues. Dikush po imitonte një ministër të qeverisë në Instagram. Ata po përdornin llogarinë për të kontaktuar qytetarët në lidhje me një grant të rremë lehtësimi.

Publikut këshillohet që një llogari në Instagram që imiton ministrin O'Connor Connolly ka kontaktuar individë në lidhje me një grant ndihme. Kjo është e rreme.

Kushdo që ka nevojë për ndihmë gjatë kësaj kohe duhet të vizitojë //t.co/NQGyp1Qh0w për informacion se kush mund të ndihmojë. pic.twitter.com/gr92ZJh3kJ

— Qeveria e Ishujve Kajman (@caymangovt) 13 maj,2020

Llogaritë e mashtruesve mund të përpiqen gjithashtu të mashtrojnë punonjësit që të dorëzojnë kredencialet e identifikimit për sistemet e korporatave.

Një lloj tjetër mashtrimi mashtrues synon markat që shpresojnë të punojnë me ndikuesit. Në këtë mashtrim, dikush që imiton një personalitet të mediave sociale me ndjekës të lartë, afrohet dhe kërkon produkt falas.

Puna me ndikues të vërtetë mund të jetë një strategji e vlefshme marketingu. Por është e rëndësishme të verifikoni që keni të bëni me personin e vërtetë dhe jo me një mashtrues.

Sulmet dhe hakerat e malware

Nëse hakerët fitojnë qasje në llogaritë tuaja të mediave sociale, ata mund të shkaktojnë bandë të madhe dëmtimi i reputacionit.

Hakerët së fundmi fituan akses në llogaritë e MVP-së së NBA-së, Giannis Antetokounmpo. Kur ata postuan sharje racore dhe sharje të tjera në Twitter, ekipi i tij duhej të bënte kontrollin e dëmit.

Llogaritë e rrjeteve sociale të Giannis Antetokounmpo u hakuan këtë pasdite dhe janë hequr. Një hetim është duke u zhvilluar.

— Milwaukee Bucks (@Bucks) 7 maj 2020

Në janar 2020, 15 ekipe të NFL u hakeruan nga kolektivi i hakerëve OurMine. Hakerët synuan llogaritë e ekipit në Twitter, Facebook dhe Instagram.

Kërkojmë ndjesë që llogaria jonë u komprometua këtë mëngjes. Jemi kthyer në lojë & gati për Pro Bowl. 🐻⬇️

— Chicago Bears (@ChicagoBears) 26 janar 2020

Dhe në shkurt, OurMine fitoi akses në Twitterin zyrtar @Facebookllogari.

Këto hakime ishin relativisht të mira, por ende një telash i madh për ekipet e përfshira. Hakimet e tjera janë shumë më serioze.

Cyberspies paraqiten si studiues të Universitetit të Kembrixhit në LinkedIn. Ata arritën të lidhen me profesionistë të naftës dhe gazit. Pasi kishin krijuar besim, grupi i spiunazhit dërgoi një lidhje në një skedar Excel. Skedari përmbante malware që vodhën kredencialet e hyrjes dhe informacione të tjera.

Cilësimet e privatësisë

Njerëzit duket se janë të vetëdijshëm për rreziqet e mundshme të privatësisë nga përdorimi i mediave sociale. Një sondazh i fundit zbuloi se vetëm 19% e përdoruesve i besojnë Facebook-ut informacionin e tyre personal.

Burimi: eMarketer

Këto shqetësime, sigurisht, mos i pengoni njerëzit të përdorin kanalet e tyre të preferuara sociale. Gjashtëdhjetë e nëntë për qind e të rriturve në SHBA përdorin Facebook.

Për markat, rreziku i privatësisë përfshin përdorimin e biznesit dhe atë personal. Sigurohuni që i kuptoni cilësimet e privatësisë në llogaritë tuaja të biznesit. Ju duhet të jepni udhëzime për privatësinë për punonjësit që përdorin llogaritë e tyre personale sociale në punë.

Telefonat celularë të pasigurt

Pajisjet celulare përbëjnë më shumë se gjysmën e kohës që kalojmë në internet. Përdorimi i aplikacioneve të rrjeteve sociale e bën të lehtë qasjen në llogaritë e mediave sociale me vetëm një trokitje.

Kjo është e mrekullueshme për sa kohë që telefoni juaj qëndron në duart tuaja. Por nëse telefoni juaj, ose telefoni i një punonjësi, humbet ose vidhet, qasja me një trokitje e bën atëe lehtë për një hajdut për të hyrë në llogaritë sociale. Dhe më pas ata mund të dërgojnë mesazhe për të gjitha lidhjet tuaja me sulme phishing ose malware.

Mbrojtja e pajisjes me fjalëkalim ose kyçje të gjurmëve të gishtave ndihmon, por më shumë se gjysma e përdoruesve të telefonave celularë i lënë telefonat e tyre të shkyçur.

Këshilla për sigurinë e mediave sociale

1. Krijoni një politikë të mediave sociale

Nëse biznesi juaj po përdor mediat sociale—ose po përgatitet—ju duhet një politikë e mediave sociale.

Këto udhëzime përshkruajnë se si biznesi juaj dhe punonjësit tuaj duhet të përdorin mediat sociale me përgjegjësi.

Kjo do t'ju ndihmojë të mbroni jo vetëm nga kërcënimet e sigurisë, por edhe nga problemet e këqija publike ose ligjore.

Së paku, politika juaj e mediave sociale duhet të përfshijë:

• Udhëzimet e markës që shpjegojnë se si të flisni për kompaninë tuaj në rrjetet sociale
• Rregullat që lidhen me konfidencialitetin dhe përdorimin personal të mediave sociale
• Aktivitetet e mediave sociale që duhen shmangur, si kuizet e Facebook që kërkojnë personale informacion
• Cilët departamente ose anëtarë të ekipit janë përgjegjës për çdo llogari të mediave sociale
• Udhëzime në lidhje me të drejtën e autorit dhe konfidencialitetin
• Udhëzime se si të krijoni një fjalëkalim efektiv dhe sa shpesh duhet ndryshuar fjalëkalimet
• Pritjet për mbajtjen e softuerit dhe pajisjeve të përditësuara
• Si të identifikoni dhe shmangni mashtrimet, sulmet dhe gjëra të tjera kërcënimet e sigurisë
• Kë të njoftojë dhe si të përgjigjet nëse një shqetësim për sigurinë e mediave socialelind

Për më shumë detaje, shikoni udhëzuesin tonë hap pas hapi për krijimin e një politike të mediave sociale. Ai përfshin një mori shembujsh nga industri të ndryshme.

2. Trajnoni stafin tuaj për çështjet e sigurisë së mediave sociale

Edhe politika më e mirë e mediave sociale nuk do ta mbrojë organizatën tuaj nëse punonjësit tuaj nuk e ndjekin atë. Sigurisht, politika juaj duhet të jetë e lehtë për t'u kuptuar. Por trajnimi do t'u japë punonjësve mundësinë për t'u angazhuar, për të bërë pyetje dhe për të kuptuar se sa e rëndësishme është të ndiqni.

Këto sesione trajnimi janë gjithashtu një mundësi për të shqyrtuar kërcënimet më të fundit në rrjetet sociale. Mund të flisni nëse ka ndonjë pjesë të politikës që ka nevojë për përditësim.

Nuk është e gjitha fatkeqësi dhe errësirë. Trajnimi i mediave sociale gjithashtu pajis ekipin tuaj për të përdorur mjetet sociale në mënyrë efektive. Kur punonjësit kuptojnë praktikat më të mira, ata ndihen të sigurt duke përdorur mediat sociale për punën e tyre. Më pas ata janë të pajisur mirë për të përdorur mediat sociale për qëllime personale dhe profesionale.

3. Kufizoni aksesin për të rritur sigurinë e të dhënave të mediave sociale

Mund të jeni të fokusuar në kërcënimet që vijnë nga jashtë organizatës suaj. Por punonjësit janë një burim i rëndësishëm i shkeljeve të të dhënave.

Burimi: EY

Kufizimi i aksesit në llogaritë tuaja sociale është mënyra më e mirë për t'i mbajtur ato të sigurta.

Ju mund të keni ekipe të tëra njerëzish që punojnë në mesazhet e mediave sociale, krijimin e postimeve ose klientëshërbimi. Por kjo sigurisht nuk do të thotë se të gjithë duhet të dinë fjalëkalimet e llogarive tuaja sociale.

Është thelbësore të keni një sistem që ju lejon të revokoni aksesin në llogaritë kur dikush largohet nga organizata juaj ose ndryshon rolet. Mësoni më shumë se si funksionon kjo në seksionin "Mjetet" më poshtë.

4. Vendosni një sistem miratimesh për postimet sociale

Jo të gjithë ata që punojnë në llogaritë tuaja sociale kanë nevojë për aftësinë për të postuar. Është një strategji e rëndësishme mbrojtëse për të kufizuar numrin e njerëzve që mund të postojnë në llogaritë tuaja. Mendoni me kujdes se kujt i duhet aftësia për të postuar dhe pse.

Ju mund të përdorni SMMExpert për t'u dhënë punonjësve ose kontraktorëve mundësinë për të hartuar mesazhe. Më pas, ata janë gati të postojnë me shtypjen e një butoni. Lëreni shtypjen e butonit të fundit tek një person i besuar në ekipin tuaj.

5. Vendosni dikë në krye

Të caktoni një person kyç si sytë dhe veshët e pranisë suaj sociale mund të shkojë shumë drejt zbutjes së rreziqeve. Ky person duhet:

• të zotërojë politikën tuaj të mediave sociale
• të monitorojë praninë sociale të markës suaj
• të përcaktojë se kush ka akses në publikim
• të jetë një lojtar kyç në zhvillimin e strategjisë suaj të marketingut në mediat sociale

Ky person ka të ngjarë të jetë një person i lartë në ekipin tuaj të marketingut. Por ata duhet të mbajnë një marrëdhënie të mirë me departamentin e IT të kompanisë suaj për të siguruar që marketingu dhe IT të punojnë së bashku për të zbutur