社交媒体对工作场所的威胁越来越大

Chris McGowan
Author: Chris McGowan
Date Published: 28 March 2023

As of 2021, 4.50亿人——超过全球人口的一半——拥有社交媒体账户.1 社交媒体平台将人们联系在一起,并为分享信息提供了简单的方法. 第一个社交媒体平台是为了帮助人们分享个人信息,与朋友联系而创建的, family, 有相似兴趣的同事和用户.2 随着这些平台的普及, 它们的特性和功能也是如此, 允许更多的个性化和交互式用户体验. Facebook和Twitter等网站是人们可以随意分享个人信息的在线澳门赌场官方下载. 其他网站,如Digg和Reddit,可以更容易地找到特定的信息或图像.3 Use of social media varies, but, anecdotally, 许多人认为越来越多的平台仅仅是个人使用的环境.

但社交媒体平台对商业和营销也变得至关重要. 社交媒体平台可以让澳门赌场官方下载提高品牌知名度, are cost effective, facilitate customer engagement, 能否提高品牌忠诚度,甚至提高客户服务水平.4 这些好处带来了更多的责任、安全和隐私问题.

如果不能优先考虑社交媒体账户的安全和隐私,可能会导致个人和职业领域的负面后果. 在这两者中,后者可能会对澳门赌场官方下载弹性产生不利影响. Reputational damage, loss of customer trust, compliance violations, decreased employee productivity, 知识产权和/或敏感数据的泄露只是管理不善的社交媒体平台可能产生的几个后果.5

如果不能优先考虑社交媒体账户的安全和隐私,可能会导致个人和职业领域的负面后果.

尽管它在联系人们方面有好处, 共享信息和澳门赌场官方下载建设, 当社交媒体被恶意使用时,人们的担忧是合理的. 这方面的例子包括宣传虚假信息和以电子方式瞄准个人(例如.g., cyberbullying, harassment). 虽然宣传并不是什么新鲜事,但社交媒体和有问题的数据收集技术(如.e., 隐私(暗模式)似乎使消费者和组织相互对立,因为它们造成了有利于组织而不是个人的信息差异. 通过使用暗模式来模糊或操纵用户需要的信息,从而对他们的隐私做出明智的决定, 组织可以获得比他们原本能够获得的更多的用户数据.

社交媒体上的社会工程和网络钓鱼

通过在各种社交媒体平台上查找有关目标的信息,可以轻松回答常见的帐户安全问题. 通过问一些看似随意的问题, 恶意行为者可以使用社会工程来获取回答重置密码所需的安全问题所需的信息.g.(第一个宠物的名字,母亲的娘家姓). 或者,他们可以冒充合法实体发送网络钓鱼消息.g.(银行、电子邮件提供商)要求提供个人信息以验证身份,以便重置密码.

安全教育和意识培训在教育员工在社交媒体上寻找某些安全危险信号方面取得了长足进展.g.、请求发送敏感信息、拼写错误). 培训方案和宣传材料(例如.g., posters, 时事通讯)有助于让员工了解和了解社交媒体的风险, 哪一个是信息安全的关键方面. 这些知识有助于创造一种意识和责任的文化, 在防止社会工程攻击和其他安全漏洞方面,哪一种方法可以发挥很大作用.

尽管员工们有了新知识,但他们仍然可能在社交媒体上分享信息. 尤其是当员工档案与工作地点相关联时, 这些公共信息的可用性提高了社会工程工作的有效性. For example, 恶意行为者可以利用从社交媒体账户中收集到的关于即将到来的班级聚会的信息. Posing as a classmate, 恶意行为者可以通过使用定制的网络钓鱼电子邮件活动来增加电子邮件攻击成功的可能性. 这种可信的模拟工作将允许威胁参与者获得目标帐户持有人的信任,并利用它进行恶意目的.

信息不仅可以从个人社交媒体账户中获取, 员工姓名等信息, job titles, email addresses, 在一个组织的社交媒体档案中找到的电话号码可以用来针对员工进行鱼叉式网络钓鱼攻击, social engineering tactics, 竞争情报收集, and identity theft. To prevent this, 对于组织来说,了解他们公开共享的信息并限制他们披露的敏感信息的数量是很重要的.

社交媒体与员工心理健康

社交媒体的日益普及, 加上一个永远在线的社会, 这似乎强调了日益严重的心理健康危机,肯定会进一步给医疗保健提供者的生态系统带来压力,并/或增加工作场所的缺勤率. 分心的员工可能对信息安全构成重大威胁,因为他们可能更容易犯错误或走捷径,从而使系统容易受到攻击或破坏.

社交媒体对澳门赌场官方下载的影响是多方面的,可能会影响员工的心理健康. 有心理健康问题的员工可能难以集中精力完成任务, 导致生产力水平降低. 他们也可能难以与同事有效沟通, 哪些会导致误解和延迟完成项目, and possible security missteps. Alexey Makarin, 是麻省理工学院斯隆管理学院的助理教授, Cambridge, Massachusetts, USA, stated, “使用更多社交媒体的人可能会变得更抑郁, or conversely, 更抑郁的人可能在社交媒体上更活跃.马卡林认为,社交媒体澳门赌场官方下载和政策制定者必须努力减轻社交媒体对心理健康的潜在有害影响.

但对于澳门赌场官方下载来说,社交媒体问题的影响超过了人力资源的影响. From an adversarial standpoint, 社交媒体平台是一种低风险的侦察方式,可以针对澳门赌场官方下载或其中的关键人物进行侦察. 通过查看个人的帖子来收集个人信息, 当很少有人使用多因素身份验证(MFA)或采用严格的隐私设置时,社交媒体平台上的评论和连接仍然相对容易.

Conclusion

随着社交媒体的使用持续增长, 个人和组织在保护他们的信息和隐私方面保持警惕是至关重要的. 社交媒体平台是网络罪犯窃取个人信息的主要目标, spread misinformation, 并进行网络钓鱼等诈骗活动. 澳门赌场官方下载安全教育和意识培训计划应该定期审查和调整,以提高员工对澳门赌场官方下载独特威胁环境的意识和教育. 通过提高对潜在威胁的认识,采取必要的预防措施(如.g., 启用双因素身份验证[2FA], 不要在网上分享敏感信息),并严格遵守社交媒体政策, 个人和组织可以更好地保护自己.

Endnotes

1 Walsh, D.; “研究:社交媒体使用与心理健康下降有关,麻省理工学院斯隆管理学院, Cambridge, Massachusetts, USA, 14 September 2022
2 玛丽维尔大学,城镇和乡村,密苏里州,美国社交媒体的演变:它是如何开始的,接下来会走向何方?
3 Rastogi, K.; “How Can Social Media Be Misused,” iPleaders, 17 May 2016
4 The Edge Picture Company, “你的澳门赌场官方下载需要社交媒体的5个原因
5 DeLoach, J.; “社交媒体影响你风险状况的10种方式,” Corporate Compliance Insights, 6 March 2018

Chris McGowan

ISACA内容开发和服务团队的信息安全专业实践负责人是谁. In this role, 他领导与ISACA成员相关的信息安全思想领导计划. 麦高恩是一名成就卓著的美国海军老兵,拥有近23年的多学科安全和网络作战经验.