Facebook, Twitter Antaa asiantuntevia tietoja rikollisille

Verkkoyhteisöpalvelut, kuten Facebook ja Twitter, edistävät väärää tietoturvaa ja johtavat käyttäjiä jakamaan tietoja, joita tietoverkkorikolliset ja sosiaaliset insinöörit voivat käyttää. Sosiaalisen verkostoitumisen käsite perustuu yhdistämiseen ja jakamiseen, mutta kenen kanssa?

Viimeaikaisessa tutkimuksessa todettiin, että monet käyttäjät hyväksyvät vain yhteydenottopyynnöt, vaikka he eivät tiedä henkilön, johon he liittyvät. Todelliset numerot ovat osoittaneet, että 13% Facebook-käyttäjistä ja 92% Twitter-käyttäjistä yksinkertaisesti yhdistävät kuka tahansa, joka pyytää.

[Lue lisää: Paras TV-suoratoistopalvelu]

Käyttäjiä jakaa liikaa tietoa ja usein ilmaa sosiaalisen verkostoitumisen palveluita. Pienet tiedot siitä, että he ovat lomalla tai valitut uudesta työpöydän käyttöjärjestelmästä tai ilmoittavat tulevasta työmatkasta tapaamaan ulkomaista kilpailijaa, tarjoavat pieniä tietoja kipinöitä, joita voidaan yhdistää muiden kipinöiden kanssa muodostaa valo, joka altistaa enemmän kuin pitäisi jakaa.

Turvallisuusyhteisössä on samanlainen keskustelu kuin sähköpostiohjelmien automaattisista vastauksista. Sähköpostiviestin lähettäminen kenelle tahansa, joka lähettää sinulle sähköpostiviestin, mukaan lukien miksi et ole käytettävissä, kuinka kauan olet poissa, ja muiden käyttäjien yhteystietojen puuttuessa nimet, sähköpostiosoitteet ja puhelinnumerot ovat enemmän kuin pitäisi jakaa yhtiön. Uudemmat versiot tuotteista, kuten Exchange ja Outlook, antavat käyttäjille mahdollisuuden luoda erilliset toimiston ulkopuoliset vastaukset sisäisiin ja ulkoisiin sähköpostiviesteihin ongelman ratkaisemiseksi liian paljon tietoa ulkopuolisten kanssa.

Se on käytännössä mahdotonta estää kaikenlainen tietojen paljastaminen. Syy on se, että nämä siivet ovat yleensä hyödyttömiä ja yksinään vaarattomia. He itse näyttävät olevan vaarattomia, valehtelevat järjetöntä, ja suurin osa heistä on. Mutta jokainen paljastaa pienen palan suurempaan palapeliin ja ahkera rikollinen voi omistautua aikaa ja voimavaroja liimattavan harmittoman, järjetöntä kappaletta paljastaakseen suuremman salaisuuden.

Järjestöjen tulisi olla tietoisia sosiaalisen verkostoituminen ja sen olisi pitänyt luoda toimintalinjat, jotka koskevat yrityksen resurssien hyväksyttävää käyttöä sosiaalisen verkostoitumisen yhteydessä. On myös hyvä antaa jotain tietämyskoulutusta sosiaalisen verkostoitumisen turvallisuuskysymyksistä ja kouluttaa käyttäjiä olemaan varovaisempia siitä, ketkä he ovat yhteydessä ja mitä he jakavat.

Tony Bradley on tietoturva ja yhtenäinen viestintäasiantuntija yli vuosikymmenen yritys-IT-kokemus. Hän tweets @PCSecurityNews ja tarjoaa vinkkejä, neuvontaa ja katsauksia tietoturvaan ja yhtenäisiin viestintätekniikoihin sivustossa tonybradley.com.