Facebook، Twitter تقديم معلومات حساسة لمجرمي الشركات

تعمل خدمات الشبكات الاجتماعية مثل Facebook و Twitter على تعزيز الإحساس الزائف بالأمان وتقود المستخدمين إلى مشاركة المعلومات التي يمكن استخدامها من قِبل مجرمي الإنترنت والمهندسين الاجتماعيين. يعتمد مفهوم الشبكات الاجتماعية على الربط والمشاركة ، ولكن مع من؟

وجدت دراسة حديثة أن العديد من المستخدمين يقبلون ببساطة طلبات الاتصال حتى لو كانوا لا يعرفون الشخص الذي يتصلون به. ووجدت الأرقام الفعلية أن 13٪ من مستخدمي فيسبوك و 92٪ من مستخدمي تويتر يتصلون ببساطة بكل من يسأل.

[المزيد من القراءة: أفضل خدمات البث التلفزيوني]

يشترك المستخدمون في الكثير من المعلومات وغالبا ما ينفثون خدمات الشبكات الاجتماعية. القليل من المعلومات حول الخروج في العطلة ، أو الشكاوى حول نظام التشغيل المكتبي الجديد ، أو الإعلان عن رحلة عمل قادمة للاجتماع مع منافس أجنبي ، كل ذلك يقدم معلومات صغيرة يمكن جمعها مع غيرها من الشرر لتشكيل ضوء يفضح أكثر من ينبغي أن تكون مشتركة.

هناك نقاش مماثل في مجتمع الأمان بخصوص الردود التلقائية خارج المكتب من برامج البريد الإلكتروني. إرسال رسالة إلكترونية تلقائيًا إلى أي شخص يرسل إليك بريدًا إلكترونيًا ، بما في ذلك سبب عدم توفرك ، ومدة اختفارك ، والأسماء وعناوين البريد الإلكتروني وأرقام هواتف المستخدمين الآخرين للاتصال بك في حالة غيابك هي معلومات أكثر مما ينبغي مشاركته خارج الشركة. في الواقع ، تسمح الإصدارات الأحدث من المنتجات مثل Exchange و Outlook للمستخدمين بإنشاء ردود منفصلة خارج المكتب لرسائل البريد الإلكتروني الداخلية والخارجية لمعالجة مشكلة مشاركة الكثير من المعلومات مع الغرباء.

يكاد يكون من المستحيل منع كل هذه الإفصاحات عن المعلومات. والسبب هو أن هذه الحكايات غير مجدية بشكل عام وغير حميدة وحدها. في حد ذاتها ، يبدو أنها غير مؤذية ، وتكتنف الحماقة ، ومعظمها. ولكن ، كل عرض مبسط يكشف عن جزء صغير من أحجية أكبر ، ويمكن أن يكرس مجرم مجتهد الوقت والموارد لإضفاء اللمعة على الأجزاء غير الحميدة وغير المبررة معًا لكشف سر أكبر.

يجب أن تكون المنظمات على دراية بمزايا وعيوب المجتمع التشبيك ويجب أن يكون لديها سياسات محددة بشأن الاستخدام المقبول لموارد الشركة فيما يتعلق بالشبكات الاجتماعية. من المفيد أيضًا توفير بعض التدريب التوعوي حول المسائل الأمنية المتعلقة بالشبكات الاجتماعية وتوعية المستخدمين بأن يكونوا أكثر حذراً ممن يتصلون بهم والمعلومات التي يشاركونها.

توني برادلي هو خبير في أمن المعلومات وخبير اتصالات موحد مع أكثر من عقد من الخبرة في تكنولوجيا المعلومات للشركات. وهو يعمل على PCSecurityNews ويقدم نصائح ومشورة ومراجعات حول أمن المعلومات وتقنيات الاتصالات الموحدة على موقعه على tonybradley.com.