Facebook, Twitter poskytují citlivé informace pro korporátní zločince

Služby sociálních sítí jako Facebook a Twitter podporují falešný pocit bezpečí a vedou uživatele k tomu, aby sdíleli informace, které mohou využívat kybernetickí a sociální inženýři. Samotný koncept sociálních sítí je založen na propojení a sdílení, ale s kým?

Nedávná studie zjistila, že mnoho uživatelů jednoduše přijímá požadavky na připojení, i když neznají osobu, s níž se připojují. Skutečná čísla zjistila, že 13% uživatelů Facebooku a neuvěřitelných 92% uživatelů Twitter se jednoduše spojuje s každým, kdo se ptá.

Uživatelé sdílejí příliš mnoho informací a často se odvracejí služby sociální sítě. Malá informovanost o tom, že jste na dovolené, nebo stížnosti na nový desktopový operační systém nebo oznamující nadcházející služební cestu se setkat se zahraničním konkurentem, nabízejí malé jiskry informací, které mohou být kombinovány s jinými jiskry a vytvářet světlo, které odhaluje více než by mělo být sdíleno.

Existuje podobná debata v bezpečnostní komunitě, pokud jde o automatické odpovědi mimo e-mail z e-mailových programů. Automaticky vám pošleme e-mail komukoli, kdo vám pošle e-maily, včetně toho, proč nejste k dispozici, jak dlouho budete pryč a jména, e-mailové adresy a telefonní čísla ostatních uživatelů, které chcete kontaktovat ve vaší nepřítomnosti, společnosti. Novější verze produktů, jako je Exchange a Outlook, umožňují uživatelům vytvářet samostatné odpovědi mimo kancelář pro interní i externí e-maily, které řeší problém sdílení příliš velkého množství informací s outsidery.

Je prakticky nemožné zabránit takovýmto zveřejněním informací. Důvodem je to, že tyto tidy jsou obecně zbytečné a neškodné. Sami o sobě vypadají, že jsou neškodné, přicházejí do nesmyslů a většina z nich je. Ale každá kniha odhaluje nějaký malý kus většího hádanku a pracovitý zločinec může věnovat čas a prostředky k lepení neškodných, nesmyslných kusů dohromady, aby odhalili větší tajemství.

Organizace by si měly být vědomy kladů a zápory sociálních vytváření sítí a měly by mít zavedeny zásady týkající se přijatelného využívání firemních zdrojů v souvislosti se sociálními sítěmi. Je také dobrým nápadem poskytnout školení zaměřené na informovanost o bezpečnostních otázkách sociálních sítí a vzdělávat uživatele, aby byli opatrnější, koho se spojují a informace, které sdílejí.

Tony Bradley je odborník na bezpečnost informací a sjednocené komunikace více než deset let podnikové IT zkušenosti.

@PCSecurityNews poskytuje tipy, rady a recenze týkající se bezpečnosti informací a technologií sjednocené komunikace na svých stránkách