Hiểu rõ về bảo mật mạng xã hội tại nơi làm việc

Nâng cao kiến thức cho cán bộ điện lực, thuỷ điện tránh các chiêu trò lừa đảo, tự bảo vệ mình trên mạng xã hội

Rò rỉ nội dung báo cáo mật theo dõi đĩa bay của Lầu Năm Góc

Ở bài viết này, các chuyên gia sẽ đưa ra trả lời cho 5 câu hỏi thường gặp có liên quan.

1. Mạng xã hội có là một mối đe dọa đối với an ninh thông tin?

Mối đe dọa của mạng xã hội đối với an ninh thông tin không có gì mới. Theo một báo cáo của Cisco gần đây cho thấy, các trang web có lượng người truy cập lớn, bao gồm cả mạng xã hội, là mối đe dọa đáng kể đối với an ninh thông tin.

Mối đe dọa ở đây là khả năng làm mờ ranh giới ngăn cách thông tin cá nhân và dữ liệu công ty, đặc biệt khi người dùng sử dụng tài khoản mạng xã hội cho cả mục đích cá nhân và công việc. Người lao động có thể đánh giá thấp rủi ro này, nhiều người có thể tin rằng tài khoản mạng xã hội của họ không giúp ích gì cho tội phạm mạng, nhưng thực tế nó vẫn có thể được sử dụng như một cổng vào hệ thống mạng của công ty hoặc tổ chức.

Mạng xã hội có thể mang những lại lợi ích cho công việc nhưng luôn tiềm ẩn nhiều rủi ro.

2. Vậy mạng xã hội có phải là điểm yếu?

Có khả năng. Việc sử dụng kỹ thuật lừa đảo để xâm phạm tài khoản email đã được ghi nhận đầy đủ, nhưng chúng có thể mang một khía cạnh mới khi kết hợp với mạng xã hội.

Ví dụ, nếu tội phạm mạng có thể xâm phạm tài khoản Facebook, LinkedIn, chúng có thể đánh lừa những người trong danh sách bạn bè của người này, làm cho họ nghĩ rằng chúng thực sự là một trong những đồng nghiệp, từ đó mở ra khả năng chuyển giao thông tin nhạy cảm.

3. Người dùng có thực sự lo lắng nếu không xảy ra trường hợp câu hỏi thứ hai?

Không chính xác. Ðầu ra trên mạng xã hội là thành phần quan trọng của hình ảnh tổng thể của thương hiệu. Nếu tội phạm mạng tìm cách xâm phạm một trong những kênh này, nó có thể gây tổn hại cho doanh nghiệp hoặc tổ chức.

Ví dụ, trước đây có một hacker đã truy cập vào tài khoản Twitter của Burger King (một chuỗi cửa hàng thức ăn nhanh đa quốc gia của Mỹ) và sau đó sử dụng nó để hiển thị logo McDonald’s, cùng với những lời tục tĩu. Vì vậy, bạn nghĩ hậu quả sẽ như thế nào khi một lãnh đạo công ty hoặc tổ chức bị xâm phạm mạng xã hội?

4. Tổ chức và cá nhân có thể làm gì để bảo vệ mạng xã hội tại nơi làm việc?

Thiết lập một chính sách truyền thông xã hội cứng để bảo vệ tài khoản công ty. Theo đó, ban hành quy tắc ứng xử với mạng xã hội dành cho nhân viên, giám sát mức độ tương tác liên quan đến thương hiệu, cung cấp hướng dẫn về cách phát hiện phần mềm độc hại, thiết lập mật khẩu mạnh, triển khai xác thực hai yếu tố và đảm bảo rằng chỉ nội dung được phê duyệt mới được chia sẻ.

Việc thực hiện chính sách nói trên có ý nghĩa đặc biệt quan trọng đối với hoạt động của các doanh nghiệp. Tuy nhiên, nó không đồng nghĩa với việc cấm cản sự tham gia của nhân viên, bởi vẫn có những lợi ích mà các nền tảng mạng xã hội mang lại.

5. Chủ lao động có trách nhiệm bảo vệ an ninh mạng xã hội không?

Người sử dụng lao động có trách nhiệm trong ban hành các quy tắc ứng xử, giúp lực lượng lao động của mình nâng cao tinh thần cảnh giác trước những nguy cơ tiềm ẩn của phương tiện truyền thông xã hội.

Ví dụ, phải thận trọng với các liên kết được nhúng trong email, ngay cả khi chúng có vẻ là từ một nhà cung cấp mạng xã hội. Luôn đảm bảo các liên kết đến từ các nguồn đáng tin cậy. Nếu nghi ngờ, hãy kết nối trực tiếp với URL của trang web bằng cách nhập URL đó vào trình duyệt của bạn để vào trang web thay vì bấm trực tiếp.

Luôn theo dõi những thiết bị có quyền truy cập vào tài khoản của bạn và sử dụng các dịch vụ cảnh báo khi có đăng nhập mới. Cảnh báo người lao động không nên mạo hiểm đăng những thông tin nhạy cảm, tiềm ẩn rủi ro trên mạng xã hội.

Tọa đàm Vọng âm Xanh: mở ra cơ hội thảo luận về cách thức kết nối và làm việc trực tuyến

Xử lý nghiêm việc đưa tin bão lụt sai sự thật trên mạng xã hội