Пять способов избежать опасностей в социальных сетях

Блог Ван Данг (Van Dang), вице-президента и заместителя главного юрисконсульта компании Cisco. Социальные сети постоянно меняют способы взаимодействия организаций с клиентами при формировании брендов или общении с окружающим миром. И если некоторые компании активно работают в социальных сетях, рассматривая их как средство получения долгосрочных маркетинговых преимуществ, то другие противятся тому, чтобы их сотрудники общались в социальных медиа.  Между тем запретить использование социальных сетей уже практически нереально: в Facebook зарегистрированы более 500 млн пользователей, в Twitter – почти 200 млн, в LinkedIn – 100 млн.

Таким образом, социальные сети стали одним из основных коммуникационных каналов в развитии деловых отношений. Вместе с тем эти сети таят в себе риски:

• Вредоносный код на сайтах социальных сетей либо в мобильных приложениях для доступа к таким сайтам, включая рекламу в приложениях сторонних поставщиков, может открыть хакерам доступ к вашей сети. Некоторые социальные сети в большей степени способствуют подобным хакерским атакам. Например, нажав на сокращенный URL, пользователь может случайно перейти на вредоносный сайт.
• Вредоносные рекламные ссылки содержатся даже на сайтах с высочайшей репутацией. Ссылки на вредоносное ПО чаще всего встречаются на сайтах социальных сетей, где присутствует множество рекламы, вызывая у пользователей ложное чувство безопасности¹.
• Угроза судебного преследования и нарушения законодательства. Например, нарушение Правил Федеральной торговой комиссии США об утверждении сделок наиболее вероятно в тех случаях, когда сотрудникам компании предоставлена возможность самостоятельно трактовать правила ведения бизнеса в онлайне, а они не подозревают о потенциальных последствиях использования сайтов социальных медиа. Подобные нарушения чреваты судебными исками, как против самого сотрудника, так и против всей компании.
• Психологическая атака в виде выманивания информации о реквизитах доступа к системе (в отличие от взлома самой системы). В социальных сетях люди чувствуют себя более комфортно и охотнее делятся персональной информацией. Это повышает риск того, что сотрудник раскроет конфиденциальные данные через социальную сеть².

Как снизить риски

Обеспечение безопасного использования социальных сетей – задача сложная, но, приняв к сведению изложенные ниже рекомендации, вы сможете поспособствовать защите своей компании.

Ознакомьтесь с политиками конфиденциальности социальных сетей и предупредите пользователей о том, как их личная информация может быть использована.  На разделы «Политика конфиденциальности» ряда популярных социальных сетей можно перейти по этим ссылкам: Facebook, Twitter, LinkedIn.

Частое обновление пользовательских приложений: веб-браузеров, антивирусов, программ Adobe PDF Reader, Flash Player, Apple QuickTime, Windows Media Player, RealPlayer и JavaScript, - помогает бороться с вредоносным кодом и ПО на вредоносных сайтах.

Обеспечивайте безопасность вашей системы таким образом, чтобы защита охватывала периметр сети и распространялась за его пределы.

Разработайте политику использования. Разработка политики использования социальных сетей – один из важнейших аспектов снижения рисков. В создании собственной политики помогут примеры готовых политик. Такая политика должна отражать культуру, ценности и существующие политики вашей компании и содержать рекомендации о том, как активно пользоваться социальными сетями, не подвергая при этом угрозе своих сотрудников и организацию в целом. Социальные медиа помогают повышать узнаваемость бренда, продвигать продукты и доносить отраслевые новости, и политику в области социальных сетей следует структурировать таким образом, чтобы можно было эффективно использовать эти возможности.

Информируйте сотрудников о политике, передовом опыте, служебных обязанностях самих сотрудников, а также обо всех изменениях в этих вопросах. Информирование сотрудников – единственный способ эффективно и безопасно использовать постоянно растущий арсенал инструментов социальных сетей и успешно реализовывать корпоративные инициативы в социальных медиа.

Подход Cisco

Сознавая, что социальные сети стали частью личной и профессиональной жизни сотрудников, Cisco не блокирует доступ к сайтам социальных сетей. Компания разработала комплексную политику в отношении социальных медиа, в которой доступно объясняются правила использования социальных сетей, даются ответы на часто задаваемые вопросы и излагаются правила поведения сотрудников в онлайне³.

Политика Cisco по использованию социальных медиа включена в «Кодекс делового поведения Cisco». Кроме этого для повышения осведомленности сотрудников в данном вопросе, компания Ciscco создала специальный видеоролик.

По мере появления нового поколения медиа и коммуникационных инструментов способы общения сотрудников внутри компании и за ее пределами меняются. Мы сознаем это и понимаем, что ограничиваться внедрением политик и обучением сотрудников нельзя.  Cisco создала внутренний портал для совместной работы, вокруг которого сформировала сообщество, и предлагает централизованный контент по использованию инструментов социальных медиа, включая:

• передовой практический опыт, ответы на часто задаваемые вопросы, краткие видеорекомендации
• шаблоны и схемы
• публикации из блогов специалистов по социальным сетям, в которых описан передовой опыт и методика использования социальных медиа
• форум, где можно задавать вопросы и общаться с членами сообщества
• общие адреса электронной почты, по которым можно получать рекомендации и задавать вопросы.

Дополнительная информация о программе Cisco по обеспечению конфиденциальности – в разделе «Конфиденциальность и соблюдение правил безопасности».

О компании Cisco

Cisco – мировой лидер в области сетевых технологий, меняющих способы человеческого общения, связи и совместной работы. Информация о решениях, технологиях и текущей деятельности компании публикуется на сайтах www.cisco.ua и www.cisco.com. Последние новости читайте в разделе http://www.cisco.com/web/UA/about/news/index.html.

1. Дополнительные сведения и рекомендации по разрешению данной проблемы – в материале «Социальные сети вызвали новую волну угроз».
2. Более подробно об этом можно узнать в статье «Вектор угрозы - психологические атаки».
3. Подробности – в материале «Политика Cisco, правила и часто задаваемые вопросы по использованию социальных сетей» и в блоге «Социальные медиа: эффективность корпоративных правил».