Facebook, Twitter Nagbibigay ng Sensitibong Impormasyon para sa mga Corporate Criminals

Ang mga serbisyo ng social networking tulad ng Facebook at Twitter ay nagpapaunlad ng maling kahulugan ng seguridad at nangunguna sa mga gumagamit upang magbahagi ng impormasyon na maaaring magamit ng mga cybercriminal at mga social engineer. Ang tunay na konsepto ng social networking ay batay sa pagkonekta at pagbabahagi, ngunit kung sino?

Ang isang kamakailang pag-aaral ay natagpuan na maraming mga gumagamit lamang tanggapin ang mga kahilingan upang kumonekta kahit na hindi nila alam ang tao na sila ay nag-uugnay sa. Ang aktwal na mga numero ay natagpuan na ang 13% ng mga gumagamit ng Facebook at isang napakalaki 92% ng mga gumagamit ng Twitter ay kumonekta sa sinuman na nagtatanong.

[Karagdagang pagbabasa: Ang pinakamahusay na serbisyo sa streaming ng TV]

mga serbisyo ng social networking. Ang mga maliit na impormasyon tungkol sa pagiging bakasyunan, o mga reklamo tungkol sa bagong operating system ng desktop, o nagpapahayag ng isang paparating na paglalakbay sa negosyo upang makipagkita sa isang banyagang kakumpitensya lahat ay nag-aalok ng maliliit na sparks ng impormasyon na maaaring isama sa iba pang mga sparks upang bumuo ng liwanag na nagbubunyag higit pa sa dapat ibahagi.

Mayroong isang katulad na debate sa komunidad ng seguridad tungkol sa mga auto-reply ng mga auto reply mula sa mga program ng email. Awtomatikong nagpapadala ng email sa sinuman na mga email na kasama mo kung bakit hindi ka available, gaano katagal ka mawawala, at ang mga pangalan, email address, at mga numero ng telepono ng iba pang mga gumagamit upang makipag-ugnay sa iyong kawalan ay higit pang impormasyon kaysa dapat ibahagi sa labas ng kumpanya. Ang mga bagong bersyon ng mga produkto tulad ng Exchange at Outlook ay talagang nagbibigay-daan sa mga gumagamit na lumikha ng mga hiwalay na tugon sa labas ng opisina para sa mga panloob at panlabas na email upang matugunan ang problema ng pagbabahagi ng napakaraming impormasyon sa mga tagalabas.

Ito ay halos imposible upang maiwasan ang lahat ng naturang pagsisiwalat ng impormasyon. Ang dahilan dito ay ang mga tidbits na ito ay karaniwang walang silbi at hindi nakapipinsala. Sa pamamagitan ng kanilang mga sarili lumilitaw ang mga ito na hindi makasasama, verging sa walang saysay, at karamihan sa kanila ay. Ngunit, ang bawat tidbit ay nagpapakita ng ilang maliliit na piraso ng isang mas malaking palaisipan at isang masipag na kriminal ang maaaring mag-alay ng oras at mga mapagkukunan upang mag-gluing ang mga walang kapintasan at walang kapararakan na mga piraso upang magkaloob ng isang mas malaking lihim.

Ang mga organisasyon ay dapat magkaroon ng kamalayan sa mga kalamangan at kahinaan ng panlipunan networking at dapat magkaroon ng mga itinatag na patakaran tungkol sa katanggap-tanggap na paggamit ng mga mapagkukunan ng kumpanya na may kaugnayan sa social networking. Isa ring magandang ideya na magbigay ng ilang pagsasanay sa kamalayan tungkol sa mga isyu sa seguridad ng social networking at turuan ang mga gumagamit na maging mas maingat kung kanino sila kumonekta at ang impormasyong kanilang ibinabahagi.

Tony Bradley ay isang seguridad ng impormasyon at pinag-isang komunikasyon dalubhasa sa higit sa isang dekada ng karanasan sa enterprise IT. Nag-tweet siya bilang @PCSecurityNews at nagbibigay ng mga tip, payo at mga review sa seguridad ng impormasyon at pinag-isang teknolohiya ng komunikasyon sa kanyang site sa tonybradley.com.