| |
社交網(wǎng)絡(luò)已經(jīng)逐漸在企業(yè)內(nèi)部引起恐慌，許多企業(yè)都在討論是否應(yīng)該繼續(xù)支持員工在辦公室里訪問(wèn)社交網(wǎng)絡(luò)。但是要讓企業(yè)免受潛在安全問(wèn)題的困擾并非像看起來(lái)那么困難，以下是十種可以讓訪問(wèn)社交網(wǎng)站更加安全的有效。
一種新型的釣魚(yú)式攻擊給Twitter網(wǎng)站造成重創(chuàng)，這導(dǎo)致一些用戶(hù)無(wú)意中將敏感數(shù)據(jù)暴露在惡意黑客的視野里。同時(shí)也導(dǎo)致一些人開(kāi)始質(zhì)疑他們?cè)撊绾问褂蒙缃痪W(wǎng)絡(luò)并迫使許多公司再次猜測(cè)是否該對(duì)這種服務(wù)提供支持。
來(lái)自社交網(wǎng)絡(luò)的威脅是真實(shí)存在的。如果沒(méi)有部署適當(dāng)?shù)钠髽I(yè)協(xié)議和保障措施，敏感數(shù)據(jù)就可能通過(guò)社會(huì)網(wǎng)絡(luò)泄露出去。出于這種原因，企業(yè)需要采取適當(dāng)措施來(lái)確保企業(yè)數(shù)據(jù)的安全，在保障內(nèi)部敏感數(shù)據(jù)安全性的同時(shí)，也能讓員工有機(jī)會(huì)訪問(wèn)社交網(wǎng)絡(luò)。
方法如下：
1.制定企業(yè)內(nèi)部的社會(huì)媒體管理協(xié)議
社交網(wǎng)絡(luò)所采取的任何措施的第一步都是從制定社會(huì)媒體管理協(xié)議開(kāi)始的。員工如何才能有權(quán)訪問(wèn)他們的社交網(wǎng)絡(luò)？他們?cè)搶?duì)自己的網(wǎng)友如何描述他們的工作？是否對(duì)他們可以訪問(wèn)的內(nèi)容加以限制？所有這些問(wèn)題店鋪需要由企業(yè)自己進(jìn)行答復(fù)。詳細(xì)的協(xié)議能讓員工保持在正確的軌道范圍內(nèi)行使權(quán)利，并在必要時(shí)提供破壞規(guī)則的資源。
2.鼓勵(lì)社交網(wǎng)絡(luò)的使用
雖制定了必須設(shè)置的一套規(guī)則，但這只是最重要的考慮因素之一，要確保社會(huì)媒體的安全還是鼓勵(lì)其使用。是的，禁止對(duì)社交網(wǎng)絡(luò)的適應(yīng)能夠乍一看似乎能限制安全隱患的爆發(fā)，但負(fù)面效果也是顯而易見(jiàn)的。員工會(huì)想方設(shè)法繞過(guò)公司的封鎖措施去訪問(wèn)社交網(wǎng)絡(luò)，在沒(méi)有企業(yè)正確指導(dǎo)的情況下依然我行我素。因此堵不如疏，鼓勵(lì)社交網(wǎng)絡(luò)的使用能讓一切光明磊落，也讓企業(yè)有機(jī)會(huì)去指導(dǎo)員工正確行事。
3.培訓(xùn)是關(guān)鍵
在鼓勵(lì)社交網(wǎng)絡(luò)的使用后，企業(yè)還必須培訓(xùn)員工。IT經(jīng)理可以檢查實(shí)踐中的最佳做法并指導(dǎo)員工什么該做和什么不該做。第一步就是告知員工他們不應(yīng)該點(diǎn)擊不熟悉的鏈接。這也是一個(gè)好時(shí)機(jī)讓他們了解不要點(diǎn)擊釣魚(yú)電子郵件中自稱(chēng)來(lái)自某個(gè)社交網(wǎng)絡(luò)的鏈接。這看起來(lái)似乎比較簡(jiǎn)單，但通過(guò)這些簡(jiǎn)單的教訓(xùn)，大部分社交網(wǎng)絡(luò)對(duì)企業(yè)造成的安全隱患都能被剔除。
4.準(zhǔn)備好安全工具
如果企業(yè)將允許員工使用社交網(wǎng)絡(luò)，那么他應(yīng)該使用的最重要的工具之一就是TinyURLPreview。簡(jiǎn)單的工具能允許員工在實(shí)際到達(dá)網(wǎng)站之前就查明偽裝的TinyURL鏈接的真正目的地。
公司還應(yīng)該考慮使用其他提供相同功能的類(lèi)似鏈接縮寫(xiě)工具。像這樣的簡(jiǎn)單工具和對(duì)員工的培訓(xùn)在減少安全問(wèn)題上還有很長(zhǎng)的路要走。
5.可限制社交網(wǎng)絡(luò)
雖然這聽(tīng)起來(lái)可能和企業(yè)鼓勵(lì)員工使用社交網(wǎng)站有些自相矛盾，實(shí)際上我們真正的意思是限制員工使用社交的數(shù)量，這也是一種必要。員工沒(méi)必要去更新在Identi.ca和開(kāi)源Twitter上的朋友。他們也沒(méi)必要使用FriendBinder。保持簡(jiǎn)單，只允許員工訪問(wèn)諸如Facebook，Twitter和MySpace這樣的主要社交網(wǎng)絡(luò)就夠了。如果員工要訪問(wèn)其他網(wǎng)絡(luò)，他們可以在家里去做。這樣的政策也讓社交網(wǎng)絡(luò)對(duì)于警察的工作變得簡(jiǎn)單了。 本新聞共 2頁(yè),當(dāng)前在第 1頁(yè) 1 2 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
