已存檔頁面：2020 信息安全提示

風險 & 社交媒體的獎勵

社交媒體是組織的通訊工具箱中的絕佳工具。許多美國人至少在一個平台上擁有帳戶，並希望找到他們最喜歡的品牌和社區的頁面。如果正確使用，它可以具有許多好處：

• 提供即時資訊。社交媒體使組織能夠實時提供信息。如果您的組織需要快速傳達重要資訊，這特別有用。例如，如果您的組織遇到時間敏感的事件，例如資料外洩，您可以使用社交媒體分享相關資訊，並提供關注者可採取的步驟來補救損害。政府機構可以使用社交媒體來傳播有關計劃和公眾會議的信息，時間表變化，道路工作以及其他選民需要知道的信息。
• 回答問題。社交媒體允許消費者提出組織問題並提供反饋。這意味著您知道他們需要哪些信息和產品功能，您做得好什麼，以及您可以在哪裡改進。您可以更改客戶服務流程，添加新產品或更改現有產品，或繼續做好的工作。最重要的是，您可以對客戶做出回應，這將有助於發展您的形象和業務。
• 人性化您的組織。消費者可以了解您的品牌和其背後的人，反之亦然。由於交談是個人對人而不是對人對人的對話，因此公司可以使用社交媒體以其他行銷和廣告無法使用的方式接觸客戶。例如，您可以通過社交媒體採用更具人性的聲音，比傳統廣告使用更具人性的聲音。即使是一個簡單的「請發送您的信息，以便我們可以查看您的問題」也可以幫助您保持當前客戶滿意，並可能獲得一些新客戶。

當然，獨角獸是出於正確的原因流傳播的帖子。但是，在使用社交媒體的組織而言，並非一切都看起來很玫瑰。

建立以安全為中心的社交媒體計劃

隨著用戶和平台的數量增加，社交媒體平台相關的隱私和安全風險只會增加。網絡犯罪分子挖掘社交媒體帳戶，以獲取可以在惡意活動中使用的寶貴情報。所有組織都應制定一個考慮網絡安全和隱私的社交媒體政策。第一步是製定社交媒體政策，包括可以發布什麼內容、誰可以發布、在什麼設備上發布（例如，他們可以使用個人設備嗎，或者DOE是公司擁有的設備？），以及誰負責保管和更改密碼。 這些只是應該解決的一些事情；有指南可以幫助您編寫詳細的計劃。

以下是在組織中制定安全的社交媒體計劃的一些提示：

• 成立由高級人員領導的社交媒體團隊。該人將負責實施和執行您公司的社交媒體政策，以及向需要的人授予訪問權限。該團隊應包括來自 IT 部門的人員，他們可以就風險緩解提供諮詢，並在出現安全問題時提供協助。
• 使用以角色為基礎的電子郵件地址而不是員工地址。使用電子郵件地址，例如 social@company.com 和 communications@company.com，使得越來越難進入網絡。網絡犯罪分子需要兩個電子郵件地址來找出公司的電子郵件分配方案，這是一個有價值的信息來破解您的網絡或建築物。
• 您的計劃應包括一種隔離選擇參與社交媒體活動的員工的方法。他們應考慮為工作設置不與其個人帳戶鏈接的單獨的社交媒體帳戶。
• 除非員工同意參與社交媒體活動並採取措施隔離自己，否則請盡量不要通過一個以上的識別碼來識別員工，例如姓名和部門，或姓名和電子郵件地址。例如，如果您發布獲得獎勵的員工的照片，請避免將他們識別為會計員工的 Jane Smith。犯罪人可以使用這些信息進入大樓（「我來看會計中的簡史密斯」）或在公司目錄中找到她和她的電子郵件地址。
• 社交媒體（或任何面向公眾網站）上的任何員工照片應在封閉的會議室或遠離活動工作空間的其他區域拍攝。這將防止機密信息，員工姓名或屏幕或桌面上的信息不小心拍攝。
• 考慮零信任的政策，並要求所有帖子在發佈之前都經社交媒體團隊審查內容。
• 至少每季度檢閱您的社交媒體政策。查看每個平台的隱私設置並進行任何必要的更改。確保只有需要存取和發布權限的人才擁有這些權限，刪除DOE的人員，並根據需要更改權限。 與您的 IT 專家坐下來討論最新的威脅，以確保您受到保護。最後，請查看您的整體社交媒體政策，以確保它最適合您的組織，並進行任何必要的更改。

確保我們的互聯未來

社交媒體已被證明是商業和政府組織的強大的通信工具，但它的權力可以用於傷害和幫助。精心實施的堅實社交媒體政策和安全計劃將大幅改善您的社交媒體策略並保護員工的隱私。