時(shí)間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(3)
?? 一種新型的釣魚式攻擊給Twitter網(wǎng)站造成重創(chuàng)，這導(dǎo)致一些用戶無意中將敏感數(shù)據(jù)暴露在惡意黑客的視野里。同時(shí)也導(dǎo)致一些人開始質(zhì)疑他們該如何使用社交網(wǎng)絡(luò)并迫使許多公司再次猜測是否該對這種服務(wù)提供支持。
?? 來自社交網(wǎng)絡(luò)的威脅是真實(shí)存在的。如果沒有部署適當(dāng)?shù)钠髽I(yè)協(xié)議和保障措施，敏感數(shù)據(jù)就可能通過社會網(wǎng)絡(luò)泄露出去。出于這種原因，企業(yè)需要采取適當(dāng)措施來確保企業(yè)數(shù)據(jù)的安全，在保障內(nèi)部敏感數(shù)據(jù)安全性的同時(shí)，也能讓員工有機(jī)會訪問社交網(wǎng)絡(luò)。
?? 方法如下：
?? 1.制定企業(yè)內(nèi)部的社會媒體管理協(xié)議
?? 社交網(wǎng)絡(luò)所采取的任何措施的第一步都是從制定社會媒體管理協(xié)議開始的。員工如何才能有權(quán)訪問他們的社交網(wǎng)絡(luò)?他們該對自己的網(wǎng)友如何描述他們的工作?是否對他們可以訪問的內(nèi)容加以限制?所有這些問題店鋪需要由企業(yè)自己進(jìn)行答復(fù)。詳細(xì)的協(xié)議能讓員工保持在正確的軌道范圍內(nèi)行使權(quán)利，并在必要時(shí)提供破壞規(guī)則的資源。
?? 2.鼓勵社交網(wǎng)絡(luò)的使用
?? 雖制定了必須設(shè)置的一套規(guī)則，但這只是最重要的考慮因素之一，要確保社會媒體的安全還是鼓勵其使用。是的，禁止對社交網(wǎng)絡(luò)的適應(yīng)能夠乍一看似乎能限制安全隱患的爆發(fā)，但負(fù)面效果也是顯而易見的。員工會想方設(shè)法繞過公司的封鎖措施去訪問社交網(wǎng)絡(luò)，在沒有企業(yè)正確指導(dǎo)的情況下依然我行我素。因此堵不如疏，鼓勵社交網(wǎng)絡(luò)的使用能讓一切光明磊落，也讓企業(yè)有機(jī)會去指導(dǎo)員工正確行事。
?? 3.培訓(xùn)是關(guān)鍵
?? 在鼓勵社交網(wǎng)絡(luò)的使用后，企業(yè)還必須培訓(xùn)員工。IT經(jīng)理可以檢查實(shí)踐中的最佳做法并指導(dǎo)員工什么該做和什么不該做。第一步就是告知員工他們不應(yīng)該點(diǎn)擊不熟悉的鏈接。這也是一個好時(shí)機(jī)讓他們了解不要點(diǎn)擊釣魚電子郵件中自稱來自某個社交網(wǎng)絡(luò)的鏈接。這看起來似乎比較簡單，但通過這些簡單的教訓(xùn)，大部分社交網(wǎng)絡(luò)對企業(yè)造成的安全隱患都能被剔除。
?? 4.準(zhǔn)備好安全工具
?? 如果企業(yè)將允許員工使用社交網(wǎng)絡(luò)，那么他應(yīng)該使用的最重要的工具之一就是TinyURL Preview。簡單的工具能允許員工在實(shí)際到達(dá)網(wǎng)站之前就查明偽裝的TinyURL鏈接的真正目的地。
?? 公司還應(yīng)該考慮使用其他提供相同功能的類似鏈接縮寫工具。像這樣的簡單工具和對員工的培訓(xùn)在減少安全問題上還有很長的路要走。
?? 5?？上拗粕缃痪W(wǎng)絡(luò)
?? 雖然這聽起來可能和企業(yè)鼓勵員工使用社交網(wǎng)站有些自相矛盾，實(shí)際上我們真正的意思是限制員工使用社交的數(shù)量，這也是一種必要。員工沒必要去更新在Identi.ca和開源Twitter上的朋友。他們也沒必要使用FriendBinder。保持簡單，只允許員工訪問諸如Facebook，Twitter和MySpace這樣的主要社交網(wǎng)絡(luò)就夠了。如果員工要訪問其他網(wǎng)絡(luò)，他們可以在家里去做。這樣的政策也讓社交網(wǎng)絡(luò)對于警察的工作變得簡單了。
?? 6。培訓(xùn)IT人員
?? 任何公司要做的最重要事情之一就是確保其IT人員事先了解可能影響社交網(wǎng)絡(luò)的所有問題。公司內(nèi)部的IT人員每周應(yīng)花費(fèi)一些時(shí)間來了解與主要社交網(wǎng)絡(luò)有關(guān)的一些新聞話題，以確保萬一出現(xiàn)安全問題時(shí)，該公司知道這些問題的來龍去脈并提醒他們的員工。 7。確保電腦打好補(bǔ)丁
?? 最近的一項(xiàng)研究發(fā)現(xiàn)，用戶在給存在安全隱患的軟件打補(bǔ)丁的數(shù)量僅為操作系統(tǒng)補(bǔ)丁的一半。這可能是企業(yè)無力承擔(dān)的緣故。通過確保操作系統(tǒng)和軟件都同時(shí)打好補(bǔ)丁，影響安全的漏洞爆發(fā)對諸如Twitter和Facebook等網(wǎng)站所造成的影響就能得到控制。
?? 8。共享最佳隱私慣例
?? 確保社交網(wǎng)絡(luò)用戶更加安全的一種有效方法是更改隱私設(shè)置。舉例來說，Twitter網(wǎng)站能允許用戶阻止發(fā)送垃圾郵件的發(fā)件人。通過提醒員工這種選擇，企業(yè)在限制可能利用企業(yè)網(wǎng)絡(luò)的惡意用戶上會取得效果。
?? 9。開放通信線路
?? 企業(yè)用戶所做的最糟糕的事情就是對員工關(guān)于社交網(wǎng)絡(luò)存在的問題置之不理。當(dāng)員工和他們的經(jīng)理或IT職員聯(lián)系詢問他們關(guān)心的問題時(shí)，這些問題應(yīng)該更快更有效的得到解決。傾聽問題并解決這個問題，才能讓它更加安全。
?? 10。不要害怕它
?? 雖然安全問題令人擔(dān)憂，但企業(yè)沒必要害怕社交網(wǎng)絡(luò)。也沒有理由害怕它。社交網(wǎng)絡(luò)是企業(yè)非常有用的營銷工具，即使存在安全問題也是如此。如果員工在他們的工作中能感到快樂，他們就會告訴他們的朋友。而最終該公司就可能從中獲得回報(bào)。
關(guān)鍵詞標(biāo)簽：黑客攻擊
相關(guān)閱讀
熱門文章
火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速
火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法
網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程
騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置