Facebook, Twitter Ge känslig information för företagskriminella

Sociala nätverkstjänster som Facebook och Twitter skapar en falsk känsla av säkerhet och leder användarna att dela med sig av information som kan användas av cyberkriminella och sociala ingenjörer. Själva begreppet socialt nätverkande bygger på att ansluta och dela men med vem?

En ny studie visade att många användare helt enkelt accepterar förfrågningar om att ansluta även om de inte känner till personen de ansluter till. De faktiska siffrorna visade att 13% av Facebook-användarna och en hel del 92% av Twitter-användarna helt enkelt ansluter till någon som frågar.

[Vidare läsning: De bästa TV-streamingtjänsterna]

Användare delar för mycket information och släpper ofta på sociala nätverkstjänster. Lite prickar med information om att vara ute på semester eller klagomål om det nya skrivbordsoperativsystemet eller att meddela en kommande affärsresa för att träffas med en utländsk konkurrent erbjuder alla små gnistor av information som kan kombineras med andra gnistor för att bilda ett ljus som exponerar mer än vad som ska delas.

Det finns en liknande debatt i säkerhetsgemenskapen när det gäller out-of-office auto svar från e-postprogram. Skicka automatiskt ett e-postmeddelande till alla som skickar e-post till dig, varför du inte är tillgänglig, hur länge du är borta, och namnen, e-postadresserna och telefonnumren till andra användare att kontakta i frånvaro är mer information än att delas utifrån av företaget. Nyare versioner av produkter som Exchange och Outlook tillåter faktiskt användarna att skapa separata out-of-office-svar för interna och externa e-postmeddelanden för att lösa problemet med att dela ut mycket information med utomstående.

Det är praktiskt taget omöjligt att förhindra all sådan informationskommunikation. Anledningen är att dessa präster är generellt meningslösa och oskyldiga ensamma. I sig själva verkar de vara ofarliga, verging on nonsensical, och de flesta av dem är. Men varje tidbit avslöjar ett litet stycke av ett större pussel och en industriell brottsling kan ägna tid och resurser för att klistra in de oskyldiga, ojämnheterna tillsammans för att avslöja en större hemlighet.

Organisationer bör vara medvetna om fördelarna och nackdelarna med sociala nätverk och borde ha etablerat policy för acceptabel användning av företagsresurser i samband med socialt nätverkande. Det är också en bra idé att ge en del medvetenhetsutbildning om säkerhetsproblemen i socialt nätverkande och utbilda användarna att vara mer försiktiga över vem de ansluter till och informationen de delar.

Tony Bradley är en informationssäkerhet och enhetlig kommunikationsexpert med mer än ett decennium av företags IT-erfarenhet. Han tweets som @PCSecurityNews och ger tips, råd och recensioner om informationssäkerhet och enhetlig kommunikationsteknik på hans webbplats på tonybradley.com.