Syötteessäsi mainostetaan yhtäkkiä kryptolinkkiä, jota et ole hyväksynyt. Salasanan palautusviestejä tulvii postilaatikkoon, jonka luulit olevan turvassa. Urakoitsijalla on yhä ylläpitäjän oikeudet kuusi kuukautta projektin päättymisen jälkeen. Jokainen näistä on tietoturva-aukko, josta voi tulla julkinen kriisi.
Murretut some-tilit etenevät nopeammin kuin useimmat maineongelmat, koska seuraajat luottavat itse kanavaan. Kun brändin tili puhuu, ihmiset olettavat sinun puhuvan. Tässä luvussa käydään läpi ennaltaehkäisyn tavat ja ensimmäiset palautusaskeleet, jos pääsy vaarantuu.
Miksi sosiaalisen median tilin tietoturva on kriisiasia?
Murrettu tili voi julkaista huijauksia, loukkaavaa sisältöä tai vääriä väitteitä brändisi nimissä. Seuraajat voivat klikata haitallisia linkkejä ennen kuin saat hallinnan takaisin. Kuvakaappaukset säilyvät, vaikka poistaisit julkaisut.
Tietoturvaongelmat kietoutuvat maineeseen ja oikeudellisiin riskeihin. Asiakas, joka menettää rahaa tilisi kautta julkaistuun huijaukseen, syyttää brändiäsi, vaikka olisit itsekin uhri.
Ennaltaehkäisy on halvempaa kuin palautus. Useimmat murrot hyödyntävät uudelleen käytettyjä salasanoja, puuttuvaa kaksivaiheista tunnistautumista tai yhteisiä tunnuksia, jotka on tallennettu chat-keskusteluihin.
Mitä perusasioita jokaisen brändin tilin pitää noudattaa?
Ota kaksivaiheinen tunnistautuminen käyttöön jokaisella yritystilillä ja palautukseen käytetyissä sähköpostiosoitteissa. Käytä yksilöllisiä salasanoja, jotka on tallennettu tiimin salasanahallintaan, äläkä toistuvia henkilökohtaisia salasanoja.
Rajaa ylläpitäjän rooleja. Kaikki sisällön julkaisijat eivät tarvitse laskutuksen tai käyttäjähallinnan oikeuksia. Käy roolilista läpi kuukausittain ja poista lähteneet toimittajat heti.
Älä kirjaudu yhteisillä julkisilla laitteilla. Jos se on pakko, kirjaudu kokonaan ulos äläkä koskaan tallenna salasanoja selainprofiileihin, joita muut käyttävät.
Miten tietojenkalastelu kohdistuu some-tiimeihin?
Kalasteluviestit esiintyvät alustan tukena, analytiikkahälytyksinä tai yhteistyökutsuina. Ne kiirehtivät sinut klikkaamaan kirjautumissivua, joka varastaa tunnukset. Oikeat alustat pyytävät salasanaa harvoin suorilla viesteillä.
Opeta kaikki, joilla on pääsy tiliin, tarkistamaan linkit kirjoittamalla virallisen sivuston osoite itse tai käyttämällä tallennettuja kirjanmerkkejä. Kun viesti väittää tilin sulkeutuvan kiireellisesti, pysähdy ja varmista asia virallisten ohjekanavien kautta.
Kirjaa ylös hyväksytyt ajoitus- ja analytiikkatyökalut, jotta työntekijät tunnistavat epäviralliset sovellukset, jotka pyytävät pääsyä tiliin.
Mitä teet, jos tilisi murretaan?
Toimi järjestyksessä. Kokeile viralliset tilin palautuspolut heti. Vaihda salasanat some-tilille, palautussähköpostiin ja kaikkiin linkitettyihin tileihin. Peruuta tuntemattomat istunnot ja yhdistetyt sovellukset tietoturva-asetuksista.
Julkaise lyhyt varoitus muilla kanavilla, joita vielä hallitset. Pyydä yleisöä olemaan klikkaamatta linkkejä tai lähettämättä rahaa, kunnes hallinta on varmasti palautettu. Kiinnitä varoitus ylös, jos mahdollista.
Kirjaa luvattomien julkaisujen aikaleimat ja ota kuvakaappaukset alustan valituksia ja sisäistä tarkastelua varten. Palautuksen jälkeen selvitä, kenellä oli pääsy ja miten tunkeutuminen tapahtui.
Jos alusta lukitsee tilin, noudata valituspolkua ohjeessa Sosiaalisen median tilin eston jälkeinen palautuminen. Tietoturvan menetys ja sääntörikkomuksiin perustuvat estot menevät päällekkäin useammin kuin tiimit odottavat.
Miten estät toistuvat tapaukset?
Tee pääsyoikeuksien tarkastus neljännesvuosittain. Roolit, laitteet ja toimittajien oikeudet muuttuvat jatkuvasti. Yhdistä tarkastukset lyhyeen koulutuskertaukseen tietojenkalastelun esimerkeistä.
Säilytä palautuskoodit turvallisesti, älä samassa chatissa, josta salasanat vuotavat. Nimeä varavastuuhenkilö, joka voi käynnistää palautuksen, jos pääyhteyshenkilö ei ole tavoitettavissa.
Liitä tietoturvatavat kriisisuunnitelmaasi ohjeessa Sosiaalisen median kriisisuunnitelman laatiminen ja luokittele murrot tietoturvatyyppeihin ohjeessa Sosiaalisen median kriisien tyypit.
Usein kysytyt kysymykset
Riittääkö kaksivaiheinen tunnistautuminen estämään murrot?
Kaksivaiheinen tunnistautuminen estää suurimman osan tunnusvarkauksista, mutta ei SIM-kortin kaappausta eikä laitevarkautta, jos istunnot jäävät auki. Yhdistä se roolirajauksiin, yksilöllisiin salasanoihin ja istuntojen tarkistukseen. WEMASY:n Sivustonrakentaja antaa sinulle varakanavan viralliselle tiedotteelle, kun some-kirjautuminen on lukittu.
Pitäisikö freelancereille antaa täydet ylläpitäjän oikeudet brändin tileihin?
Anna tehtävään tarvittava pienin rooli, usein sisällön julkaisu ilman käyttäjähallintaa. Poista pääsy työn päättymispäivänä. Pysyvät yhteiset ylläpitäjätunnukset ovat yleinen murron sisäänkäynti.
Entä jos murtautuja julkaisee loukkaavaa sisältöä ennen kuin saat hallinnan takaisin?
Palauta ensin pääsy, julkaise sitten asiallinen tiedote tilin murtumisesta, listaa haitalliset julkaisut, jotka tulee ohittaa, ja kerro asiakkaiden suojasta. Noudata viraalin vastareaktion ohjeita, jos kohu leviää.
Kuinka usein salasanoja pitäisi vaihtaa?
Vaihda heti henkilöstömuutosten, epäillyn tietojenkalastelun tai minkä tahansa tapauksen jälkeen. Säännöllinen vaihto on vähemmän tärkeää kuin yksilölliset vahvat salasanat ja kaksivaiheinen tunnistautuminen, mutta ajoitetut tarkistukset auttavat silti.
Voivatko ajastetut julkaisut aiheuttaa tietoturvaongelmia?
Tiliisi yhdistetyt ajastustyökalut ovat hyökkäyspinta, jos ne murretaan. Tarkista yhdistetyt sovellukset pääsyoikeuksien tarkastuksessa ja poista ne, joita et enää käytä.
Pitäisikö asiakkaita pyytää ilmoittamaan huijausjulkaisuista?
Kyllä. Pyydä heitä ilmoittamaan esiintymis- tai huijausjulkaisuista alustan virallisilla työkaluilla ja tarkistamaan linkit vain verkkosivustoltasi. Selkeä linkki verkkotunnukseesi vähentää jatkohaittaa.