• Home
  • Chi siamo
  • Il nostro sito web
Future Time Security blog
Menu
  • Home
  • Chi siamo
  • Il nostro sito web
Home  /  Comunicazioni  /  Social Media Day: Un’occasione per riflettere su come mantenere la propria attività al sicuro

Social Media Day: Un’occasione per riflettere su come mantenere la propria attività al sicuro

Dato il suo costante utilizzo si potrebbe pesare che il Social Media Day ricorra ogni giorno, ma per approfondire questo argomento con i suoi pro e i suoi contro, è stato scelto di istituire una giornata specifica, che quest’anno ricade domenica 30 Giugno.

Nel 2010 infatti il sito web d’attualità statunitense Mashable ha lanciato il suo Social Media Day per portare l’attenzione collettiva a focalizzarsi su questo fenomeno mirando a “riconoscere e celebrare l’impatto dei social media sulla comunicazione globale”.

L’utilizzo dei social media è in effetti diventato estremamente semplice ed immediato e se è innegabile che porta svariati benefici grazie a una maggior connessione fra le persone, è altrettanto vero che, come per qualsiasi grande progresso, ci sono alcuni rischi di cui tutti dovrebbero essere consapevoli, in particolare per quanto riguarda la sicurezza informatica.

Nonostante l’utilizzo di piattaforme come LinkedIn, considerato “un social network per professionisti”, la tendenza generale è quella di guardare a questi ambienti come un puro svago che fa parte della quotidianità, ma la realtà è che ci sono rischi di cui tutte le aziende dovrebbero essere consapevoli.

Proprio per questo motivo oggi vogliamo approfondire questi aspetti e come affrontare l’interazione social tra singolo utente e aziende.

Le possibilità dell’ingegneria sociale

Un recente articolo di Forbes ha discusso di come gli hacker black hat utilizzeranno sempre più spesso i social media come strumento per apprendere di più sui potenziali bersagli al fine di creare l’attacco perfetto. Forbes ha portato come esempio un dipendente che ha twittato pubblicamente la propria partecipazione a un determinato evento aziendale. In questo scenario, un hacker può cercare i dettagli di contatto del dipendente tramite LinkedIn, fare riferimenti incrociati ai tweet relativi all’evento aziendale e infine creare un messaggio di phishing perfettamente mirato con un collegamento dannoso. In questo modo anche gli utenti più esperti rischiano di cadere nel tranello di una e-mail personalizzata.

In questo caso l’arma migliore è la consapevolezza dell’utente. Ogni azienda infatti dovrebbe assicurarsi che i propri dipendenti siano a conoscenza delle impostazioni della privacy dei propri profili e di come proteggere la loro sicurezza online.

Pericoli legati agli account di social media non presidiati

Un altro aspetto fondamentale per le aziende è quello di chiudere gli account inutilizzati e non lasciarli invece “incustoditi”. Ci sono stati episodi di hacker che hanno violato account aziendali inattivi che sono stati abbandonati e quindi li hanno utilizzati per diffondere malware.

Per questo è necessario assicurarsi di avere sotto controllo tutti gli account aziendali ed essere a conoscenza di chi ne detiene le credenziali d’accesso.

Attacchi di phishing e truffe

Un altro pericolo proviene dall’utilizzo dei social media durante le ore lavorative o le pause.

Per quanto questa attività da parte dei dipendenti sia più o meno lecita, la priorità per l’azienda è prendere delle precauzioni. Ad esempio, Hootsuite include indicazioni su una serie di truffe sui social media che potrebbero apparire come post normali, video o meme, ma che in realtà indirizzano gli utenti verso contenuti dannosi. I link infatti potrebbero pilotare un soggetto su una pagina che afferma che il computer è stato bloccato e chiedere un numero di telefono o altri dettagli per ricevere supporto. In questo caso la comunicazione telefonica mette in collegamento con i cyber criminali che cercano numeri di carte di credito o informazioni personali. Anche se questo potrebbe non influire direttamente sul business, potrebbe però esserci la possibilità di caricare malware sui computer aziendali. Quindi è importante, come sempre, educare e dare una guida ai dipendenti sull’uso dei social media sul posto di lavoro.

La maggior parte dei cittadini e delle aziende si sta godendo i benefici positivi e le infinite opportunità offerte dai social media, ma è sempre importante fare un passo indietro e considerare i rischi, e questa Giornata dei social media è l’occasione perfetta per farlo.

Condividi su
Condividi su Facebook
Condividi su Twitter
 Articolo precedente Amazon Web Services: Meno intervento umano per aumentare la sicurezza nel cloud
Articolo successivo   Le reazioni degli esperti a Libra

Articoli Simili

  • True CDR: la prossima generazione di strumenti per la prevenzione dei malware

    Dicembre 30, 2020
  • Tecnologia Odix

    Dicembre 28, 2020
  • Le estensioni di terze parti per Facebook, Instagram e altri hanno infettato milioni di profili

    Dicembre 23, 2020

Lascia un commento Annulla risposta

Cerca

Social Media

  • Connect on LinkedIn

Articoli Recenti

  • True CDR: la prossima generazione di strumenti per la prevenzione dei malware Dicembre 30, 2020
  • Tecnologia Odix Dicembre 28, 2020
  • Le estensioni di terze parti per Facebook, Instagram e altri hanno infettato milioni di profili Dicembre 23, 2020
  • Il tuo software sandbox è stato violato? Dicembre 22, 2020

Commenti recenti

  • Avast: fake Malwarebytes utilizzato per distribuire CoinMiner - LineaEDP su Falsi file di installazione di Malwarebytes che distribuiscono coinminer
  • Avast: fake Malwarebytes utilizzato per distribuire CoinMiner su Falsi file di installazione di Malwarebytes che distribuiscono coinminer
  • Scoperte su Google Play Store 47 app malevole scaricate 15 milioni di volte – Secondamano l'originale su Avast scopre 47 app malevole su Google Play Store, scaricate 15 milioni di volte
  • Lara su Quando l’amore diventa un incubo: le truffe su siti di dating online
  • Cyber warfare: tecniche, obiettivi e strategie dietro gli attacchi “state-sponsored” | Agenda Digitale su BackSwap l’innovativo Trojan bancario che introduce nuove tecniche per svuotare i conti delle vittime

Archivi

Categorie

  • Comunicazioni
  • Malware
  • Senza categoria
  • Sicurezza
  • Sicurezza Informatica
  • Suggerimenti tecnici
  • True CDR: la prossima generazione di strumenti per la prevenzione dei malware

  • Tecnologia Odix

  • Le estensioni di terze parti per Facebook, Instagram e altri hanno infettato milioni di profili

  • Il tuo software sandbox è stato violato?

  • Riprendere la propria privacy da Instagram

© 2001 - 2020 - Tutti i diritti riservati. I marchi usati nel sito sono registrati da Future Time S.r.l. Tutti gli altri nomi e marchi sono registrati dalle rispettive aziende. Future Time S.r.l. © 2001-2020. P.IVA 06677001007
Questo sito usa i cookie, anche di terze parti, per offrirti una navigazione in linea con le tue preferenze. Per maggiori informazioni puoi accedere alla nostra cookie policy, dove potrai negare il consenso ai cookie, seguendo l'apposito link. Se continui la navigazione sul sito acconsenti all'uso dei cookie.
Ok, accetto Cookie policy
Privacy & Cookies Policy

Privacy Overview

This website uses cookies to improve your experience while you navigate through the website. Out of these, the cookies that are categorized as necessary are stored on your browser as they are essential for the working of basic functionalities of the website. We also use third-party cookies that help us analyze and understand how you use this website. These cookies will be stored in your browser only with your consent. You also have the option to opt-out of these cookies. But opting out of some of these cookies may affect your browsing experience.
Necessario
Sempre attivato

Necessary cookies are absolutely essential for the website to function properly. This category only includes cookies that ensures basic functionalities and security features of the website. These cookies do not store any personal information.

Non necessario

Any cookies that may not be particularly necessary for the website to function and is used specifically to collect user personal data via analytics, ads, other embedded contents are termed as non-necessary cookies. It is mandatory to procure user consent prior to running these cookies on your website.