Social Media and Security - La sicurezza delle reti aziendali ai tempi di Facebook

FACEBOOK IN UFFICIO: E LA SICUREZZA?
Nell'era del Web 2.0, il fenomeno dei social network in ambito lavorativo non è arginabile semplicemente bloccando l'accesso. Anche perché questi strumenti non riguardano più solo le persone. La presenza delle aziende è infatti sempre più forte: per iniziative di marketing, per svolgere le attività di business, per promuovere l'impresa.
Bisogna quindi cercare di capire benefici e pericoli di queste reti sociali, e utilizzarle in modo adeguato limitando i rischi. In questa presentazione, illustreremo brevemente come.

É necessario valutare variabili come l'infrastruttura IT specifica e il livello di riservatezza dei dati, ma in generale le principali problematiche riguardano:
furto dell'identità digitale: per falsificare un documento di identità cartaceo ed effettuare truffe, per creare falsi profili con cui fare acquisti su Internet, per diffamare altre persone e generare equivoci. Un esempio è il 'whaling' (sottrazione dei dati di dirigenti o amministratori delegati).
TEMI DA CONSIDERARE

utilizzo durante l'orario di lavoro: non ci sono solo rischi con i social network. Un'attenta analisi di profili, news, discussioni può permettere, ad esempio, di ottenere dati preziosi sulla concorrenza.
porte di ingresso pericolose: le chat sui social network possono essere rischiose, ma riguardano browser standard. Il problema è maggiore quando gli strumenti sono proprietari (come Skype). Per ridurre le vulnerabilità, meglio verificare che siano attivi solo i servizi e/o i protocolli necessari.

analisi aggregate dei dati: un aspetto da non sottovalutare è la visione congiunta di più informazioni di scarso valore prese singolarmente, ma che una volta aggregate hanno una valenza ben superiore (si pensi, ad esempio, a nome e cognome associati alla carta di credito). E' quindi opportuno un costante aggiornamento di competenze e policy di sicurezza.
RISCHI DA AFFRONTARE

applicazioni di terze parti: i social network di solito consentono di sviluppare applicazioni ed inviarle agli amici, ma spesso la costruzione degli schemi di sicurezza di questi software non è sufficiente. Meglio quindi modificare le impostazioni per la privacy ed evitare di scaricarli con leggerezza.

esposizione di nominativi su pagine fan oppure gruppi: senza specifiche impostazioni di privacy, l'elenco degli iscritti è visibile a tutti; per questo molte aziende temono che i loro clienti possano essere "rubati" dalla concorrenza. Ma si tratta di un'eventualità remota: alcune pagine hanno migliaia di fan, contattarli tutti implica troppo tempo e molti social network limitano il numero di e-mail inviabili al giorno.

Dando per scontato l'utilizzo di antivirus e di altri strumenti classici di protezione, ecco alcuni spunti da tener presenti per un uso più sicuro dei social network in azienda:
la sicurezza è fatta da uomini, procedure, strumenti
meglio usare per ciascun social network password diverse , e non ricavabili leggendo i profili personali (niente nomi del cane, date di nascita e similari!)
chi gestisce il profilo aziendale deve tenere distinti i contatti personali da quelli di lavoro;
essere discreti e scegliere con cura quali informazioni condividere;
mantenere un certo scetticismo nel giudicare le informazioni presenti sui social network;
non accettare inviti a creare contatti da sconosciuti.
QUALCHE CONSIGLIO IN PI Ù

PER SAPERNE DI PI Ù
Il discorso sulla sicurezza dei social network in ambito di business è molto ampio: vanno considerati anche il controllo degli accessi, il phishing, il ruolo dell'amministratore... Questi ed altri argomenti vengono trattati in modo esaustivo nel documento "La sicurezza delle reti aziendali ai tempi di Facebook" , realizzato in collaborazione con IBM e a cura di Roberto Marmo, con contributi di C. Berta , R. Chiesa , A. Iacubino , M. Mazzolini, S. Riccetti, R. Saia .
Vi troverai anche una vasta bibliografia, link a siti interessanti e un glossario completo, da "Access Point" a "Zero Configuration".
Scarica il pdf LA SICUREZZA DELLE RETI AZIENDALI AI TEMPI DI FACEBOOK

Social Media and Security - La sicurezza delle reti aziendali ai tempi di Facebook

by IBM Italia on Jan 12, 2010

Accessibility

Tags

Upload Details

Usage Rights

1 Embed 1

Statistics

Social Media and Security - La sicurezza delle reti aziendali ai tempi di Facebook — Presentation Transcript