Home » , » Social Media & Security Risk

Social Media & Security Risk

Written By IWANCIANJUR1 on Jumat, 21 September 2012 | 11.16

Sosial media adalah komunikasi dua arah di Web 2.0 dan itu berarti untuk berkomunikasi / berbagi / berinteraksi dengan individu atau dengan khalayak yang besar. Sosial media pemasaran dan jaringan sosial kini telah menjadi bagian penting dari perencanaan manajemen merek bagi suatu organisasi. 

Situs jaringan sosial adalah situs paling terkenal di Internet dan jutaan orang menggunakannya setiap hari untuk terlibat dan berhubungan dengan orang lain. Situs-situs jaringan sosial seperti Twitter, Facebook, LinkedIn dan Google Plus tampaknya menjadi situs paling populer di Internet.
Penggunaan situs ini tergantung pada tujuan pengguna, misalnya organisasi mungkin menggunakan situs ini untuk menciptakan citra positif dari sebuah merek atau untuk berkomunikasi dengan klien / basis pelanggan dan hanya menunjukkan kehadiran mereka pada situs-situs yang terkenal. Tidak seperti organisasi, individu juga dapat menggunakan situs ini untuk tujuan lain beberapa, misalnya untuk mencari pekerjaan, untuk membangun jaringan dengan profesional, untuk terhubung dengan orang-orang berpikiran, dan untuk bersenang-senang. Jadi maksud saya adalah bahwa penggunaan tergantung pada tujuan, dan mari kita misalkan Anda dapat menggunakan website ini untuk tujuan yang baik serta untuk tujuan yang buruk.
Karena situs-situs jejaring sosial yang sangat terkenal, hacker dan spammer juga aktif di website ini dan mungkin menggunakannya untuk mengumpulkan informasi rahasia. Ya, situs jaringan sosial memainkan peran penting dalam mengumpulkan informasi yang relevan dari individu dan organisasi. Isu-isu privasi dan keamanan yang berhubungan dengan situs jaringan sosial tidak baru dan tidak sangat mudah untuk melawan masalah ini karena sejumlah besar pengguna, tetapi mereka masih penting untuk membahas. Jadi apa risiko keamanan beberapa yang organisasi dan individu mungkin akan dihadapi karena situs-situs jejaring sosial?
Keamanan Risiko Media Sosial
Ada begitu banyak cara bahwa seorang hacker dapat menggunakannya untuk tujuan yang buruk, tetapi secara umum situs jaringan sosial terkenal untuk:
Pengumpulan informasi (intelijen)
  • Phishing
  • Penipuan
  • Spamming
Dengan kata sederhana, website ini baik bagi hacker untuk hack. Dalam artikel ini saya akan membahas bagaimana dan mengapa situs media sosial yang berbahaya, dan bagaimana penyerang bisa menggunakannya (saya akan membahas beberapa contoh).
Bagaimana Hacker Do It?
Rekayasa Sosial
Pengumpulan informasi adalah yang pertama dan langkah penting hacking (dalam pandangan saya, rasio keberhasilan berbanding lurus dengan informasi), dan situs jejaring sosial memiliki informasi yang diperlukan. Misalnya: Itu sangat umum untuk hack account email dengan menggunakan teknik rekayasa sosial, dan teknik adalah untuk klik "lupa password" dan mencoba untuk memulihkan akun ini dengan memberikan beberapa informasi yang relevan dari orang, informasi yang dapat diambil dari situs-situs jejaring sosial. Anda bahkan dapat menilai jawaban rahasia oleh aktivitas orang tersebut.
Contoh praktis dari skenario ini adalah studi yang disebut "Mendapatkan Bed dengan Robin Sage", yang dilakukan oleh Thomas Ryan, seorang spesialis keamanan, dan hasil dari penelitian ini menunjukkan betapa berbahayanya sebuah situs jejaring sosial bisa.
Robin Sage (R1) adalah identitas fiktif yang diciptakan untuk studi ini. Peneliti memilih gambar seorang gadis yang sangat cantik (logika sederhana: untuk menarik lawan jenis) dan terhubung dengan lebih banyak orang dan lebih, membuat profil palsu di situs-situs jaringan sosial terkenal: Facebook, Twitter, dan LinkedIn. Untuk memberi mereka terlihat nyata dan profesional ia menyelesaikan profilnya dengan pekerjaan dan informasi pendidikan (ini adalah palsu juga). Dalam studi 28-hari, "Robin" mengontak ratusan orang, sebagian besar dari mereka milik sektor pemerintah seperti DOD dan intelijen militer. Dengan profil ini benar-benar palsu, Ryan bisa mendapatkan alamat email, nomor rekening bank, undangan untuk konferensi, dan bahkan pekerjaan. Aspek yang paling penting dari penelitian ini adalah bahwa Robin ditawari untuk meninjau informasi rahasia dan makalah yang ditulis oleh para profesional.
Menurut laporan berita, 83 juta profil Facebook palsu (R2), jadi siapa yang telah menciptakan profil ini palsu dan untuk tujuan apa? Tujuan masing-masing mungkin berbeda, misalnya seorang individu mungkin membuat profil untuk memata-matai individu lain, tetapi bagaimana jika beberapa profil palsu milik organisasi? Departemen TI sebuah organisasi yang bertanggung jawab untuk mengurus ini dan bertarung dengan situasi, yang menyebabkan kerugian bagi organisasi dan bisa merusak reputasi organisasi.
Phishing adalah serangan berbahaya yang sangat umum di situs jaringan sosial. Tampaknya hacker menargetkan individu biasanya untuk serangan phishing mereka, tapi bagaimana jika mereka menargetkan seorang akuntan atau orang lain yang bertanggung jawab untuk mengelola keuangan organisasi? Dalam kedua kasus itu sangat berbahaya karena faktor modal yang terlibat. Sebuah serangan phishing dengan mudah dapat menyebabkan situasi yang sangat berbahaya, sebagai hacker cerdas dapat membahayakan jaringan komputer lengkap organisasi, mari kita ambil contoh:
Dari sudut pandang seorang penyerang pandang: Jika saya ingin hack ke dalam jaringan perusahaan ABC, maka itu adalah baik untuk menghubungkan dengan karyawan perusahaan ini, saya telah menambahkan begitu banyak orang ke daftar teman-teman saya dan saya biasanya berbicara dengan mereka tentang mereka perusahaan, tanggung jawab pekerjaan, dll, dan dengan melakukan rekayasa sosial sedikit saya bisa mendapatkan informasi tentang jaringan mereka, software dan hardware yang telah dipasang untuk melindungi jaringan, dan informasi penting lainnya. Ini langkah pertama dari pengumpulan informasi dapat dilakukan dengan mudah dan sebagai hasilnya saya bisa mendapatkan informasi berharga, dan oleh proses evaluasi ini saya bisa mendapatkan korban saya (orang yang membuka pintu bagi saya untuk masuk ke dalam jaringan organisasi).
Langkah kedua serangan ini bergantung pada vektor menyerang. Karena saya memiliki alamat email (email resmi milik organisasi) dari korban, saya dapat mengirim file berbahaya (mungkin backdoor), tapi itu bukan ide yang baik karena sebagian besar karyawan sudah menyadari teknik ini dan bahkan firewall dapat memblokir email ini. Jadi pilihan kedua adalah untuk mengeksploitasi kepercayaan bahwa korban memiliki di situs jejaring sosial! Ya, orang berpikir bahwa situs media sosial seperti Facebook dan Twitter sangat aman dan bahkan organisasi bisnis yang paling kecil tidak memiliki kebijakan untuk mengamankan aset mereka dari situs jejaring sosial. Pilihan kedua adalah sangat baik untuk pergi, sekarang bagaimana saya bisa memaksa korban untuk mendapatkan file berbahaya saya? Jawabannya sangat sederhana: dengan melakukan teknik social engineering.
Malware Penyebaran
Ini adalah situasi yang sangat sederhana yang telah saya bahas, tapi situasi mungkin lebih buruk daripada ini. Mari kita misalkan penyerang mungkin menggunakan sebuah website yang memiliki situs kerentanan scripting lintas dan dengan melakukan hal ini penyerang dapat membuka sesi remote dengan komputer korban. Ada begitu banyak varian dari serangan ini, tetapi yang paling populer adalah untuk menyebarkan malware.
Situs jaringan sosial adalah surga bagi para spammer dan hacker untuk menyebarkan malware mereka, dan bahkan pemasar afiliasi aktif di platform ini untuk membuat sejumlah besar uang. Ada banyak contoh kehidupan nyata banyak yang bisa dibahas dalam kategori ini, tetapi titik utama adalah bahwa "hacker menggunakan klik-jacking kerentanan untuk membuat pesan (video, gambar) virus dan target terbaik adalah Facebook."
Contohnya adalah penipuan video kosong:
instantShift - Facebook Blank Video Scam
Sumber Gambar: sophos.com
Sebagai Sophos blog (R3) melaporkan, dalam penipuan ini klik seseorang ketika pada tombol putar (yang memiliki tersembunyi seperti tombol), link akan dibagi pada korban, AOS dinding dan karenanya semua orang akan berpartisipasi untuk membuatnya virus.
Ini hanyalah sebuah contoh sederhana tetapi Anda dapat menghadapi situasi yang sama sehari-hari di Facebook dan situs-situs lain karena ini adalah metode yang sangat umum.
Social Media: Sebuah Risiko Keamanan untuk Organisasi
Seperti yang telah saya bahas secara rinci bagaimana sebuah website media sosial dapat menciptakan situasi yang tidak diinginkan bagi seorang profesional keamanan, pada bagian ini saya akan membahas risiko atas (bagaimana dan mengapa) dan metode perlindungan. Hal ini dipahami bahwa bisnis dapat, AOT mengabaikan penggunaan media sosial karena merupakan alat yang ampuh pemasaran dan brand awareness, tetapi bisnis harus peduli tentang perlindungan aset mereka (bahkan fan page merupakan aset dan keamanan dari halaman ini fan adalah penting untuk bisnis). Ada suatu masa ketika media sosial website yang diblokir pada organisasi, jaringan AOS, tapi sekarang organisasi mendorong karyawan mereka untuk mempertahankan kehadiran yang kuat dan untuk berpartisipasi dalam saluran sosial organisasi, sehingga intinya adalah sederhana: penyumbatan saluran ini bukanlah solusi yang tepat.
Ancaman terbesar adalah tidak peduli tentang aspek risiko keamanan. Sebuah bisnis harus menciptakan kebijakan dan prosedur yang harus menjadi tanggung jawab departemen TI, dan untuk perusahaan besar kebijakan Media jaminan sosial harus menjadi bagian dari kebijakan keamanan secara keseluruhan. Langkah berikutnya adalah untuk memberikan informasi kepada setiap karyawan dari organisasi dengan menggunakan konferensi atau bahkan sesi latihan sederhana untuk meningkatkan kesadaran. Biarkan, AOS meringkas langkah-langkah perlindungan:
Sosial media dapat menciptakan risiko keamanan (menerimanya)
Membuat kebijakan perlindungan
Sosial media kebijakan keamanan harus menjadi bagian dari siklus bisnis keamanan
Berikan pelatihan dan kesadaran
Satu hal lagi dari suatu organisasi, sudut pandang AOS adalah untuk terus memantau karyawan, sosial ao kegiatan media, tetapi metode ini perlu didiskusikan dan diperdebatkan karena dalam beberapa kasus tampaknya melanggar kebijakan privasi. Setelah pelatihan, departemen TI dapat menguji karyawan mereka dengan menggunakan profil palsu dan bahkan praktik yang baik untuk memantau karyawan (apakah mereka mengikuti kebijakan keamanan atau tidak).
Sisi gelap dari media sosial tidak hanya untuk organisasi, bahkan pengguna rumah individu tidak aman, sehingga pencegahan terbaik adalah untuk menciptakan kesadaran. Saran saya untuk blogger adalah untuk membuat posting blog tentang topik ini dan mendorong pedoman, misalnya:
Gunakan otentikasi dua faktor bila memungkinkan
Selalu melihat di bar alamat website
Jangan menambahkan asing ke daftar teman Anda (bahkan jika orang asing memiliki banyak teman bersama, karena rekayasa sosial reverse teknik yang hacker menggunakan di Facebook)
Gunakan Anti-virus dan anti-spyware aplikasi pada situs web media sosial bila memungkinkan
Selalu periksa URL status sebelum membukanya
Jangan gunakan begitu banyak aplikasi pada situs-situs jejaring sosial atau hanya menghindari aplikasi yang tidak perlu
Jadilah aktif di komunitas keamanan untuk mempelajari tentang ancaman baru
Jauhkan browser Anda up to date karena browser keluar-tanggal adalah korban baik
Jauhkan semua perangkat lunak perlindungan yang diperlukan sampai dengan tanggal
Kesimpulan
Internet adalah tempat yang aman untuk hanya orang-orang yang sadar akan risiko dan keamanan, dan dapat mengambil langkah-langkah untuk melindungi diri mereka sendiri, sehingga solusi terbaik adalah untuk belajar. Sosial media adalah pelayanan yang baik karena memungkinkan Anda untuk berbagi apa yang sebenarnya Anda ingin berbagi, tetapi juga dapat digunakan untuk tujuan negatif, dan dalam kedua kasus Anda bertanggung jawab untuk keamanan Anda. Perlindungan dan teknik pencegahan tidak terlalu sulit, tetapi Anda harus berhati-hati saat Anda berada di Internet. Biarkan, AOS membuat internet tempat yang aman dengan berbagi informasi ini.
Referensi

0 komentar:

Spoiler Untuk lihat komentar yang masuk:

Posting Komentar

Artikel Senggang

 
Copyright © 2012. ARTIKEL SENGGANG . All Rights Reserved.
Company Info | Contact Us | Privacy policy | Term of use | Widget | Advertise with Us | Site map
Template modify by U S Sunda

Welcome In Artikel Senggang

Member Login

Lost your password?

Not a member yet? Sign Up!