Reseller Magazine TÉMA ČÍSLA | SOCIÁLNÍ MÉDIA
MICHALA BENEŠOVSKÁ
JAK SOCIÁLNÍ MÉDIA OVLIVŇUJÍ FIREMNÍ BEZPEČNOST Sociální média se stala nezbytnou součástí obchodních strategií moderních organizací. Aktivní přítomnost na sociálních sítích může být pro firmu nesmírně přínosná. Jenže sociální média přinášejí také rizika, a nejde přitom pouze o nepovedený post nebo válku s trolly. Bezpečnostní rizika sociálních médií mohou mít velký dopad, včetně kompromitace firemních a osobních účtů, což může vést nejen k finančním ztrátám, ale také ke ztrátě reputace a pokutám od regulačních orgánů.
Sociální média netřeba v roce 2022 blíže představovat, neboť jsou strategickým komunikačním nástrojem, bez nějž podniky, ať už jde o velké nebo malé firmy, ve vysoce konkurenčním prostředí nemají šanci na úspěch. Sociální média způsobila revoluci ve způsobu, jakým se podniky spojují se svými zákazníky, zvyšují povědomí o značce, generují potenciální zákazníky a poskytují zákaznickou podporu. Platformy sociálních médií s obrovským celosvětovým publikem, které lze zapojit v reálném čase, pomáhají nejen s marketingem a prodejem, ale také s budováním značky nebo náborem zaměstnanců. V tuzemském prostředí dominuje Facebook, který dnes má prakticky každá společnost, která přistupuje k marketingu alespoň trochu systematicky. Ve firemním prostředí se těší oblibě také LinkedIn, který do značné míry přebírá roli Facebooku, a to bohužel i s jeho neduhy. Osvícenější společnosti mají také Instagram – ty, které se chtějí v online prostředí skutečně prosadit mají na jeho správu vyhrazeného specialistu nebo spolupracují s agenturami nebo zdatnými externisty. Dokonce i u nás jsou progresivní společnosti, které se nebojí ani TikToku, ale zde už jde opravdu o důkladně promyšlené marketingové koncepty, které tuto síť, kde dominují krátká videa a její hlavní cílovou skupinou jsou příslušníci generace Z, zahrnují do svých strategií. Pokud jde o Twitter, zde se dá spíš na „hlas jednotlivce“, takže jde o účinný nástroj, ale firemní profily propagující služby a produkty, jsou zde prakticky ignorovány. Dobře zvládnutý firemní twitterový profil je v českém prostředí spíš výjimkou.
médií. Ve velkém množství případů se setkáváme například s tím, že kyberzločinci využívají účty podniků a jejich zaměstnanců na sociálních sítích ke shromažďování informací, což je obvykle první krok jejich kybernetického útoku. Tyto informace pak využívají k sociálnímu inženýrství v dalších krocích svých útoků. Sociální sítě mohou být také využívány k vydávání se za značky nebo osoby s nimi spojené s cílem využít důvěry, která je s těmito značkami spojena, při phishingových kampaních.
Sociální sítě jsou ideální pro sociální inženýrství
Průzkum sociálních médií pomáhá zločincům zjistit, kdo ve společnosti je zranitelný vůči psychologické manipulaci a zastrašovací taktice. Tyto informace využívají k vytváření zpráv, které vyvolávají pocit naléhavosti a brání oběti v racionálním uvažování. Pokud například útočník zjistí, že do organizace nastoupil nový člověk do účetního oddělení, může mu zkusmo poslat e-mail nebo zprávu, v níž se vydává za vysoce postaveného manažera, a pokusit se z něj vylákat prostředky. Protože ví, že je vybraný člověk ve společnosti nový, může si myslet, že není obeznámen s procesy a že ho naléhavý e-mail od vysoce postaveného vedoucího pracovníka donutí zkratovitě jednat.
Phishing
Platformy pro zasílání zpráv na sociálních sítích se často využívají k zasílání phishingových e-mailů, které se snaží uživatele přimět ke kliknutí na škodlivé odkazy nebo ke stažení malwaru. Informace získané ze sociálních sítí mohou útočníkům také umožnit, aby jejich phishingové zprávy byly relevantní a věrohodné. Pokud například útočník zjistí, že je zaměstnanec na dovolené, může podvrhnout jeho účet na sociální síti a poslat phishingové zprávy jeho kolegům
Proč by měla být sociální média bezpečnostní hrozbou?
Ze sociálních sítí přichází řada hrozeb, což si možná mnozí neuvědomují. Kyberzločinci používají různé metody v závislosti na cílové platformě sociálních
únor 2022 | www.rmol.cz
44
