Váš feed najednou propaguje odkaz na kryptoměny, který jste nikdy neschválili. Do schránky, kterou jste měli za bezpečnou, chodí záplava e-mailů o obnově hesla. Externista má administrátorský přístup ještě šest měsíců po konci projektu. Každá z těchto věcí je bezpečnostní díra, která se může změnit ve veřejnou krizi.
Hacknuté účty na sociálních sítích se šíří rychleji než většina PR problémů, protože sledující důvěřují samotnému kanálu. Když mluví firemní účet, lidé předpokládají, že mluvíte vy. Tato kapitola popisuje zásady prevence a první kroky obnovy, když dojde ke kompromitaci přístupu.
Proč je zabezpečení účtů na sociálních sítích krizové téma?
Napadený účet může zveřejňovat podvody, urážlivý obsah nebo nepravdivá tvrzení připisovaná vaší značce. Sledující mohou kliknout na škodlivé odkazy dřív, než získáte kontrolu zpět. Snímky obrazovky přežijí i po smazání příspěvků.
Bezpečnostní incidenty se prolínají s reputačními a právními riziky. Zákazníci, kteří přijdou o peníze kvůli podvodu zveřejněnému z vašeho účtu, budou vinit vaši značku, i když jste byli také oběť.
Prevence je levnější než obnova. Většina útoků zneužívá opakovaně použitá hesla, chybějící dvoufázové ověření nebo sdílená přihlášení uložená v chatových vláknech.
Jaké základy zabezpečení má používat každý firemní účet?
Zapněte dvoufázové ověření u každého firemního účtu i u e-mailových adres používaných pro obnovu. Používejte jedinečná hesla uložená ve firemním správci hesel, ne opakovaně použitá osobní hesla.
Omezte administrátorské role. Ne každý, kdo přidává obsah, potřebuje přístup k fakturaci nebo ke správě uživatelů. Seznam rolí kontrolujte každý měsíc a odešlé dodavatele odeberte hned.
Nepřihlašujte se na sdílených veřejných zařízeních. Pokud to jinak nejde, odhlaste se úplně a nikdy neukládejte hesla v profilech prohlížeče, které používají i jiní lidé.
Jak phishingové útoky míří na týmy pro sociální sítě?
Phishingové zprávy napodobují podporu platformy, upozornění z analytiky nebo pozvánky ke spolupráci. Tlačí vás, abyste kliknuli na přihlašovací stránku, která krade přihlašovací údaje. Skutečné platformy se na heslo v přímých zprávách ptají jen zřídka.
Naučte všechny, kdo mají přístup, ověřovat odkazy tak, že oficiální web zadají ručně nebo použijí uložené záložky. Když zpráva tvrdí, že váš účet bude urgentně pozastaven, zastavte se a ověřte to přes oficiální kanály nápovědy.
Zdokumentujte schválené nástroje pro plánování příspěvků a analytiku, aby zaměstnanci poznali neoficiální aplikace, které žádají o přístup k účtu.
Co dělat, když je váš účet hacknutý?
Postupujte popořadě. Hned zkuste oficiální postup obnovy účtu. Změňte hesla k účtu na sociální síti, k e-mailu pro obnovu i ke všem propojeným účtům. V nastavení zabezpečení zrušte neznámá přihlášení a připojené aplikace.
Zveřejněte krátké varování na ostatních kanálech, které stále ovládáte. Řekněte lidem, ať neklikají na odkazy ani neposílají peníze, dokud nepotvrdíte, že máte kontrolu zpět. Pokud to jde, varování připněte.
Zaznamenejte časy neoprávněných příspěvků a pořiďte snímky obrazovky pro odvolání u platformy a pro interní vyhodnocení. Po obnově zkontrolujte, kdo měl přístup a jak k průniku došlo.
Pokud platforma účet zablokuje, postupujte podle odvolání v článku Obnova po zablokování účtu na sociální síti. Ztráta přístupu kvůli bezpečnosti a zákazy kvůli porušení pravidel se prolínají častěji, než týmy čekají.
Jak předejít opakování incidentů?
Jednou za čtvrtletí proveďte audit přístupů. Role, zařízení i oprávnění dodavatelů se neustále mění. K auditu přidejte krátké osvěžení školení s příklady phishingu.
Záložní kódy ukládejte bezpečně, ne do stejného chatu, odkud unikají hesla. Určete záložního vlastníka, který může zahájit obnovu, když hlavní kontakt není dostupný.
Zásady zabezpečení propojte s krizovým plánem z článku Jak vytvořit plán reakce na krizi na sociálních sítích a hacky zařaďte mezi bezpečnostní typy podle článku Typy krizí na sociálních sítích.
Často kladené otázky
Stačí dvoufázové ověření k zastavení hackerů?
Dvoufázové ověření zastaví většinu krádeží přihlašovacích údajů, ale ne útoky přenesením SIM karty ani krádež zařízení, pokud zůstanou přihlášení otevřená. Kombinujte ho s omezením rolí, jedinečnými hesly a kontrolou přihlášení. tvůrce webů od WEMASY vám dá záložní kanál pro oficiální oznámení, když je přihlášení k sociální síti zamčené.
Mají mít freelanceři plný administrátorský přístup k firemním účtům?
Dejte jim minimální roli potřebnou pro úkol, často jen publikování obsahu bez správy uživatelů. Přístup odeberte v den, kdy práce skončí. Sdílená trvalá administrátorská přihlášení jsou častým vstupem pro hackery.
Co když hacker zveřejní urážlivý obsah dřív, než získáte kontrolu zpět?
Nejdřív obnovte přístup, potom zveřejněte věcné prohlášení, že účet byl napaden, uveďte škodlivé příspěvky, které mají lidé ignorovat, a vysvětlete, jak zákazníky chráníte. Pokud se rozhořčení šíří, postupujte podle kroků pro virální odpor veřejnosti.
Jak často mají hesla procházet obměnou?
Obměňte je okamžitě po změnách v týmu, při podezření na phishing nebo po jakémkoli incidentu. Pravidelná obměna je méně důležitá než jedinečná silná hesla spolu s dvoufázovým ověřením, ale plánované kontroly přesto pomáhají.
Mohou naplánované příspěvky způsobit bezpečnostní problémy?
Plánovací nástroje propojené s vaším účtem se stanou slabým místem, pokud je někdo napadne. Při auditu přístupů zkontrolujte připojené aplikace a ty, které už nepoužíváte, odeberte.
Máte zákazníkům říkat, ať podvodné příspěvky nahlásí?
Ano. Požádejte je, ať napodobování a podvodné příspěvky nahlásí přes oficiální nástroje platformy a odkazy ověřují jen na vašem webu. Jasný odkaz na vaši doménu omezí další škody.