介紹?

社交媒體和消息傳遞應(yīng)用程序可能對個人和組織的安全和隱私構(gòu)成風(fēng)險。本指南概述了這些風(fēng)險以及針對企業(yè)和個人使用的建議，以幫助保護(hù)社交媒體賬戶以及社交媒體和消息傳遞應(yīng)用程序的安全。

使用社交媒體和消息應(yīng)用程序的風(fēng)險

個人信息的利用

可以利用發(fā)布到社交媒體或通過消息傳遞應(yīng)用程序共享的個人信息。即使是看似無害的帖子、消息、照片或視頻也可用于開發(fā)個人的詳細(xì)資料。此信息可用于旨在獲取敏感信息或影響個人損害組織活動或系統(tǒng)的勒索或社會工程活動。此外，社交媒體內(nèi)容可能并非來自信譽(yù)良好或值得信賴的來源，并且可能包含虛假信息。

數(shù)據(jù)采集

社交媒體和消息傳遞應(yīng)用程序（例如Facebook、Instagram、LinkedIn、Messenger、Pinterest、Reddit、Snapchat、Telegram、TikTok、Twitter、微信、WhatsApp、YouTube 等，國內(nèi)參考微信、釘釘?shù)龋┩ǔ占罅繑?shù)據(jù)作為其商業(yè)模式的一部分。這些應(yīng)用程序還可能從個人設(shè)備收集額外數(shù)據(jù)，這些數(shù)據(jù)超出了消息、視頻和錄音的內(nèi)容。請注意，收集的數(shù)據(jù)類型可能會隨時間而變化，包括發(fā)布新版本或功能的時間。與收集哪些數(shù)據(jù)以及使用方式和時間有關(guān)的使用條款和隱私政策也可能會在短時間內(nèi)更改或難以理解。有時，這些數(shù)據(jù)存儲在澳大利亞境外，可能會被其他國家合法訪問或秘密收集。在這種情況下，

識別盜竊、欺詐、名譽(yù)損害和尷尬

由于其受歡迎程度，社交媒體和消息傳遞應(yīng)用程序也是攻擊者收集有關(guān)個人以及組織的活動和系統(tǒng)信息的常用方式。即使是針對兒童或青少年的社交媒體和消息應(yīng)用程序也存在可能收集個人或敏感信息的風(fēng)險。當(dāng)個人或敏感信息發(fā)布到社交媒體或通過消息應(yīng)用程序共享時，這有可能導(dǎo)致聲譽(yù)受損或?qū)擂?。如果與其他信息聚合在一起，孤立地看起來是良性的信息可能會侵犯用戶的隱私。

商業(yè)用途建議

企業(yè)在選擇使用哪些社交媒體和消息應(yīng)用程序公司時，應(yīng)考慮供應(yīng)商的透明度及其對產(chǎn)品和服務(wù)安全性的承諾。

企業(yè)社交媒體賬號的使用應(yīng)采取以下措施：

• 確保只有授權(quán)用戶才能訪問公司社交媒體賬戶，并且在不再需要訪問權(quán)限時立即撤銷訪問權(quán)限（直接或委托）。
• 確保用戶了解并同意其組織的社交媒體使用政策。
• 確保用戶接受了有關(guān)使用公司社交媒體賬戶的培訓(xùn)。
• 確保用戶了解使用公司社交媒體賬戶可以和不可以發(fā)布到社交媒體的內(nèi)容。
• 確保用戶了解對在社交媒體上發(fā)布敏感或不當(dāng)信息做出反應(yīng)的流程。
• 確保用戶了解重新獲得對被劫持的企業(yè)社交媒體賬戶控制權(quán)的流程。

個人使用建議

出于個人目的使用社交媒體應(yīng)遵循常識和健康的懷疑態(tài)度。例如，已經(jīng)發(fā)生了許多使用社交媒體傳播不準(zhǔn)確信息（即“假新聞”）的事件。此外，其他事件涉及由大量自動賬戶（即“機(jī)器人”）重新分發(fā)準(zhǔn)確信息，以吸引更多關(guān)注或影響讀者意見。

對個人社交媒體賬戶的使用應(yīng)采取以下措施：

• 創(chuàng)建社交媒體賬戶時，請使用別名而不是公開全名。
• 使用個人電子郵件地址而不是企業(yè)電子郵件地址。如果可能，請為社交媒體使用單獨的個人電子郵件地址。
• 確保了解和應(yīng)用隱私選項。在適當(dāng)?shù)那闆r下使用私人檔案。
• 限制發(fā)布到社交媒體的個人信息數(shù)量，例如家庭或工作地址、電話號碼、工作地點和任何其他敏感信息。
• 在合理范圍內(nèi)，監(jiān)控他人發(fā)布的關(guān)于您的信息，以防止個人信息泄露。
• 如果位置或移動很敏感，請注意自動發(fā)布此類信息的社交媒體和消息傳遞應(yīng)用程序。
• 在發(fā)布到社交媒體或通過消息應(yīng)用程序共享之前，從任何圖片中刪除位置數(shù)據(jù)。
• 仔細(xì)考慮發(fā)布到社交媒體或通過消息應(yīng)用程序發(fā)送的信息類型，因為很難刪除或回憶以前發(fā)布或發(fā)送的信息。
• 警惕訪問共享鏈接或附件，包括通過社交媒體和消息傳遞應(yīng)用程序。
• 警惕不請自來的聯(lián)系。避免接受陌生人的請求。

保護(hù)社交媒體賬戶的使用

對于企業(yè)和個人社交媒體賬戶的使用，應(yīng)采取以下措施：

• 在可能的情況下，使用多因素身份驗證。否則，請為每個社交媒體賬戶使用唯一的密碼。
• 不要共享或通過電子郵件發(fā)送社交媒體賬戶的密碼。
• 不要選擇記住社交媒體賬戶的密碼，除非存儲在密碼庫中。
• 如果被要求設(shè)置安全問題以恢復(fù)社交媒體賬戶，請不要提供可以從公共信息來源輕松獲得的答案。
• 不要使用來自不受信任設(shè)備的社交媒體賬戶，例如在網(wǎng)吧或酒店。
• 不要將社交媒體賬戶配置為在共享設(shè)備上自動登錄。
• 永遠(yuǎn)記得在共享設(shè)備上使用后退出社交媒體賬戶。
• 在可以訪問社交媒體賬戶的任何設(shè)備上使用鎖定屏幕和密碼。
• 請記住在不再需要舊社交媒體賬戶時關(guān)閉它們。

保護(hù)移動應(yīng)用程序的使用

大多數(shù)社交媒體公司都提供移動應(yīng)用程序供您隨時隨地使用。這些移動應(yīng)用程序可能會產(chǎn)生額外的安全和隱私風(fēng)險，在安裝之前應(yīng)考慮這些風(fēng)險。使用移動應(yīng)用程序應(yīng)采取以下措施：

• 確保設(shè)備使用最新的可用操作系統(tǒng)，以控制各個移動應(yīng)用程序的權(quán)限。
• 僅從受信任的商店安裝移動應(yīng)用程序。
• 警惕那些需要或請求對其提供的功能過多權(quán)限的移動應(yīng)用程序。
• 確保定期檢查和更新移動應(yīng)用程序。
• 確保在更新后檢查移動應(yīng)用權(quán)限和安全設(shè)置，因為這些可能會隨著時間而改變。?