Dit feed promoverer pludselig et link til krypto, du aldrig godkendte. E-mails om nulstilling af adgangskoder oversvømmer en indbakke, du troede var sikker. En kontraktpart har stadig adgang som administrator seks måneder efter, projektet sluttede. Hver af dem er et hul i sikkerheden, der venter på at blive en offentlig krise.
Hackede konti på sociale medier bevæger sig hurtigere end de fleste problemer med PR, fordi følgere stoler på selve kanalen. Når kontoen for brandet taler, antager folk, at det er dig. Her dækker vi vaner til forebyggelse og de første trin til genopretning, hvis adgangen er kompromitteret.
Hvorfor er sikkerhed for konti på sociale medier et problem i en krise?
En kompromitteret konto kan udgive svindel, krænkende indhold eller falske udtalelser tilskrevet dit brand. Følgere kan klikke på ondsindede links, før du får kontrollen tilbage. Skærmbilleder overlever, efter du sletter opslag.
Hændelser med sikkerhed overlapper med risiko for omdømme og jura. Kunder, der mister penge til svindel slået op fra din konto, giver dit brand skylden, selv om du også var et offer.
Forebyggelse er billigere end genopretning. De fleste hacks udnytter adgangskoder, der bruges igen, manglende tofaktorgodkendelse eller fælles logins gemt i tråde i chats.
Hvilket grundlæggende om sikkerhed bør hver konto for et brand bruge?
Aktivér tofaktorgodkendelse på hver konto for virksomheden og på de e-mailadresser, der bruges til genopretning. Brug unikke adgangskoder gemt i en fælles administrator af adgangskoder for teamet og ikke personlige adgangskoder, der bruges igen.
Begræns roller som administrator. Ikke alle, der slår indhold op, har brug for adgang til fakturering eller rettigheder til at styre brugere. Gennemgå lister over roller hver måned, og fjern leverandører, der er gået, med det samme.
Undgå at logge ind på fælles offentlige enheder. Hvis du må, så log helt ud, og gem aldrig adgangskoder i profiler i browsere, andre bruger.
Hvordan går phishing efter teams til sociale medier?
Beskeder med phishing efterligner support hos platforme, alarmer fra analytics eller invitationer til samarbejde. De får dig til at haste for at klikke på en side til login, der stjæler adgangsoplysninger. Rigtige platforme beder sjældent om adgangskoder gennem direkte beskeder.
Træn alle med adgang i at verificere links ved at skrive den officielle adresse manuelt eller bruge gemte bogmærker. Når en besked påstår, at en konto haster med at blive suspenderet, så pause og bekræft gennem officielle kanaler for hjælp.
Dokumentér godkendte værktøjer til planlægning og analytics, så medarbejdere genkender uofficielle apps, der beder om adgang til kontoen.
Hvad gør du, hvis din konto bliver hacket?
Handl i rækkefølge. Prøv officielle flows til at få adgang til kontoen igen med det samme. Skift adgangskoder på kontoen på sociale medier, e-mailen til genopretning og alle forbundne konti. Tilbagekald ukendte sessioner og forbundne apps i indstillinger for sikkerhed.
Udgiv en kort advarsel på andre kanaler, du stadig kontrollerer. Fortæl målgrupper, at de ikke skal klikke på links eller sende penge, til du bekræfter, at kontrollen er genskabt. Fastgør advarslen, hvis det er muligt.
Log tidspunkter for uautoriserede opslag, og tag skærmbilleder til klager til platformen og intern gennemgang. Efter genopretning skal du revidere, hvem der havde adgang, og hvordan indbruddet skete.
Hvis platformen låser kontoen, så følg vejen til klage i at komme sig efter udelukkelse af en konto på sociale medier. Tab af sikkerhed og udelukkelser på grund af politik overlapper oftere, end teams forventer.
Hvordan forebygger du, at hændelser gentager sig?
Kør en revision af adgang hvert kvartal. Roller, enheder og tilladelser for leverandører ændrer sig konstant. Kombinér revisioner med en kort genopfriskning af oplæring i eksempler på phishing.
Gem koder til genopretning sikkert og ikke i den samme chat, hvor adgangskoder lækker. Giv en reserve som ejer ansvaret for at kunne starte genopretning, hvis den primære kontakt ikke er tilgængelig.
Forbind vaner med sikkerhed med din plan for kriser i at bygge en plan for svar på en krise på sociale medier, og klassificér hacks under typer af sikkerhed i typer af kriser på sociale medier.
Ofte stillede spørgsmål
Er tofaktorgodkendelse nok til at stoppe hacks?
Tofaktorgodkendelse stopper de fleste tyverier af adgangsoplysninger, men ikke angreb med byt af SIM eller tyveri af enheder, hvis sessioner forbliver åbne. Kombinér den med begrænsning af roller, unikke adgangskoder og gennemgang af sessioner. WEMASY's hjemmesidebygger giver dig en reservekanal til officielle udtalelser, når login på sociale medier er låst.
Bør freelancere have fuld adgang som administrator til konti for brandet?
Giv den mindste rolle, der er nødvendig til opgaven, ofte udgivelse af indhold uden at styre brugere. Fjern adgang den dag, arbejdet slutter. Fælles permanente logins som administrator er et almindeligt indgangspunkt for hacks.
Hvad hvis hackeren slår krænkende indhold op, før du får kontrollen tilbage?
Få først adgang tilbage, og udgiv så en udtalelse med fakta om, at kontoen var kompromitteret, list skadelige opslag, der skal ignoreres, og forklar beskyttelse af kunder. Følg trin for viral modreaktion, hvis harme spreder sig.
Hvor ofte bør adgangskoder skiftes?
Skift med det samme efter ændringer i personalet, mistanke om phishing eller enhver hændelse. Rutinemæssigt skift betyder mindre end unikke stærke adgangskoder plus tofaktorgodkendelse, men planlagte gennemgange hjælper stadig.
Kan planlagte opslag give problemer med sikkerhed?
Værktøjer til planlægning, der er forbundet med din konto, bliver til angrebsflader, hvis de kompromitteres. Gennemgå forbundne apps under revisioner af adgang, og fjern dem, du ikke længere bruger.
Bør du bede kunder om at rapportere opslag med svindel?
Ja. Bed dem rapportere efterligning eller opslag med svindel gennem officielle værktøjer på platformen og kun verificere links på din hjemmeside. Et klart link til dit domæne mindsker skade, der følger efter.