La seguridad en las redes sociales para empresas y organizaciones no es algo que se puede tomar a la ligera. La presencia de una marca está profundamente relacionada con su reputación: una infracción puede dañar la confianza de los clientes y poner en riesgo la información de la empresa.
Las amenazas a la ciberseguridad están en constante evolución, lo que obliga a las empresas a evaluar y adaptarse.
Contenido
Como ocurre con la mayoría de las cosas, es difícil llegar a alguna parte sin un plan. Comience por mejorar la seguridad mediante la creación de estándares y procedimientos; reducir los riesgos de seguridad de las redes sociales y lidiar con cualquier problema que surja.
El plan debe incluir:
- Una práctica constante para configurar y mantener las cuentas sociales de la marca, así como cualquier herramienta de terceros que se utilice (como una herramienta de administración de redes sociales o incluso complementos)
- Cuándo y cómo otorgar y eliminar el acceso a la cuenta a los miembros del equipo
- Una cadencia para realizar auditorías periódicas de quién tiene acceso, especialmente cuando los roles cambian y los miembros del equipo van y vienen
- Revisiones periódicas de estos estándares de seguridad por parte del equipo.
Para lograr todo eso, hay que nombrar a una persona responsable de la seguridad de las redes sociales, que esté al tanto de las últimas funciones de seguridad que ofrecen las herramientas y redes que se utilizan.
Gran parte del esfuerzo para mantener seguras las cuentas de las redes sociales se asemeja a los consejos que escuchamos sobre cómo mantener segura nuestra información personal. Esto significa que los miembros del equipo deben:
Mantenerse alerta.
Obviamente, los miembros del equipo deben tener cuidado con la información de la empresa. Los ataques a cuentas personales pueden extenderse a la marca, sobre todo cuando las cuentas de los miembros del equipo pueden tener acceso a los perfiles de la empresa.
Esto hace que sea importante permanecer alerta, atento al phishing y otros ataques de ingeniería social en forma de correos electrónicos, mensajes, solicitudes de amistad y más.
Seguir los estándares de contraseña de la organización.
Las contraseñas seguras son la primera línea de defensa contra las infracciones de seguridad.
Toda organización debe tener una política que describa qué constituye una contraseña segura. Se recomienda utilizar contraseñas de al menos 8 caracteres, la longitud de la contraseña es lo más importante.
La autenticación en dos pasos
Requiere más que solo una contraseña para otorgar acceso a una cuenta. Puede ser un teléfono móvil, o la huella digital, lo que evita que los atacantes accedan a las cuentas con solo una contraseña.
El inicio de sesión único
Permite que una aplicación se conecte con la plataforma de gestión de identidad de la organización y utilizarla para iniciar sesión en todas las herramientas a las que tiene acceso el usuario.
Una sólida política de redes sociales protege contra riesgos de seguridad, problemas legales, empodera al personal y protege la marca. Aclarar quién puede hablar en nombre de la empresa en las redes sociales; describir un plan para lidiar con los conflictos e incluir pautas para las cuentas personales.
Se debe aplicar estas prácticas generales a todas las cuentas de redes sociales para aumentar la seguridad. Después, hay que tomarse un tiempo para asegurar que el equipo está informado sobre cómo mantener seguras esas cuentas.
Muchos ataques apuntan a las personas conectadas a las cuentas y no a las propias cuentas, de hecho, el phishing representa la mitad de todos los ataques, la mayoría de las empresas y organizaciones siguen siendo vulnerables a los ataques de spear-phishing y spoofing.
Para mantener a los miembros del equipo actualizados, hay que incluir la política de redes sociales y realizar capacitaciones periódicas para revisar los desarrollos en ciberseguridad.
Muchas organizaciones llevan a cabo capacitaciones recurrentes de phishing o ingeniería social para ayudar a los miembros del equipo a ejercitar sus habilidades.
Hay que nombrar una persona para que lidere la seguridad de las redes sociales. Es fundamental para mantenerse al día de la evolución de los ciberataques; la información que rastrean será útil en el entrenamiento del equipo; ayuda a decidir quién necesita acceso a las cuentas de redes sociales y por qué; puede garantizar que el acceso y la eliminación de las redes sociales sea parte del proceso oficial de incorporación y baja de empleados a la empresa.
Deben crear y mantener una lista de todas las cuentas y contraseñas de redes sociales e individuos con acceso, y revisarla periódicamente.
Seguridad de la Información
Otros usos de las Redes Sociales
PLAN DE CIBERSEGURIDAD PARA EMPRESAS
Seguridad Informática en la Empresa
Consejos para una Contraseña Segura
Seguridad en las Redes Sociales