Sociale Media Beleid

Wat is Sociale Media Beleid?

Eén enkele enthousiaste post kan een aanvaller zijn verkenning overhandigen. Een collega kondigt een nieuw partnerproject aan op een professioneel netwerk, met vermelding van jou, de partner, de toolkit en de deadline. Dagen later arriveert er een phishing-e-mail die alles weet. U volgt de link, voert uw inloggegevens in en ontvangt een beveiligingswaarschuwing. Vervolgens traceert u de alarmsignalen die u hebt gemist, koppelt u de gegevens van de e-mail aan de post en rapporteert u de aanval.

Wat je leert in Sociale Media Beleid

• Typen bedrijfsinformatie identificeren die niet mogen verschijnen op persoonlijke of professionele sociale mediaprofielen
• Sociale mediaberichten beoordelen op operationele beveiligingsrisico's, waaronder locatiegegevens, organisatieschema's en technologiedetails
• Traceer de details in een gerichte phishing-e-mail terug naar het openbare bericht waar ze vandaan kwamen
• Herkennen hoe aanvallers openbare sociale mediaprofielen analyseren om pretextingscenario's voor gerichte aanvallen op te bouwen
• Het sociale mediabeleid van uw organisatie toepassen op dubbelzinnige situaties waarin persoonlijke expressie en bedrijfsrisico overlappen

Sociale Media Beleid — Trainingsstappen

1. Welkom bij Catalyst Innovations

   Het is een gewone woensdagochtend. U heeft zich op uw thuiskantoor gevestigd en staat op het punt uw berichten te controleren.

2. Een bericht van Mark

   De telefoon van Alice zoemt met een Telegram-melding van haar collega Mark Chen, een senior ontwikkelaar in het team.

3. Mark's LinkedIn-bericht

   Nieuwsgierig naar wat Mark heeft gedeeld, opent Alice LinkedIn op haar bureaublad om zijn bericht te vinden.

4. Wat Mark deelde

   De post van Mark is enthousiast, maar kijk eens goed naar de informatie die hij publiekelijk heeft onthuld.

5. Een e-mail van TechForge

   Er zijn vijf dagen verstreken. Alice ontvangt blijkbaar een e-mail van TechForge Solutions over de Project Helios-samenwerking.

6. Klikken op de koppeling

   De e-mail ziet er legitiem uit: hij verwijst naar Project Helios, vermeldt Mark bij naam en is op de hoogte van de deadline voor het tweede kwartaal. Alice klikt op de link om toegang te krijgen tot het partnerportaal.

7. Inloggen op het portaal

   Het partnerportaal vraagt Alice om in te loggen met haar werkgegevens.

8. Authenticatiefout

   De pagina toont een authenticatiefout. Dat is vreemd: Alice weet zeker dat ze haar wachtwoord correct heeft getypt. Er vormt zich een knoop in haar maag. Waarom werkt het niet? Ze besluit te wachten en het later opnieuw te proberen, maar het ongemakkelijke gevoel blijft hangen.

9. Er is iets mis

   Twee uur later ontvangt Alice een dringende e-mail van het Catalyst Innovations Security Operations Center.

10. Het afzenderdomein

    Alice beseft wat er is gebeurd. Laten we teruggaan naar de oorspronkelijke e-mail en de waarschuwingssignalen onderzoeken die ze heeft gemist. Ten eerste: het e-mailadres van de afzender.