Oggi a Milano è iniziato il Security Summit e, per celebrare l’evento, qualcuno in casa TIM ha deciso che un modo interessante per celebrare questo evento era distribuire phishing ai propri clienti per dimostrare quanto la sicurezza sia importante.
Dopo due anni oggi il Master “Security Specialist” è finito. Una esperienza bellissima con dei compagni di corso interessanti e dei docenti straordinari: tornare sui banchi e studiare è fantastico. Anche se trovo ancora strano aver studiato sicurezza (karma) devo dire che è stato molto interessante, soprattutto per quanto riguarda i Social Media: per questo volevo condividere i due project work fatti durante il primo e il secondo anno.
Le aziende, i Social Media Manager e i Community Manager stanno scoprendo come i Social Media possano essere infidi ed essere causa di sorprese molto negative. Ormai gli attacchi e le sottrazioni delle pagine sono all’ordine del giorno: ecco perché ho preparato un breve decalogo di consigli legati alla sicurezza dei Social Media.
Ci sono cose che vedo e che se fossi una brutta persona potrei sfruttare. Prendiamo ad esempio il caso di una persona appena eletta nella nuova legislatura con il profilo aperto su Facebook che pubblica tonnellate di informazioni che potrebbero essere utilizzate per scopi poco simpatici.
I Social Media sono un universo complesso e così come presentano delle opportunità espongono anche a dei pericoli. Ad esempio il ransomware. È possibile prendere in ostaggio una pagina Facebook o un account twitter? Sarebbe difficile da realizzare? E nel caso, quali sono i pericoli che si potrebbero correre e le contromisure per mitigare questa possibilità? Vediamo come questa tipologia di attacco, il ransomware, possa essere realizzata per lo meno in linea teorica.
I Social Media le aziende hanno una relazione complicata. Indipendentemente dalla presenza attiva con una pagina Facebook o un canale Twitter, la maggior parte dei dipendenti ha un account su uno o più social network: già questo espone a dei rischi. Questi rischi non riguardano solo l’impresa, ma sono elementi che possono avere delle conseguenze, anche gravi, per i dipendenti. Come può quindi un’azienda tutelare se stessa, i suoi asset e i suoi dipendenti? Attraverso le Social Media Policy.