如何確保企業(yè)內(nèi)社交網(wǎng)絡的安全使用

社交網(wǎng)絡在當今的網(wǎng)絡世界中很流行，不管是在Facebook上的個人通信還是LinkedIn上的企業(yè)社交網(wǎng)絡，企業(yè)員工正在花費大量時間在這些社交網(wǎng)絡上，即使是他們在工作的時候。

然而來自社交網(wǎng)絡的安全威脅不容忽視，在最近幾個月里，我們看到越來越多的攻擊開始瞄準那些主要的社交網(wǎng)絡，如MySpace、Facebook和LinkedIn等，并且這些社交網(wǎng)絡通常在工作時間也是可以被訪問的。從2005年年底攻擊MySpace的Samy蠕蟲病毒到最近襲擊Facebook用戶的Koobface變種病毒，攻擊者們已經(jīng)發(fā)現(xiàn)社交網(wǎng)絡是攻入企業(yè)內(nèi)部核心網(wǎng)絡的很好的后門。

對于社交網(wǎng)絡的無限制訪問而造成的威脅中，惡意軟件并不是唯一的威脅。Sophos在2月份公布的調(diào)查結(jié)果顯示，62.8%的企業(yè)關注的問題是，員工們在這些社交網(wǎng)絡上共享了太多信息，而66%的企業(yè)認為，員工使用社交網(wǎng)絡會給企業(yè)帶來嚴重威脅。

雖然企業(yè)都清楚社交網(wǎng)絡帶來的危害，但是也只有大約半數(shù)的企業(yè)表示他們確實有限制用戶訪問社交網(wǎng)絡的時間，主要通過政策和用戶教育來提高用戶的行為安全性。

但是社交網(wǎng)絡政策和用戶教育并不總是能夠避免用戶在不知情的情況下(有時是知情的情況下)進行錯誤的操作。舉例來說，就在上個月，一名夏威夷女子就因為非法獲取病人的醫(yī)療記錄并在MySpace張貼該病人死于艾滋病的消息而被判處一年監(jiān)禁。在這種旗下，即使是HIPAA法規(guī)都沒能阻止用戶違法規(guī)則。

隨著社交網(wǎng)絡受歡迎程度的不斷增長，企業(yè)可能很難阻止對社交網(wǎng)絡的訪問。如果是這樣的話，可以強制阻止用戶訪問，但是要提防用戶找到繞過企業(yè)阻止機制的方法。他們可能會選擇更加簡單的方式，通過手機應用程序，或者使用基于網(wǎng)絡的代理服務器(如即將在下周的Black Hat上公布的基于瀏覽器的darknet)來訪問社交網(wǎng)絡。不管是哪種方式，對于企業(yè)而言，都是雙輸?shù)木置�，因為用戶在試圖繞過企業(yè)阻止機制時等于是浪費工作事件，并且同時可能向企業(yè)引入新的漏洞或者病毒。

如果你沒有選擇阻止社交網(wǎng)絡，你可能需要采取更加被動和深入的方法�？梢詫�對社交網(wǎng)絡訪問的時間限制到某些時間段，如午飯時間等，這也正是七月份Sophos安全威脅報告所建議的方式。其他選擇包括對所有web流量進行掃描以查找惡意軟件或者病毒，以及使用數(shù)據(jù)泄漏防御(DLP)解決方案來檢測所有內(nèi)容。

第一種方式，限制訪問時間，可能可以有效的減少社交網(wǎng)絡占據(jù)員工工作時間的影響，但是也可能讓員工想盡辦法去繞過阻止機制，從而浪費更多時間。

由于來自社交網(wǎng)絡的威脅存在很多形式，鏈接到其他網(wǎng)站的鏈接，直接的郵件消息，釣魚電子郵件等，所有的web流量都應該進行惡意內(nèi)容掃描，而不只是對來自社交網(wǎng)站的內(nèi)容進行掃描。對于第二層保護，DLP可以用于幫助防止員工在不適當?shù)奈恢脧堎N敏感信息，雖然DLP不能夠阻止某些內(nèi)部威脅，但是它可以很有效的阻止和檢測意外的病毒感染和數(shù)據(jù)泄漏。

社交網(wǎng)絡確實在很多企業(yè)中都有一定的作用，因此阻止或者允許這些社交網(wǎng)絡以及選擇控制社交網(wǎng)絡訪問的方式并不是容易的事情，對于這方面的決策往往要從安全和生產(chǎn)力/功能等方面來考慮，作為安全人員而言，所能做的工作就是盡可能的保護數(shù)據(jù)的安全，即使是在允許訪問社交網(wǎng)絡的情況下。

社交網(wǎng)絡發(fā)展到今天不僅僅是一些新潮的商業(yè)模式，從歷史維度來看，它更是一個推動互聯(lián)網(wǎng)向現(xiàn)實世界無限靠近的關鍵力量。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]