Page archivée : 2020 Conseils en matière de sécurité de l'information

Risques & récompenses des médias sociaux

Les médias sociaux sont un excellent outil de communication pour votre organisation. De nombreux Américains possèdent un compte sur au moins une plateforme et s'attendent à trouver des pages pour leurs marques et communautés préférées. S'il est utilisé correctement, il peut présenter de nombreux avantages :

• Fournir des informations en temps réel. Les médias sociaux permettent aux organisations de fournir des informations en temps réel. Ceci est particulièrement utile si votre organisation a besoin de communiquer rapidement des informations importantes. Par exemple, si votre organisation est confrontée à un incident urgent, tel qu'une violation de données, vous pouvez utiliser les réseaux sociaux pour partager des informations pertinentes et proposer des mesures à prendre par les personnes qui vous suivent pour remédier aux dommages. Les entités gouvernementales peuvent utiliser les médias sociaux pour diffuser des informations sur les programmes et les réunions publiques, les changements d'horaires, les travaux routiers et d'autres informations dont les administrés ont besoin.
• Répondre aux questions. Les médias sociaux permettent aux consommateurs de poser des questions aux organisations et de leur faire part de leurs commentaires. Cela signifie que vous savez quelles sont les informations et les caractéristiques des produits qu'ils recherchent, ce que vous faites bien et ce que vous pouvez améliorer. Vous pouvez modifier vos processus de service à la clientèle, ajouter de nouveaux produits ou modifier les produits existants, ou continuer à faire ce que vous faites bien. Plus important encore, vous pouvez être à l'écoute de vos clients, ce qui contribuera à renforcer votre image et votre activité.
• Humaniser votre organisation. Les consommateurs peuvent apprendre à connaître votre marque et les personnes qui en sont à l'origine, et vice versa. Parce que la conversation se fait de personne à personne et non de robot à personne, une entreprise peut atteindre ses clients en utilisant les médias sociaux d'une manière que les autres formes de marketing et de publicité ne peuvent pas atteindre. Par exemple, vous pouvez adopter une voix plus humaine dans les médias sociaux que dans la publicité traditionnelle. Même un simple "Veuillez nous envoyer vos coordonnées par courrier électronique afin que nous puissions examiner votre problème" peut contribuer grandement à satisfaire un client actuel et peut-être à en attirer de nouveaux.

Bien sûr, la licorne est le message qui devient viral pour les bonnes raisons. Cependant, tout n'est pas rose lorsqu'il s'agit de l'utilisation des médias sociaux par les organisations.

Élaborer un plan de médias sociaux axé sur la sécurité

Les risques pour la vie privée et la sécurité associés aux plateformes de médias sociaux ne font qu'augmenter à mesure que le nombre d'utilisateurs et de plateformes s'accroît. Les cybercriminels exploitent les comptes de médias sociaux pour obtenir des informations précieuses qu'ils peuvent utiliser dans des campagnes malveillantes. Toutes les organisations devraient élaborer une politique en matière de médias sociaux qui tienne compte de la cybersécurité et de la protection de la vie privée. La première étape consiste à élaborer une politique en matière de médias sociaux qui précise ce qui peut être publié, qui peut le faire et sur quels appareils (par exemple, peuvent-ils utiliser leur appareil personnel ou DOE doit-il s'agir d'un appareil appartenant à l'entreprise), et qui est responsable de la conservation et de la modification des mots de passe. Il existe des guides qui vous aideront à rédiger un plan détaillé.

Vous trouverez ci-dessous quelques conseils pour élaborer un plan de sécurité pour les médias sociaux au sein de votre organisation :

• Mettez en place une équipe chargée des médias sociaux, dirigée par un responsable. Cette personne sera chargée de mettre en œuvre et de faire respecter la politique de votre entreprise en matière de médias sociaux, ainsi que d'accorder l'accès aux personnes qui en ont besoin. L'équipe doit comprendre une personne du service IT qui peut donner des conseils sur l'atténuation des risques et qui peut apporter son aide en cas de problèmes de sécurité.
• Utilisez des adresses électroniques basées sur les rôles plutôt que des adresses d'employés. L'utilisation d'adresses électroniques telles que social@company.com et communications@company.com rend plus difficile l'accès à un réseau. Un cybercriminel a besoin de deux adresses électroniques pour connaître le système d'attribution des courriels de votre entreprise, ce qui constitue une information précieuse pour s'introduire dans votre réseau ou votre bâtiment.
• Votre plan doit prévoir un moyen d'isoler les employés qui choisissent de participer à votre campagne sur les médias sociaux. Ils devraient envisager de créer des comptes de médias sociaux distincts pour le travail, qui ne soient pas liés à leurs comptes personnels.
• À moins que l'employé n'ait accepté de participer à une campagne sur les médias sociaux et n'ait pris des mesures pour s'isoler, essayez de ne pas identifier les employés par plus d'un identifiant, comme le nom et le service, ou le nom et l'adresse électronique. Par exemple, si vous publiez la photo d'un employé qui a reçu une récompense, évitez de l'identifier comme Jane Smith de la comptabilité. Un criminel peut utiliser ces informations pour entrer dans le bâtiment ("Je suis ici pour voir Jane Smith de la comptabilité") ou pour trouver cette personne et son adresse électronique dans l'annuaire de l'entreprise.
• Toute photo d'employé sur les médias sociaux (ou tout site web public) doit être prise dans une salle de conférence fermée ou dans un autre endroit éloigné des espaces de travail actifs. Vous éviterez ainsi que des informations confidentielles, des noms d'employés ou des informations figurant sur des écrans ou des bureaux ne soient photographiés par inadvertance.
• Envisagez une politique de confiance zéro et exigez que tous les messages soient vérifiés par l'équipe des médias sociaux avant d'être publiés.
• Révisez votre politique en matière de médias sociaux au moins une fois par trimestre. Passez en revue les paramètres de confidentialité de chaque plateforme et apportez les modifications nécessaires. Assurez-vous que seules les personnes qui ont besoin de privilèges d'accès et de publication les possèdent, supprimez toute personne qui DOE n'en a pas, et modifiez les privilèges si nécessaire. Rencontrez vos experts IT et discutez des dernières menaces pour vous assurer que vous êtes couvert. Enfin, examinez votre politique générale en matière de médias sociaux pour vous assurer qu'elle est adaptée à votre organisation et apportez les modifications nécessaires.

Assurer notre avenir connecté

Les médias sociaux se sont révélés être un outil de communication puissant pour les entreprises et les organisations gouvernementales, mais leurs pouvoirs peuvent être utilisés aussi bien pour nuire que pour aider. Une politique de médias sociaux et un plan de sécurité solides, mis en œuvre avec soin, amélioreront considérablement votre stratégie en matière de médias sociaux et protégeront la vie privée de vos employés.