安全顧問教你如何安全使用社交網(wǎng)絡(luò)
兩位安全專業(yè)人士表示，像LinkedIn和Facebook這些網(wǎng)站具有的商業(yè)優(yōu)勢正開始漸漸壓倒安全和隱私方面的風(fēng)險(xiǎn)——不過前提是你得遵循幾個原則。
霍華德·施密特（Howard Schmidt）擔(dān)任過布什總統(tǒng)的網(wǎng)絡(luò)安全顧問，成功實(shí)現(xiàn)了從首席信息安全官到顧問的轉(zhuǎn)型；起初他不肯趕上社交網(wǎng)絡(luò)這股潮流——他說，這是自己長期從事安全行業(yè)而落下的偏執(zhí)狂病根。不過他最終還是覺得，社交網(wǎng)絡(luò)的積極面壓倒了消極面。結(jié)果，他不是加入了單單一個社交網(wǎng)絡(luò)，而是加入了三個：Facebook、LinkedIn和MySpace。
施密特說：“安全行業(yè)里有些人對Facebook和MySpace的存在頗有微詞，我的反應(yīng)就是想問問他們到底有沒有使用過這些網(wǎng)站?！?/P>
比爾·邦尼（Bill Boni）也加入了社交網(wǎng)絡(luò)的行列——而且是興致勃勃。他在摩托羅拉長期擔(dān)任公司副總裁，主管信息安全和保護(hù)這一塊。如今他在LinkedIn上結(jié)識的朋友已經(jīng)超過了500人。對他來說，社交網(wǎng)絡(luò)的功效就是可大大提高安全主管的工作成效。他表示，LinkedIn網(wǎng)站讓他得以與別人保持聯(lián)絡(luò)，并且讓自己有機(jī)會利用“別人的專長”。
盡管媒體大肆報(bào)道了社交網(wǎng)絡(luò)在安全和隱私方面的風(fēng)險(xiǎn)，但邦尼和施密特都表示，有可能在獲得社交網(wǎng)絡(luò)好處的同時確保安全。你只要保持警覺、頭腦清醒。下面是他們給出的忠告。
第一招 做好功課
邦尼之前遲遲不敢加入LinkedIn，直到后來有足夠時間和機(jī)會來調(diào)查研究這個網(wǎng)站。盡管邦尼信任的好多同事都邀請他加入進(jìn)來，但他還是希望先要自己判斷一下。
加入社交網(wǎng)絡(luò)之前，應(yīng)當(dāng)找你熟悉并且信任的人，讓對方談?wù)勆缃痪W(wǎng)絡(luò)方面的感覺。不同的人會有不同的舒適度，這可能會左右你決定加入哪個網(wǎng)站或哪些網(wǎng)站。比方說，LinkedIn包含的基本上是用于輸入類似簡歷信息的字段；而Facebook還會詢問你的政治、宗教以及愛看的書籍和電影（不是一定要回答）。調(diào)查了每個網(wǎng)站后，問問自己會從哪個網(wǎng)站得到最大的好處、需要哪種類型的功能、你對共享哪種類型的信息覺得放心。施密特強(qiáng)調(diào)，認(rèn)真的研究調(diào)查還可能有助于打消你對社交網(wǎng)絡(luò)的不安和誤解。
#p#
第二招 保護(hù)設(shè)置
施密特表示，社交網(wǎng)絡(luò)的優(yōu)點(diǎn)與其開放性直接有關(guān)，所以隱私和安全可能很棘手。但每個網(wǎng)站都有眾多選項(xiàng)，你可以決定希望透露或者保密多少的信息?？梢园讶魏未祟惥W(wǎng)站的個人檔案設(shè)置成公開或私密——只有與你建立聯(lián)系或者是你“朋友”的那些人才可以訪問你的私密個人檔案。
你還可以控制每個網(wǎng)站上個人檔案的不同方面。比方說，F(xiàn)acebook讓你得以控制誰可以聯(lián)系你、誰能通過搜索來找到你、他們會找到哪些信息。如果你想與某個人建立聯(lián)系，又不想共享任何信息，還可以建立一個有限的個人檔案。在LinkedIn上，可能涉及隱私問題的信息比較少，但你仍然可以決定改動自己的個人檔案后，要不要通知別人；或者決定你瀏覽其個人檔案的那些人可不可以知道你（或某公司的某個人）已經(jīng)訪問過那里。
第三招 提防鏈接
邦尼表示，共享網(wǎng)站的一個固有風(fēng)險(xiǎn)就是，它向遵守使用條款的任何人開放。他說：“這意味著可以使用網(wǎng)站的除了所有好人可以使用外，還有可能是有組織犯罪團(tuán)伙的成員、地下犯罪分子或者潛伏在上面又不懷好意的人?！边@就是為什么控制允許誰可以進(jìn)入你的網(wǎng)絡(luò)非常重要。
如果你收到了某個人的鏈接請求，聲稱通過另一個交友渠道或“朋友”認(rèn)識了你，你就要向該交友渠道進(jìn)行核實(shí)，確保請求是合理正當(dāng)?shù)?。不要接受你不知道或者沒有經(jīng)過核查的人。邦尼說：“社交網(wǎng)絡(luò)是一個可以提高人們工作效率的工具”，不過前提是“需要結(jié)合常識，以及對身份不明的人主動發(fā)來的交友請求持有合理懷疑?！?/P>
第四招 避免透露過多信息
盡管邦尼和施密特支持社交網(wǎng)絡(luò)，但他們倆都表示，你在網(wǎng)上的最大敵人就是你自己；這種風(fēng)險(xiǎn)始終存在：你透露過多的信息。施密特說：“有些人沒有完全認(rèn)識到這一個事實(shí)，即他們放在社交網(wǎng)絡(luò)上面的信息會泄露給形形色色的人?！?/P>
邦尼補(bǔ)充說：“人們在使用這些網(wǎng)絡(luò)時要持有懷疑、謹(jǐn)慎的態(tài)度。有許多信息是不該告訴別人的，但有些人還是告訴別人了?！彼硎荆绻腥耸褂盟麄冎滥愕膫€人信息，企圖打探你或貴公司最好不得透露的情況，這時就會導(dǎo)致社會工程學(xué)伎倆和誘導(dǎo)以騙取信息。
這就是為什么邦尼表示他不會透露自己真正關(guān)注的任何信息。他說：“我在決定想要透露什么信息時，進(jìn)行合理的判斷，這是責(zé)任所在?！卑钅岚阉贚inkedIn上的帳戶完全看成是幫助自己把工作做得更好的一個方法；因而，他只提供與工作本身有關(guān)的信息。
另一方面，施密特看到了個人與工作界限日漸模糊帶來的優(yōu)點(diǎn)。由于MySpace，他認(rèn)識到結(jié)識的其中一位首席執(zhí)行官與自己一樣也是名狂熱的釣魚愛好者。后來發(fā)現(xiàn)，另一個朋友是業(yè)余攝影師，而施密特也是。他說：“交友網(wǎng)絡(luò)幫助你建立信任關(guān)系，并且更深入地了解對方是什么樣的人，而這有助于增強(qiáng)你們的商業(yè)伙伴關(guān)系?！边@正是社交網(wǎng)絡(luò)的整個目的。
【編輯推薦】
