Gartner：公司不應該為阻止社交網絡而煩惱
Gartner公司一名社交媒體的安全專家認為，禁止Facebook和其他類似的社交網絡服務（如LinkedIn和Twitter）是徒勞無益的。除此以外，確保企業社交媒體的安全不是一項應該由信息安全團隊去承擔的責任。
在Gartner安全與風險管理峰會上，研究部主任Andrew Walls告訴與會者說，雖然信息安全專家可能會擔心社交網絡將導致惡意軟件的失控爆發、網絡釣魚、機密和商業秘密泄露，甚至損害企業的聲譽，但試圖采取控制甚至阻止人們對社交網絡的使用，就好比監聽雇員們的家庭電話和搜查他們的電子郵件一樣。
Walls說，“所有這些信息流量并不在你的基礎設施中，這一切都發生在云中。”加之你可以從任何地方訪問它，要想監視用戶的私人事務幾乎是不可能的。“問題的根本是職工勞動生產率，而安全沒有責任監控和管理公司的生產力。”
有些人認為，社交媒體助長了惡意軟件的傳播，但Walls反對這樣的看法。值得注意的是，他所接觸的反惡意軟件廠商稱，社交網絡同樣也是惡意軟件瘟疫電子郵件和網站的受害者。“所以，如果為了遏制惡意軟件的傳播去阻礙社交媒體的話，”Walls問道：“為什么不阻止電子郵件？”
Walls說，管理社交媒體最可行的策略是明確規定企業希望控制的是什么，哪些行為是允許的。***，他表示，雖然這是一項可以由安全團隊來實施的通信政策，但必須由其他業務部門（如市場、通信、公共關系或CEO辦公室）來制定。
Walls說，“你必須明確風險的責任。你或許可以掌控它，但你是代表其他人這么做的。定義交付成果、指標……定義目前使用模式。”
Walls表示，隨著勞動力的發展，公司將會認識到雇用一個參與大量社交網絡的雇員的價值。例如，當有一個問題需要解決時，雇員就會利用自己的知識和社交網絡中的人脈資源。
Walls說，“我們將會看到這樣一種情況，最有價值的人在為組織做最有價值的事情時，他們會成為最需要社交媒體的一類人。”
Walls說，如果安全管理人員嘗試告訴他們的業務經理社交媒體將給組織造成巨大危機，而
大部分員工在生活中使用時沒有發生什么事情，那么他們甚至可能發現自己會面臨被邊緣化的危險。
“這是一個危險的建議，”他說，“這可能給經理們另一種印象，即要么你不稱職無法保護他們；要么你不支持它，有自己的私密計劃。”
Walls強烈鼓勵所有組織對社交媒體進行監督，包括它的品牌和商業活動。他告誡人們不要盲從，他提到了去年的多米諾比薩餅比薩連鎖店員發布了他們違反多項衛生規程的在線視頻。
“如果你不監控這些網絡，那么你不知道你暴露了什么，你很盲目，”Walls 說，“準備從陌生人那里接受幫助吧……我們必須處理日漸被客戶和其他人發現的大事件，所以你需要傾聽并接受來自外界的幫助。”
一家大型汽車公司的安全團隊出席者表示，他的組織已經處理面向外部的社交網絡有一段時間了，并在公司的總顧問幫助下做好制定社交媒體內部政策的準備。
這位拒絕透露姓名的與會者表示，“我們準備讓員工談談對社交網絡的看法，但我們需要做的是確保如果員工們在談論的是工程問題，那么他們僅僅是在分享解決問題的信息，而不是告訴外界我們明年會將何種產品投入市場。”
他不同意Walls的觀點，他表示雇員的培訓不必費那么大的勁。 “我認為安全意識才是關鍵，人們必須知道如何保護自己。”
Walls說，在他去年采訪的Gartner客戶中，大約75％的人贊成禁止使用社交媒體，但今年這一數字下降到60％左右。
“制定了封鎖社交網絡政策的公司在根本上來講只是爭取到了更多的時間，從而以更精細的力度來融合并控制社交媒體，”Walls說。 “你知道封鎖最終會崩潰的。到那時，你需要有一個計劃，現在就用所爭取到的時間來做準備吧。”
【編輯推薦】
