Eset: Violações de empresas através das mídias sociais

Uma nova pesquisa da ESET UK constatou que 80% dos profissionais de TI acreditam que a mídia social é uma maneira fácil de os hackers obterem acesso às redes corporativas porque sua segurança é frequentemente comprometida.

Além disso, 36% admitem que sua empresa pode ser comprometida por um hacker, através do acesso de um funcionário da mídia social ao seu local de trabalho.

A pesquisa, realizada em maio de 2015 em uma amostra de 200 profissionais de TI, também constatou que 12% das organizações foram expostas a vírus de mídia social. Outras descobertas mostram que, apesar de 56% dos entrevistados reportarem uma política corporativa para restringir o uso das mídias sociais, 56% admitem que essa política não foi realmente implementada.

Como parte da pesquisa, a ESET UK também pediu que 1.000 consumidores da classe trabalhadora determinassem sua opinião nas mídias sociais no local de trabalho. Questionados sobre o motivo de sua organização restringir o uso das mídias sociais, 36% dos entrevistados disseram que era para aumentar a produtividade e não a segurança.

O que é preocupante é que, quando perguntamos aos consumidores pesquisados ​​se eles, ou alguém que eles conheciam, haviam sofrido um roubo ou tentativa de roubo de sua identificação no Facebook, um quarto dos entrevistados disse que sim.

“As mídias sociais geralmente são completamente ignoradas no comportamento de segurança de uma organização porque não são reconhecidas como uma ameaça, mas isso está errado. Os hackers estão constantemente procurando maneiras de obter acesso às redes corporativas, e as mídias sociais costumam ser uma porta aberta “, disse Mark James, especialista em segurança da ESET UK.

“Os cibercriminosos usam a mídia social como uma maneira de se infiltrar em malware e explorações além dos firewalls corporativos. Os usuários de mídia social também podem ser enganados em visitar lugares que consideram reais, em um esforço para roubar informações. No entanto, a maior preocupação é que os profissionais de TI não têm idéia do que os trabalhadores de mídia social estão fazendo e se as páginas visitadas são uma ameaça para a empresa “.

De acordo com outras descobertas de pesquisas com consumidores, quando perguntado se clicaram em “Curtir” em uma página do Facebook para ganhar alguma coisa, 33% disseram que sim, mas quando perguntado se haviam realmente ganhado o prêmio, apenas três por cento ele disse sim. Também foi perguntado aos consumidores se eles usariam a opção “Eu não gosto” em uma página do Facebook se percebessem que era falso, com 12% dizendo que não o fariam porque não achavam que isso faria sentido.

“Uma das maiores ameaças às mídias sociais é como fazer algo. O like-jacking é uma técnica mal-intencionada de enganar os usuários de um site, o que os leva a postar uma atualização de status do Facebook para um site no qual eles realmente não querem clicar em “Eu gosto”, o que permite a disseminação de brincadeiras e spam. .

Esse é um fenômeno muito comum e geralmente envolve um vídeo sedutor que direciona os usuários para um site que foi invadido, que tenta instalar malware no computador. O like-jacking é uma grande ameaça para os consumidores e eles precisam ter cuidado com as páginas que usam para “Curtir” as mídias sociais, pois podem ser mais prejudiciais do que pensam “, conclui James.