Ďábel se skrývá na Facebooku?

Bezpečnostní rizika sociálních sítí

PhDr. Vojtěch Bednář

vojtech@koment.cz www.avemedia.cz E-bezpečí 2010

Sociální sítě jako sociální fenomén

• Internet se jako masové médium využívá od ½ 90. let • Na rozdíl od předchůdců umožňuje interaktivitu• Klasické sdělovací prostředky v prostředí internetu existují,

vedle nich zde najdeme specifické, kde obsah tvoří uživatelé• Domácí stránky • Blogy (kandidát na llikvidaci profesionální publicistiky)• Crowdsourcing / Web 2.0

• Sociální sítě = pokračování tohoto trendu • SS = sdílení místo publikování • SS = vysoká míra mobility • SS = přímá a polopřímá komunikace s „přáteli“• == enormní nárůst uživatelů

• Sociální sítě v Česku • Lidé.cz (kdo není na lidech, není člověk)• Facebook (!!!)• Twitter (méně populární, než jinde)

Rizika spojená s používáním sociálních sítí - základní klasifikace

• Rizika pro uživatele (endogenní)• Ztráta času • Vyvolání závislosti • Ztráta kontaktu s realitou

• Rizika pro uživatele (exogenní) • Krádež nebo zneužití identity • Krádež nebo zneužití peněz v SS• Krádež informací, jejich využití např. k vydírání uživatele

• Rizika pro organizace (exogenní)• Použití SS jako nástroje útoku vůči uživateli nebo organizaci• Použití SS jako cesty k překonání zabezpečení systému

organizace• SS jako nástroj průmyslové špionáže• SS jako nástroj kompromitace

Rizika spojená s používáním sociálních sítí – rizikové faktory

• Důvěra uživatelů k SS

• Představa, že „o nic nejde“

• Ochota sdělovat a sdílet informace, které by sdíleny být neměly

• Neschopnost efektivně rozlišovat riziko a ne-riziko

• Neznalost, resp. Povrchní znalost principů SS

• Povrchní představa o velikosti a významu SS

Možnosti ochrany před riziky

• Endogenní rizika • Uvědomělost uživatelů a střídmé chování

• Exogenní rizika • Vědomí si rizika • Schopnost riziko rozlišit • Schopnost na ně reagovat

• == základem je vzdělání uživatelů ==

Co nepomůže

• Iluze o „zákazech“ SS (zejména ve firmách)• Iluze o vytváření „bezpečného prostředí“ (rodiče)• Snahy o právní regulaci (EU)

…děkuji vám za pozornost

www.avemedia.cz vojtech@koment.cz