Q：安全顧問(wèn)教你如何安全使用社交網(wǎng)絡(luò)?
A：兩位安全專業(yè)人士表示，像LinkedIn和Facebook這些網(wǎng)站具有的商業(yè)優(yōu)勢(shì)正開(kāi)始漸漸壓倒安全和隱私方面的風(fēng)險(xiǎn)——不過(guò)前提是你得遵循幾個(gè)原則。
霍華德·施密特（Howard Schmidt）擔(dān)任過(guò)布什總統(tǒng)的網(wǎng)絡(luò)安全顧問(wèn)，成功實(shí)現(xiàn)了從首席信息安全官到顧問(wèn)的轉(zhuǎn)型；起初他不肯趕上社交網(wǎng)絡(luò)這股潮流——他說(shuō)，這是自己長(zhǎng)期從事安全行業(yè)而落下的偏執(zhí)狂病根。不過(guò)他最終還是覺(jué)得，社交網(wǎng)絡(luò)的積極面壓倒了消極面。結(jié)果，他不是加入了單單一個(gè)社交網(wǎng)絡(luò)，而是加入了三個(gè)：Facebook、LinkedIn和MySpace。
施密特說(shuō)：“安全行業(yè)里有些人對(duì)Facebook和MySpace的存在頗有微詞，我的反應(yīng)就是想問(wèn)問(wèn)他們到底有沒(méi)有使用過(guò)這些網(wǎng)站?！?br>
比爾·邦尼（Bill Boni）也加入了社交網(wǎng)絡(luò)的行列——而且是興致勃勃。他在摩托羅拉長(zhǎng)期擔(dān)任公司副總裁，主管信息安全和保護(hù)這一塊。如今他在LinkedIn上結(jié)識(shí)的朋友已經(jīng)超過(guò)了500人。對(duì)他來(lái)說(shuō)，社交網(wǎng)絡(luò)的功效就是可大大提高安全主管的工作成效。他表示，LinkedIn網(wǎng)站讓他得以與別人保持聯(lián)絡(luò)，并且讓自己有機(jī)會(huì)利用“別人的專長(zhǎng)”。
盡管媒體大肆報(bào)道了社交網(wǎng)絡(luò)在安全和隱私方面的風(fēng)險(xiǎn)，但邦尼和施密特都表示，有可能在獲得社交網(wǎng)絡(luò)好處的同時(shí)確保安全。你只要保持警覺(jué)、頭腦清醒。下面是他們給出的忠告。
*招 做好功課
邦尼之前遲遲不敢加入LinkedIn，直到后來(lái)有足夠時(shí)間和機(jī)會(huì)來(lái)調(diào)查研究這個(gè)網(wǎng)站。盡管邦尼信任的好多同事都邀請(qǐng)他加入進(jìn)來(lái)，但他還是希望先要自己判斷一下。
加入社交網(wǎng)絡(luò)之前，應(yīng)當(dāng)找你熟悉并且信任的人，讓對(duì)方談?wù)勆缃痪W(wǎng)絡(luò)方面的感覺(jué)。不同的人會(huì)有不同的舒適度，這可能會(huì)左右你決定加入哪個(gè)網(wǎng)站或哪些網(wǎng)站。比方說(shuō)，LinkedIn包含的基本上是用于輸入類似簡(jiǎn)歷信息的字段；而Facebook還會(huì)詢問(wèn)你的政治、宗教以及愛(ài)看的書(shū)籍和電影（不是一定要回答）。調(diào)查了每個(gè)網(wǎng)站后，問(wèn)問(wèn)自己會(huì)從哪個(gè)網(wǎng)站得到*的好處、需要哪種類型的功能、你對(duì)共享哪種類型的信息覺(jué)得放心。施密特強(qiáng)調(diào)，認(rèn)真的研究調(diào)查還可能有助于打消你對(duì)社交網(wǎng)絡(luò)的不安和誤解。
第二招 保護(hù)設(shè)置
施密特表示，社交網(wǎng)絡(luò)的優(yōu)點(diǎn)與其開(kāi)放性直接有關(guān)，所以隱私和安全可能很棘手。但每個(gè)網(wǎng)站都有眾多選項(xiàng)，你可以決定希望透露或者保密多少的信息?？梢园讶魏未祟惥W(wǎng)站的個(gè)人檔案設(shè)置成公開(kāi)或私密——只有與你建立聯(lián)系或者是你“朋友”的那些人才可以訪問(wèn)你的私密個(gè)人檔案。
你還可以控制每個(gè)網(wǎng)站上個(gè)人檔案的不同方面。比方說(shuō)，F(xiàn)acebook讓你得以控制誰(shuí)可以聯(lián)系你、誰(shuí)能通過(guò)搜索來(lái)找到你、他們會(huì)找到哪些信息。如果你想與某個(gè)人建立聯(lián)系，又不想共享任何信息，還可以建立一個(gè)有限的個(gè)人檔案。在LinkedIn上，可能涉及隱私問(wèn)題的信息比較少，但你仍然可以決定改動(dòng)自己的個(gè)人檔案后，要不要通知?jiǎng)e人；或者決定你瀏覽其個(gè)人檔案的那些人可不可以知道你（或某公司的某個(gè)人）已經(jīng)訪問(wèn)過(guò)那里。
第三招 提防鏈接
邦尼表示，共享網(wǎng)站的一個(gè)固有風(fēng)險(xiǎn)就是，它向遵守使用條款的任何人開(kāi)放。他說(shuō)：“這意味著可以使用網(wǎng)站的除了所有好人可以使用外，還有可能是有組織犯罪團(tuán)伙的成員、地下犯罪分子或者潛伏在上面又不懷好意的人?！边@就是為什么控制允許誰(shuí)可以進(jìn)入你的網(wǎng)絡(luò)非常重要。
如果你收到了某個(gè)人的鏈接請(qǐng)求，聲稱通過(guò)另一個(gè)交友渠道或“朋友”認(rèn)識(shí)了你，你就要向該交友渠道進(jìn)行核實(shí)，確保請(qǐng)求是合理正當(dāng)?shù)?。不要接受你不知道或者沒(méi)有經(jīng)過(guò)核查的人。邦尼說(shuō)：“社交網(wǎng)絡(luò)是一個(gè)可以提高人們工作效率的工具”，不過(guò)前提是“需要結(jié)合常識(shí)，以及對(duì)身份不明的人主動(dòng)發(fā)來(lái)的交友請(qǐng)求持有合理懷疑?！?br>
第四招 避免透露過(guò)多信息
盡管邦尼和施密特支持社交網(wǎng)絡(luò)，但他們倆都表示，你在網(wǎng)上的*敵人就是你自己；這種風(fēng)險(xiǎn)始終存在：你透露過(guò)多的信息。施密特說(shuō)：“有些人沒(méi)有完全認(rèn)識(shí)到這一個(gè)事實(shí)，即他們放在社交網(wǎng)絡(luò)上面的信息會(huì)泄露給形形色色的人。”
邦尼補(bǔ)充說(shuō)：“人們?cè)谑褂眠@些網(wǎng)絡(luò)時(shí)要持有懷疑、謹(jǐn)慎的態(tài)度。有許多信息是不該告訴別人的，但有些人還是告訴別人了?！彼硎荆绻腥耸褂盟麄冎滥愕膫€(gè)人信息，企圖打探你或貴公司*不得透露的情況，這時(shí)就會(huì)導(dǎo)致社會(huì)工程學(xué)伎倆和誘導(dǎo)以騙取信息。
這就是為什么邦尼表示他不會(huì)透露自己真正關(guān)注的任何信息。他說(shuō)：“我在決定想要透露什么信息時(shí)，進(jìn)行合理的判斷，這是責(zé)任所在?！卑钅岚阉贚inkedIn上的帳戶完全看成是幫助自己把工作做得更好的一個(gè)方法；因而，他只提供與工作本身有關(guān)的信息。
另一方面，施密特看到了個(gè)人與工作界限日漸模糊帶來(lái)的優(yōu)點(diǎn)。由于MySpace，他認(rèn)識(shí)到結(jié)識(shí)的其中一位首席執(zhí)行官與自己一樣也是名狂熱的釣魚(yú)愛(ài)好者。后來(lái)發(fā)現(xiàn)，另一個(gè)朋友是業(yè)余攝影師，而施密特也是。他說(shuō)：“交友網(wǎng)絡(luò)幫助你建立信任關(guān)系，并且更深入地了解對(duì)方是什么樣的人，而這有助于增強(qiáng)你們的商業(yè)伙伴關(guān)系?！边@正是社交網(wǎng)絡(luò)的整個(gè)目的。
A：兩位安全專業(yè)人士表示，像LinkedIn和Facebook這些網(wǎng)站具有的商業(yè)優(yōu)勢(shì)正開(kāi)始漸漸壓倒安全和隱私方面的風(fēng)險(xiǎn)——不過(guò)前提是你得遵循幾個(gè)原則。
霍華德·施密特（Howard Schmidt）擔(dān)任過(guò)布什總統(tǒng)的網(wǎng)絡(luò)安全顧問(wèn)，成功實(shí)現(xiàn)了從首席信息安全官到顧問(wèn)的轉(zhuǎn)型；起初他不肯趕上社交網(wǎng)絡(luò)這股潮流——他說(shuō)，這是自己長(zhǎng)期從事安全行業(yè)而落下的偏執(zhí)狂病根。不過(guò)他最終還是覺(jué)得，社交網(wǎng)絡(luò)的積極面壓倒了消極面。結(jié)果，他不是加入了單單一個(gè)社交網(wǎng)絡(luò)，而是加入了三個(gè)：Facebook、LinkedIn和MySpace。
施密特說(shuō)：“安全行業(yè)里有些人對(duì)Facebook和MySpace的存在頗有微詞，我的反應(yīng)就是想問(wèn)問(wèn)他們到底有沒(méi)有使用過(guò)這些網(wǎng)站?！?br>
比爾·邦尼（Bill Boni）也加入了社交網(wǎng)絡(luò)的行列——而且是興致勃勃。他在摩托羅拉長(zhǎng)期擔(dān)任公司副總裁，主管信息安全和保護(hù)這一塊。如今他在LinkedIn上結(jié)識(shí)的朋友已經(jīng)超過(guò)了500人。對(duì)他來(lái)說(shuō)，社交網(wǎng)絡(luò)的功效就是可大大提高安全主管的工作成效。他表示，LinkedIn網(wǎng)站讓他得以與別人保持聯(lián)絡(luò)，并且讓自己有機(jī)會(huì)利用“別人的專長(zhǎng)”。
盡管媒體大肆報(bào)道了社交網(wǎng)絡(luò)在安全和隱私方面的風(fēng)險(xiǎn)，但邦尼和施密特都表示，有可能在獲得社交網(wǎng)絡(luò)好處的同時(shí)確保安全。你只要保持警覺(jué)、頭腦清醒。下面是他們給出的忠告。
*招 做好功課
邦尼之前遲遲不敢加入LinkedIn，直到后來(lái)有足夠時(shí)間和機(jī)會(huì)來(lái)調(diào)查研究這個(gè)網(wǎng)站。盡管邦尼信任的好多同事都邀請(qǐng)他加入進(jìn)來(lái)，但他還是希望先要自己判斷一下。
加入社交網(wǎng)絡(luò)之前，應(yīng)當(dāng)找你熟悉并且信任的人，讓對(duì)方談?wù)勆缃痪W(wǎng)絡(luò)方面的感覺(jué)。不同的人會(huì)有不同的舒適度，這可能會(huì)左右你決定加入哪個(gè)網(wǎng)站或哪些網(wǎng)站。比方說(shuō)，LinkedIn包含的基本上是用于輸入類似簡(jiǎn)歷信息的字段；而Facebook還會(huì)詢問(wèn)你的政治、宗教以及愛(ài)看的書(shū)籍和電影（不是一定要回答）。調(diào)查了每個(gè)網(wǎng)站后，問(wèn)問(wèn)自己會(huì)從哪個(gè)網(wǎng)站得到*的好處、需要哪種類型的功能、你對(duì)共享哪種類型的信息覺(jué)得放心。施密特強(qiáng)調(diào)，認(rèn)真的研究調(diào)查還可能有助于打消你對(duì)社交網(wǎng)絡(luò)的不安和誤解。
第二招 保護(hù)設(shè)置
施密特表示，社交網(wǎng)絡(luò)的優(yōu)點(diǎn)與其開(kāi)放性直接有關(guān)，所以隱私和安全可能很棘手。但每個(gè)網(wǎng)站都有眾多選項(xiàng)，你可以決定希望透露或者保密多少的信息?？梢园讶魏未祟惥W(wǎng)站的個(gè)人檔案設(shè)置成公開(kāi)或私密——只有與你建立聯(lián)系或者是你“朋友”的那些人才可以訪問(wèn)你的私密個(gè)人檔案。
你還可以控制每個(gè)網(wǎng)站上個(gè)人檔案的不同方面。比方說(shuō)，F(xiàn)acebook讓你得以控制誰(shuí)可以聯(lián)系你、誰(shuí)能通過(guò)搜索來(lái)找到你、他們會(huì)找到哪些信息。如果你想與某個(gè)人建立聯(lián)系，又不想共享任何信息，還可以建立一個(gè)有限的個(gè)人檔案。在LinkedIn上，可能涉及隱私問(wèn)題的信息比較少，但你仍然可以決定改動(dòng)自己的個(gè)人檔案后，要不要通知?jiǎng)e人；或者決定你瀏覽其個(gè)人檔案的那些人可不可以知道你（或某公司的某個(gè)人）已經(jīng)訪問(wèn)過(guò)那里。
第三招 提防鏈接
邦尼表示，共享網(wǎng)站的一個(gè)固有風(fēng)險(xiǎn)就是，它向遵守使用條款的任何人開(kāi)放。他說(shuō)：“這意味著可以使用網(wǎng)站的除了所有好人可以使用外，還有可能是有組織犯罪團(tuán)伙的成員、地下犯罪分子或者潛伏在上面又不懷好意的人?！边@就是為什么控制允許誰(shuí)可以進(jìn)入你的網(wǎng)絡(luò)非常重要。
如果你收到了某個(gè)人的鏈接請(qǐng)求，聲稱通過(guò)另一個(gè)交友渠道或“朋友”認(rèn)識(shí)了你，你就要向該交友渠道進(jìn)行核實(shí)，確保請(qǐng)求是合理正當(dāng)?shù)?。不要接受你不知道或者沒(méi)有經(jīng)過(guò)核查的人。邦尼說(shuō)：“社交網(wǎng)絡(luò)是一個(gè)可以提高人們工作效率的工具”，不過(guò)前提是“需要結(jié)合常識(shí)，以及對(duì)身份不明的人主動(dòng)發(fā)來(lái)的交友請(qǐng)求持有合理懷疑?！?br>
第四招 避免透露過(guò)多信息
盡管邦尼和施密特支持社交網(wǎng)絡(luò)，但他們倆都表示，你在網(wǎng)上的*敵人就是你自己；這種風(fēng)險(xiǎn)始終存在：你透露過(guò)多的信息。施密特說(shuō)：“有些人沒(méi)有完全認(rèn)識(shí)到這一個(gè)事實(shí)，即他們放在社交網(wǎng)絡(luò)上面的信息會(huì)泄露給形形色色的人。”
邦尼補(bǔ)充說(shuō)：“人們?cè)谑褂眠@些網(wǎng)絡(luò)時(shí)要持有懷疑、謹(jǐn)慎的態(tài)度。有許多信息是不該告訴別人的，但有些人還是告訴別人了?！彼硎荆绻腥耸褂盟麄冎滥愕膫€(gè)人信息，企圖打探你或貴公司*不得透露的情況，這時(shí)就會(huì)導(dǎo)致社會(huì)工程學(xué)伎倆和誘導(dǎo)以騙取信息。
這就是為什么邦尼表示他不會(huì)透露自己真正關(guān)注的任何信息。他說(shuō)：“我在決定想要透露什么信息時(shí)，進(jìn)行合理的判斷，這是責(zé)任所在?！卑钅岚阉贚inkedIn上的帳戶完全看成是幫助自己把工作做得更好的一個(gè)方法；因而，他只提供與工作本身有關(guān)的信息。
另一方面，施密特看到了個(gè)人與工作界限日漸模糊帶來(lái)的優(yōu)點(diǎn)。由于MySpace，他認(rèn)識(shí)到結(jié)識(shí)的其中一位首席執(zhí)行官與自己一樣也是名狂熱的釣魚(yú)愛(ài)好者。后來(lái)發(fā)現(xiàn)，另一個(gè)朋友是業(yè)余攝影師，而施密特也是。他說(shuō)：“交友網(wǎng)絡(luò)幫助你建立信任關(guān)系，并且更深入地了解對(duì)方是什么樣的人，而這有助于增強(qiáng)你們的商業(yè)伙伴關(guān)系?！边@正是社交網(wǎng)絡(luò)的整個(gè)目的。
