Transcript Sosiale medier og sikkerhet - Folder -NSM

Sosiale medier og
sikkerhet
Tiltak og anbefalinger
Trykket: Oktober 2012. Ill.foto: Colourbox.com
„„ Vær bevisst på hva slags personlig
informasjon du publiserer.
„„ Etabler og vedlikehold kontakt kun med
mennesker du stoler på.
„„ Forvent at alle kan se informasjonen du
deler på sosiale medier, både om jobb og
privatliv.
„„ Legg ikke ut arbeidsrelatert informasjon
uten tillatelse fra arbeidsgiver.
„„ Legg ikke ut informasjon om vennene
dine uten deres tillatelse.
„„ Bruk sikkerhetsinnstillingene som er
tilgjengelige i tjenestene du bruker.
„„ Ikke bruk samme passord på ulike
tjenester.
„„ Husk at Internett er en søkbar
informasjonskilde for alle.
Vær bevisst!
Nasjonal sikkerhetsmyndighet
Telefon 67 86 40 00
[email protected]
Postboks 14
1306 Bærum Postterminal
www.nsm.stat.no
Informasjon til deg som
bruker sosiale medier
Hva er sosiale medier?
Ikke utlever deg selv!
Hva er risikoen?
Sosiale medier er tjenester på Internett
som gjør det mulig for mennesker å dele
informasjon med hverandre. Tjenester som
Facebook, Twitter, LinkedIn og YouTube er i
dag så integrert i måten vi kommuniserer på
at de er en naturlig del av dagliglivet på
nettet.
Hva synes du at alle andre kan få vite om deg?
Informasjon fra sosiale medier kan gjøre det
enkelt for trusselaktører å:
Personlig informasjon
Ved å opprette en personlig profil og knytte
seg til andres profiler dannes sosiale nettverk
med store mengder personlig informasjon.
Mange sprer personsensitiv informasjon uten
å ha vurdert de kortsiktige og langsiktige
konsekvensene ved slik spredning.
Falsk trygghetsfølelse
Å kommunisere med andre på nettet kan
være utfordrende. Vi vet ikke alltid hvem vi
faktisk kommuniserer med. Mangel på fysisk
tilstede­værelse kan skape en falsk trygghets­
følelse som vi bør tenke over før vi utleverer
for mye om oss selv.
Ta de samme forhåndsregler på nettet som
du ville ha gjort i den virkelige verden.
Sensitiv informasjon
Svært mange av oss forvalter sensitiv informasjon
på jobb. Dermed kan vi forårsake skade ved å
publisere informasjon som kan misbrukes av
andre. Den samme risikoen er til stede dersom
virksom­heter og ansatte ikke er bevisste i forhold
til hvordan personlig informasjon kan utnyttes.
„„ Kartlegge virksomheter og bedrifters
organisering
„„ Overvåke hva som skjer i ditt privatliv og
hvor du befinner deg
„„ Samle og utnytte den informasjonen som
blir publisert
„„ Finne hvem som har tilgang til sikkerhetsgradert eller sensitiv informasjon
„„ Kartlegge personlige svakheter
„„ Overvåke hva som skjer i virksomheten
„„ Teste eller utnytte sårbarhetene hos
mennesker og i tekniske systemer