企業利用社交網站尋找商機時，應採取妥善保安措施，以防備黑客攻擊及洩露敏感資料等風險。
不少企業都擅長利用資訊科技，通過博客、社交網絡及維基百科等工具，與目標客戶分享資訊。以 Facebook 為例，全球用戶人數逾八億，在本港有380萬名用戶，約佔本港人口一半；據估計，五成 Facebook 用戶每日更新近況，而 Facebook 上亦有逾700萬個應用程式及網頁。企業如能善用這些網上渠道作推廣，確實有助強化品牌形象、提高知名度。
所謂“有危有機”，企業應用社交媒體，便要面對各種內在、外在威脅。內在方面，社交網絡的基礎在於分享，但若員工偶一不慎，在社交網絡內上載敏感資料，後果便不堪設想。目前大部分資訊保安政策對用戶上載資料都不加規限，針對社交媒體上資料外洩或遺失的措施亦不足。事實上，企業正面臨機密或受規管資料被上載及洩漏的風險。
互信是社交媒體的基礎
外在的威脅，主要來自對社交媒體虎視眈眈的網上罪犯。信任是任何業務關係的基礎，而社交媒體同樣建基於信任，並由此製造各種超乎想像的良機，讓企業加深與顧客的關係。與此同時，社交媒體亦為網上罪犯提供濫用這種網上互信關係的機會。據統計，四成Facebook近況更新包含了連結，但當中有一成是垃圾或有毒連結。由於用戶相信這些連結是由他們認識並信任的人物或企業發出，故通常不加防範。此外，智能電話、電腦及平板電腦愈趨普及，意味着企業網絡中可被入侵之處愈多，黑客的“攻擊範圍”愈廣泛。
港企疏於防範
社交媒體盛行，很多企業卻疏於防範。最近本港一項關於IT及IT 保安從業員的調查*顯示，絕大部分受訪者認為，使用社交媒體對達成業務目標非常重要，但亦有75%受訪者認為，僱員在工作上使用社交媒體會為企業帶來嚴重保安威脅。由此可見，網上保安是企業應用互聯網時須面對的首要問題。然而，只有21%受訪者認為他們已採取了有效的必要措施去減低風險。
（*由 Ponemon 研究所進行的社交媒體風險全球調查 — 香港 IT 及 IT 保安從業員調查；受訪人數：221。）
調查顯示，38%香港企業沒有就僱員在工作上使用社交媒體制定守則；26%資訊科技經理不清楚企業是否有相關政策。在設有相關政策的企業中，只有40%表示會付諸實行。
先進科技偵測網上內容
顯然，企業應設法在善用社交媒體之餘，亦無需顧慮惡意程式、不當內容及資料外洩等威脅。可行方法之一，是通過檢視內容，偵測用戶的網上行為，並分辨出他們是否正在使用機密資料。要發揮這種功能，或需借助先進的科技。
網上防護
現今許多惡意程式已能繞過傳統保安措施。為堵塞漏洞，不少有關“正當使用互聯網”的保安政策和技術便應運而生，以防黑客通過間諜軟件、仿冒詐騙、鍵盤記錄程式及不受歡迎的應用程式（如點對點即時訊息）入侵網站及接觸內容。有時黑客會發動“檔案為本 ”的攻擊，誘騙用戶瀏覽避過傳統防毒程式的惡意文件、網頁等。要抵禦這樣種攻擊，企業須運用實時保安掃描，透過內容分類移除不當內容。
數據安全
企業需加強防止資訊遺失的措拖，確保在社交網絡發出訊息不會違反保障客戶個人及敏感資料的法規。因此，企業須具備能夠查出資料的儲存地點、資料被何人傳送至何處的保安政策和技術。
電郵保安
電郵保安是企業資訊安全的不可或缺部分，尤其是混雜電郵及Web 2.0的威脅日增，電郵保安就顯得更為重要。傳統的防垃圾郵件及防毒技術固然需要，但現代的電郵防護方案不但要進行病毒及網絡信譽分析，還要具備實時檢測功能。此外，企業需要嚴密的保安政策及內容過濾技術，才足以保護電郵及其附件內的機密資料。
便利的資訊保安方法
傳統的單項資訊保安方案，通常依賴由多個廠商出產的管理工具，架床疊屋，令企業要同時管理多個獨立系統。但現時科技進步，企業已可在單一介面處理網上、電郵及數據的保安事宜，大大減少應用程式及管理系統的數目，降低資本及營運開支。這種合而為一的資訊保安方針能全面抵禦各種經社交網絡帶來的威脅，防止用戶下載有毒內容，阻截私人資料外洩。
保安第一步
企業一方面要利用社交媒體加強市場營銷及溝通，但另一方面需確保網上安全無虞。為了兩者兼得，企業可用以下建議為第一步：
了解及評估在工作上使用社交媒體會帶來的風險，及其對企業構成的威脅。
告知員工使用社交媒體對企業可能造成影響，如員工張貼不當內容，可能危害企業資訊安全，令企業聲譽受損。
為日常工作需使用社交媒體的員工和承包商制定全面及詳盡的政策和指引，明確指出當中的風險及必須遵守的保安程序。
提升專業知識及技術，以偵測和阻截網上攻擊。
內地數據遺失／外洩嚴重
內地資訊科技界正受資料外洩事件困擾。最近內地最大軟件程式員網站CSD（中國軟件開發聯盟）被黑客入侵，逾600萬名賬戶的資料外洩，並在互聯網上迅速傳播。翌日，內地最大網上論壇“天涯”內4,000萬名賬戶的資料庫亦遭黑客入侵。網上攻擊頻生，數個知名網站、流行社交和約會網站曾遭黑客攻擊，或洩漏用戶資料，部分網站的數據庫更被上載至互聯網，任由他人下載。
內地數以百萬計的網民十分關注這些資料外洩事件，一些在不同網站使用相同賬戶名稱和密碼的網民尤其擔心，因為網上罪犯一旦取得用戶其中一個賬戶的資料，便可輕易登入其餘賬戶，當中可能包括有機密財務資料的電子銀行賬戶。據估計，由於社交網絡和流動通信技術流行，今年將有更多類似攻擊。
文章提供：
美國資訊保安方案供應商 Websense