DEPR危机公关手册:企业社交媒体安全6名员工的培训要求
不良行为者可以通过多种数字威胁渗透到公司,社交媒体已经成为人们的最爱。即使有技术解决方案可以帮助公司承担这些风险,也需要不断的监督、监督和前瞻性思考。员工社交媒体培训往往被忽视,专门针对公司的风险主题。属于企业社交媒体安全和风险管理类别。为黑客和网络钓鱼者制定强有力的培训计划是非常重要的。员工必须强制提供协助企业社交媒体安全的要求。社交媒体安全培训计划应包括六个关键要求。创建培训计划的第一步是定义公司社交媒体的要求和风险。第二步是确定哪些员工需要培训,培训要求是否不同。比如你最有可能有以下三种员工:1。一般员工。他们将需要企业社交媒体政策和任何相关提示,以确保个人账户的安全。如果你的政策允许他们参考公司(例如 Brandle骄傲的员工),所以一些风险培训会有帮助。2.员工品牌大使。这些人通常以个人名义代表公司发言,经过培训和认证。这些人可能会联系更多的公司账户,从而给公司带来更高的风险。尽管他们无法访问公司账户,但网络渔民和黑客经常将其视为公司条目。这些员工应适用更多的风险要求。3.社交媒体有权访问社交账户的员工。这些员工需要遵循最严格的要求。员工对社交媒体安全的培训要求每个公司都有不同的挑战和与业务相关的风险,这可能会延续到社交媒体计划中。例如,如果你在一个受控制的行业,你将对社交媒体有法律法规。这些差异可以帮助您微调使用社交媒体的员工的要求。对于每个公司来说,最终确定每个员工类型的要求列表是不同的。但对于上述#2和#3中包含的员工,所有培训计划都应包含六个关键项目。不要点击广告不分享密码,不要参与可疑帖子,不要接受你不认识或不审查的账户/人员的朋友请求。如果首席执行官、总裁或副总裁正试图与您建立联系,请密切关注。(这允许从假冒网站访问商人)WiFi社交媒体在系统系统上更改密码,并使用密码柜进行全球团队访问。最后,最好的安全实践是随着员工的到来、计划和网络的变化,对员工进行持续而勤奋的培训!