Privacidad y seguridad en redes sociales para tu negocio

El potencial de las redes sociales como parte de nuestra estrategia de publicidad es cada día más grande, y es por esa razón que en los últimos años se han vuelto un blanco consistente de ataques, con el objetivo de obtener información o extorsionar a las empresas objetivo.

Si bien es cierto que las diferentes compañías de social media han trabajado hasta eliminar casi completamente estas vulnerabilidades, al final del día esta seguridad dependerá del buen uso que hagamos de estas plataformas.

Es por eso que el día de hoy te compartimos las principales prácticas de privacidad y seguridad para mantener tus cuentas fuera de peligro.

Políticas

Primero que nada, crea una política de seguridad para redes sociales. Esta contendrá los lineamientos sobre cómo tus empleados deberán usar las redes sociales de manera responsable, como protegerse de las amenazas de seguridad, problemas legales y tratamiento de relaciones públicas.

Tus políticas deben incluir:

• Definición de vocabulario e identidad marca a proyectar al hacer uso de cuentas oficiales.

• Reglas de confidencialidad y uso personal de redes sociales.

• Reglas relacionadas a la confidencialidad y los derechos de autor.

• Reglas sobre cómo crear una contraseña efectiva y con qué frecuencia cambiarlas.

• Lineamentos sobre el software y los dispositivos a utilizar, así como su oportuna actualización cuando así corresponda.

• Guías que permitan identificar y prevenir amenazas, fraudes, ataques y estafas de manera segura.

• Definir el personal encargado de la administración, manejo y resolución de problemas de seguridad y técnicos.

Nuestras políticas deben ir evolucionado a medida que surjan nuevas medidas de seguridad y nuevas amenazas. Lo recomendable es tener mínimamente una revisión trimestral del estado de nuestras redes. Si, así de rápido, o incluso antes, se pueden generar cambios en las herramientas de seguridad y políticas de las mismas plataformas sociales.

Configuraciones de privacidad

Revisa que tus configuraciones de privacidad estén alineadas a tu política de datos. Emplea contraseñas robustas, preferentemente con combinaciones de mayúsculas, minúsculas, números y símbolos. Renuévalas de manera periódica y almacénalas con su debido cuidado para poder consultarlas de nuevo en cualquier eventualidad.

Acceso y roles

Limita el acceso a las cuentas oficiales. Lo cierto es que tus empleados tienen más probabilidades de causar brechas de seguridad que los piratas informáticos. Limitar el acceso de las cuentas oficiales solo al personal capacitado indicado es una de las mejores formas de mantenerlas fuera de peligro.

Debe existir una persona responsable en cada una de tus cuentas, y si bien tu proyecto de social media puede incluir equipos de varias personas encargadas de los diferentes aspectos de los manejos de cuenta, como la creación de contenido, la atención o la aplicación de anuncios, lo cierto es que no todos necesitan acceder a todas las funciones de una cuenta.

La mayoría, si no es que todas las plataformas de redes sociales importantes, como Facebook, Instagram, Twitter y YouTube, nos ayudan a mantener estos mecanismos de control por medio de la asignación de privilegios y roles para los distintos usuarios con acceso a nuestras cuentas.

Amenazas de seguridad más comunes

Ataques Pishing. Estos se dirigen a personas especificas con la intención de robar sus datos. Por lo general los delincuentes se hacen pasar por personas de confianza, solicitando información o compartiendo enlaces infectados por medio de mensajes y correos.

Malware o virus. Virus troyanos y keyloggers pueden ser utilizados para comprometer nuestra información y por lo tanto los accesos a nuestras cuentas sociales. Estos pueden provenir de enlaces maliciosos, sitios web no seguros, complementos y otros dispositivos infectados. La manera más sencilla de evitarlos es mantener hábitos de navegación sanos y criterio al momento de revisar nuestras cuentas de correo y mensajería.

Evita dar clic en enlaces cortos y sobre todo en los correos no deseados.

Ataques de Fuerza bruta. Uno de los más antiguos y utilizados, consiste en probar distintas contraseñas para intentar acceder por medio de palabras claves básicas comúnmente utilizadas.

En caso de identificar alguna intrusión, notifica a la red social, cambia tu contraseña y haz la denuncia correspondiente dentro de la plataforma.

El error humano

Pon atención a tus propias publicaciones y asegúrate de que solo se publique el contenido planeado y autorizado previamente. Monitorea tus canales y participa de la escucha social.

Hacer esto nos ayuda a evitar, o corregir a tiempo en casos menos ideales con errores, no autorizadas, o claramente malintencionadas.

Mantén una buena relación con tus empleados. Curiosamente la principal fuente estadística de filtraciones y brechas de seguridad como consecuencia de empleados o exempleados inconformes.

Cuentas impostoras

Debemos estar pendientes de que no existan cuentas impostoras que puedan dañar nuestra marca y sobre todo a nuestra audiencia.

Los fraudes de suplantación de identidad utilizan cuentas ficticias para engañar a las personas, muchas veces solicitando información personal acerca de cuentas bancarias y contraseñas al hacerse pasar por cuentas de atención al cliente.

También es importante revisar que no seamos nosotros mismos quienes estemos duplicando nuestras cuentas y posiblemente desatendiendo a nuestras audiencias.

En la descripción les dejo un artículo sobre como las cuentas duplicadas pueden generar errores y confusión para los usuarios que buscan contactar con tu negocio.

https://temofonseca.com/multiples-paginas-de-facebook-para-un-mismo-negocio-un-error-frecuente/

Capacitación

Es importante, una vez que tengamos nuestros lineamientos definidos, capacitar a todo el personal sobre buenas prácticas de seguridad, no solo en redes, sino en general digitales. Muchas de las amenazas suelen venir de los lugares menos aparentes de la red, como correos e incluso mensajes con contenido malicioso. Es un dato a tener en cuenta.

Es mejor si nuestras políticas son fáciles de entender y promueven la participación positiva de todos los miembros del equipo en nuestra planeación de marketing de redes sociales.

Auditorias

Realiza auditorías de manera regular. Revisa periódicamente que tus equipos y dispositivos estén libres de malware y virus. Apóyate de tu equipo de informática para conocer sobre nuevas amenazas publicadas.

 

Pasos específicos de protección

Seguridad en dos pasos

Activa los modos de autenticación en dos pasos o de doble factor, para añadir una capa de protección adicional en caso de que alguien robe tu contraseña. Al utilizarla las distintas plataformas te solicitarán además de tu usuario y contraseña, que confirmes el acceso a través de un código por llamada, mensaje o por medio de un dispositivo como tu Smartphone ligado.

Activarlo es muy sencillo y te dejamos en la descripcion con pasos específicos para hacerlo en cada una de las principales plataformas por medio de los enlaces oficiales de cada una de ellas.

Facebook Instagram

https://www.facebook.com/business/help/530540643805698/148233965247823

Twitter

https://help.twitter.com/es/managing-your-account/two-factor-authentication

YouTube de Google

https://support.google.com/accounts/answer/185839?co=GENIE.Platform%3DDesktop&hl=es-419

Alertas de inicio de sesión

Habilita las alertas de inicio de sesión. Estas te avisaran por medio de un mensaje o correo cada vez que tu o alguien más acceda o intente acceder a tus cuentas en un dispositivo nuevo o de manera sospechosa.

Puedes revisar en la descripción la manera de activar las alertas de acuerdo a cada plataforma.

Facebook Instagram

https://www.facebook.com/help/162968940433354

Twitter

https://help.twitter.com/es/safety-and-security/account-security-tips

YouTube de Google

https://support.google.com/a/answer/9288156?hl=es

De esta manera, y sobre todo con la aplicación de estos últimos dos puntos, tus cuentas de redes estarán más seguras, para que la seguridad no sea una más de tus preocupaciones y te puedas enfocar en seguir haciendo grande tu negocio.