Q：安全顧問(wèn)教你如何安全使用社交網(wǎng)絡(luò )?
A：兩位安全專(zhuān)業(yè)人士表示，像LinkedIn和Facebook這些網(wǎng)站具有的商業(yè)優(yōu)勢正開(kāi)始漸漸壓倒安全和隱私方面的風(fēng)險——不過(guò)前提是你得遵循幾個(gè)原則。
霍華德·施密特（Howard Schmidt）擔任過(guò)布什總統的網(wǎng)絡(luò )安全顧問(wèn)，成功實(shí)現了從首席信息安全官到顧問(wèn)的轉型；起初他不肯趕上社交網(wǎng)絡(luò )這股潮流——他說(shuō)，這是自己長(cháng)期從事安全行業(yè)而落下的偏執狂病根。不過(guò)他最終還是覺(jué)得，社交網(wǎng)絡(luò )的積極面壓倒了消極面。結果，他不是加入了單單一個(gè)社交網(wǎng)絡(luò )，而是加入了三個(gè)：Facebook、LinkedIn和MySpace。
施密特說(shuō)：“安全行業(yè)里有些人對Facebook和MySpace的存在頗有微詞，我的反應就是想問(wèn)問(wèn)他們到底有沒(méi)有使用過(guò)這些網(wǎng)站?！?br>
比爾·邦尼（Bill Boni）也加入了社交網(wǎng)絡(luò )的行列——而且是興致勃勃。他在摩托羅拉長(cháng)期擔任公司副總裁，主管信息安全和保護這一塊。如今他在LinkedIn上結識的朋友已經(jīng)超過(guò)了500人。對他來(lái)說(shuō)，社交網(wǎng)絡(luò )的功效就是可大大提高安全主管的工作成效。他表示，LinkedIn網(wǎng)站讓他得以與別人保持聯(lián)絡(luò )，并且讓自己有機會(huì )利用“別人的專(zhuān)長(cháng)”。
盡管媒體大肆報道了社交網(wǎng)絡(luò )在安全和隱私方面的風(fēng)險，但邦尼和施密特都表示，有可能在獲得社交網(wǎng)絡(luò )好處的同時(shí)確保安全。你只要保持警覺(jué)、頭腦清醒。下面是他們給出的忠告。
*招 做好功課
邦尼之前遲遲不敢加入LinkedIn，直到后來(lái)有足夠時(shí)間和機會(huì )來(lái)調查研究這個(gè)網(wǎng)站。盡管邦尼信任的好多同事都邀請他加入進(jìn)來(lái)，但他還是希望先要自己判斷一下。
加入社交網(wǎng)絡(luò )之前，應當找你熟悉并且信任的人，讓對方談?wù)勆缃痪W(wǎng)絡(luò )方面的感覺(jué)。不同的人會(huì )有不同的舒適度，這可能會(huì )左右你決定加入哪個(gè)網(wǎng)站或哪些網(wǎng)站。比方說(shuō)，LinkedIn包含的基本上是用于輸入類(lèi)似簡(jiǎn)歷信息的字段；而Facebook還會(huì )詢(xún)問(wèn)你的政治、宗教以及愛(ài)看的書(shū)籍和電影（不是一定要回答）。調查了每個(gè)網(wǎng)站后，問(wèn)問(wèn)自己會(huì )從哪個(gè)網(wǎng)站得到*的好處、需要哪種類(lèi)型的功能、你對共享哪種類(lèi)型的信息覺(jué)得放心。施密特強調，認真的研究調查還可能有助于打消你對社交網(wǎng)絡(luò )的不安和誤解。
第二招 保護設置
施密特表示，社交網(wǎng)絡(luò )的優(yōu)點(diǎn)與其開(kāi)放性直接有關(guān)，所以隱私和安全可能很棘手。但每個(gè)網(wǎng)站都有眾多選項，你可以決定希望透露或者保密多少的信息?？梢园讶魏未祟?lèi)網(wǎng)站的個(gè)人檔案設置成公開(kāi)或私密——只有與你建立聯(lián)系或者是你“朋友”的那些人才可以訪(fǎng)問(wèn)你的私密個(gè)人檔案。
你還可以控制每個(gè)網(wǎng)站上個(gè)人檔案的不同方面。比方說(shuō)，Facebook讓你得以控制誰(shuí)可以聯(lián)系你、誰(shuí)能通過(guò)搜索來(lái)找到你、他們會(huì )找到哪些信息。如果你想與某個(gè)人建立聯(lián)系，又不想共享任何信息，還可以建立一個(gè)有限的個(gè)人檔案。在LinkedIn上，可能涉及隱私問(wèn)題的信息比較少，但你仍然可以決定改動(dòng)自己的個(gè)人檔案后，要不要通知別人；或者決定你瀏覽其個(gè)人檔案的那些人可不可以知道你（或某公司的某個(gè)人）已經(jīng)訪(fǎng)問(wèn)過(guò)那里。
第三招 提防鏈接
邦尼表示，共享網(wǎng)站的一個(gè)固有風(fēng)險就是，它向遵守使用條款的任何人開(kāi)放。他說(shuō)：“這意味著(zhù)可以使用網(wǎng)站的除了所有好人可以使用外，還有可能是有組織犯罪團伙的成員、地下犯罪分子或者潛伏在上面又不懷好意的人?！边@就是為什么控制允許誰(shuí)可以進(jìn)入你的網(wǎng)絡(luò )非常重要。
如果你收到了某個(gè)人的鏈接請求，聲稱(chēng)通過(guò)另一個(gè)交友渠道或“朋友”認識了你，你就要向該交友渠道進(jìn)行核實(shí)，確保請求是合理正當的。不要接受你不知道或者沒(méi)有經(jīng)過(guò)核查的人。邦尼說(shuō)：“社交網(wǎng)絡(luò )是一個(gè)可以提高人們工作效率的工具”，不過(guò)前提是“需要結合常識，以及對身份不明的人主動(dòng)發(fā)來(lái)的交友請求持有合理懷疑?！?br>
第四招 避免透露過(guò)多信息
盡管邦尼和施密特支持社交網(wǎng)絡(luò )，但他們倆都表示，你在網(wǎng)上的*敵人就是你自己；這種風(fēng)險始終存在：你透露過(guò)多的信息。施密特說(shuō)：“有些人沒(méi)有完全認識到這一個(gè)事實(shí)，即他們放在社交網(wǎng)絡(luò )上面的信息會(huì )泄露給形形色色的人?！?br>
邦尼補充說(shuō)：“人們在使用這些網(wǎng)絡(luò )時(shí)要持有懷疑、謹慎的態(tài)度。有許多信息是不該告訴別人的，但有些人還是告訴別人了?！彼硎?，如果有人使用他們知道你的個(gè)人信息，企圖打探你或貴公司*不得透露的情況，這時(shí)就會(huì )導致社會(huì )工程學(xué)伎倆和誘導以騙取信息。
這就是為什么邦尼表示他不會(huì )透露自己真正關(guān)注的任何信息。他說(shuō)：“我在決定想要透露什么信息時(shí)，進(jìn)行合理的判斷，這是責任所在?！卑钅岚阉贚inkedIn上的帳戶(hù)完全看成是幫助自己把工作做得更好的一個(gè)方法；因而，他只提供與工作本身有關(guān)的信息。
另一方面，施密特看到了個(gè)人與工作界限日漸模糊帶來(lái)的優(yōu)點(diǎn)。由于MySpace，他認識到結識的其中一位首席執行官與自己一樣也是名狂熱的釣魚(yú)愛(ài)好者。后來(lái)發(fā)現，另一個(gè)朋友是業(yè)余攝影師，而施密特也是。他說(shuō)：“交友網(wǎng)絡(luò )幫助你建立信任關(guān)系，并且更深入地了解對方是什么樣的人，而這有助于增強你們的商業(yè)伙伴關(guān)系?！边@正是社交網(wǎng)絡(luò )的整個(gè)目的。
A：兩位安全專(zhuān)業(yè)人士表示，像LinkedIn和Facebook這些網(wǎng)站具有的商業(yè)優(yōu)勢正開(kāi)始漸漸壓倒安全和隱私方面的風(fēng)險——不過(guò)前提是你得遵循幾個(gè)原則。
霍華德·施密特（Howard Schmidt）擔任過(guò)布什總統的網(wǎng)絡(luò )安全顧問(wèn)，成功實(shí)現了從首席信息安全官到顧問(wèn)的轉型；起初他不肯趕上社交網(wǎng)絡(luò )這股潮流——他說(shuō)，這是自己長(cháng)期從事安全行業(yè)而落下的偏執狂病根。不過(guò)他最終還是覺(jué)得，社交網(wǎng)絡(luò )的積極面壓倒了消極面。結果，他不是加入了單單一個(gè)社交網(wǎng)絡(luò )，而是加入了三個(gè)：Facebook、LinkedIn和MySpace。
施密特說(shuō)：“安全行業(yè)里有些人對Facebook和MySpace的存在頗有微詞，我的反應就是想問(wèn)問(wèn)他們到底有沒(méi)有使用過(guò)這些網(wǎng)站?！?br>
比爾·邦尼（Bill Boni）也加入了社交網(wǎng)絡(luò )的行列——而且是興致勃勃。他在摩托羅拉長(cháng)期擔任公司副總裁，主管信息安全和保護這一塊。如今他在LinkedIn上結識的朋友已經(jīng)超過(guò)了500人。對他來(lái)說(shuō)，社交網(wǎng)絡(luò )的功效就是可大大提高安全主管的工作成效。他表示，LinkedIn網(wǎng)站讓他得以與別人保持聯(lián)絡(luò )，并且讓自己有機會(huì )利用“別人的專(zhuān)長(cháng)”。
盡管媒體大肆報道了社交網(wǎng)絡(luò )在安全和隱私方面的風(fēng)險，但邦尼和施密特都表示，有可能在獲得社交網(wǎng)絡(luò )好處的同時(shí)確保安全。你只要保持警覺(jué)、頭腦清醒。下面是他們給出的忠告。
*招 做好功課
邦尼之前遲遲不敢加入LinkedIn，直到后來(lái)有足夠時(shí)間和機會(huì )來(lái)調查研究這個(gè)網(wǎng)站。盡管邦尼信任的好多同事都邀請他加入進(jìn)來(lái)，但他還是希望先要自己判斷一下。
加入社交網(wǎng)絡(luò )之前，應當找你熟悉并且信任的人，讓對方談?wù)勆缃痪W(wǎng)絡(luò )方面的感覺(jué)。不同的人會(huì )有不同的舒適度，這可能會(huì )左右你決定加入哪個(gè)網(wǎng)站或哪些網(wǎng)站。比方說(shuō)，LinkedIn包含的基本上是用于輸入類(lèi)似簡(jiǎn)歷信息的字段；而Facebook還會(huì )詢(xún)問(wèn)你的政治、宗教以及愛(ài)看的書(shū)籍和電影（不是一定要回答）。調查了每個(gè)網(wǎng)站后，問(wèn)問(wèn)自己會(huì )從哪個(gè)網(wǎng)站得到*的好處、需要哪種類(lèi)型的功能、你對共享哪種類(lèi)型的信息覺(jué)得放心。施密特強調，認真的研究調查還可能有助于打消你對社交網(wǎng)絡(luò )的不安和誤解。
第二招 保護設置
施密特表示，社交網(wǎng)絡(luò )的優(yōu)點(diǎn)與其開(kāi)放性直接有關(guān)，所以隱私和安全可能很棘手。但每個(gè)網(wǎng)站都有眾多選項，你可以決定希望透露或者保密多少的信息?？梢园讶魏未祟?lèi)網(wǎng)站的個(gè)人檔案設置成公開(kāi)或私密——只有與你建立聯(lián)系或者是你“朋友”的那些人才可以訪(fǎng)問(wèn)你的私密個(gè)人檔案。
你還可以控制每個(gè)網(wǎng)站上個(gè)人檔案的不同方面。比方說(shuō)，Facebook讓你得以控制誰(shuí)可以聯(lián)系你、誰(shuí)能通過(guò)搜索來(lái)找到你、他們會(huì )找到哪些信息。如果你想與某個(gè)人建立聯(lián)系，又不想共享任何信息，還可以建立一個(gè)有限的個(gè)人檔案。在LinkedIn上，可能涉及隱私問(wèn)題的信息比較少，但你仍然可以決定改動(dòng)自己的個(gè)人檔案后，要不要通知別人；或者決定你瀏覽其個(gè)人檔案的那些人可不可以知道你（或某公司的某個(gè)人）已經(jīng)訪(fǎng)問(wèn)過(guò)那里。
第三招 提防鏈接
邦尼表示，共享網(wǎng)站的一個(gè)固有風(fēng)險就是，它向遵守使用條款的任何人開(kāi)放。他說(shuō)：“這意味著(zhù)可以使用網(wǎng)站的除了所有好人可以使用外，還有可能是有組織犯罪團伙的成員、地下犯罪分子或者潛伏在上面又不懷好意的人?！边@就是為什么控制允許誰(shuí)可以進(jìn)入你的網(wǎng)絡(luò )非常重要。
如果你收到了某個(gè)人的鏈接請求，聲稱(chēng)通過(guò)另一個(gè)交友渠道或“朋友”認識了你，你就要向該交友渠道進(jìn)行核實(shí)，確保請求是合理正當的。不要接受你不知道或者沒(méi)有經(jīng)過(guò)核查的人。邦尼說(shuō)：“社交網(wǎng)絡(luò )是一個(gè)可以提高人們工作效率的工具”，不過(guò)前提是“需要結合常識，以及對身份不明的人主動(dòng)發(fā)來(lái)的交友請求持有合理懷疑?！?br>
第四招 避免透露過(guò)多信息
盡管邦尼和施密特支持社交網(wǎng)絡(luò )，但他們倆都表示，你在網(wǎng)上的*敵人就是你自己；這種風(fēng)險始終存在：你透露過(guò)多的信息。施密特說(shuō)：“有些人沒(méi)有完全認識到這一個(gè)事實(shí)，即他們放在社交網(wǎng)絡(luò )上面的信息會(huì )泄露給形形色色的人?！?br>
邦尼補充說(shuō)：“人們在使用這些網(wǎng)絡(luò )時(shí)要持有懷疑、謹慎的態(tài)度。有許多信息是不該告訴別人的，但有些人還是告訴別人了?！彼硎?，如果有人使用他們知道你的個(gè)人信息，企圖打探你或貴公司*不得透露的情況，這時(shí)就會(huì )導致社會(huì )工程學(xué)伎倆和誘導以騙取信息。
這就是為什么邦尼表示他不會(huì )透露自己真正關(guān)注的任何信息。他說(shuō)：“我在決定想要透露什么信息時(shí)，進(jìn)行合理的判斷，這是責任所在?！卑钅岚阉贚inkedIn上的帳戶(hù)完全看成是幫助自己把工作做得更好的一個(gè)方法；因而，他只提供與工作本身有關(guān)的信息。
另一方面，施密特看到了個(gè)人與工作界限日漸模糊帶來(lái)的優(yōu)點(diǎn)。由于MySpace，他認識到結識的其中一位首席執行官與自己一樣也是名狂熱的釣魚(yú)愛(ài)好者。后來(lái)發(fā)現，另一個(gè)朋友是業(yè)余攝影師，而施密特也是。他說(shuō)：“交友網(wǎng)絡(luò )幫助你建立信任關(guān)系，并且更深入地了解對方是什么樣的人，而這有助于增強你們的商業(yè)伙伴關(guān)系?！边@正是社交網(wǎng)絡(luò )的整個(gè)目的。
