上海市|挖掘 OSINT 金矿——实习生和社交媒体( 三 )

以这个例子为例:一个公司的社交媒体团队发布了一个视频。他们挑选了一名实习生，从一天的开始到结束都带着摄像机跟在后面。在第一个场景中，我们的团队一帧一帧地进行视频播放，直到他们发现了一个实习生在自己的小隔间登录笔记本电脑的画面。笔记本电脑上贴了一张便签，上面写着那个实习生的新密码。这个看似友好的视频却充满了很多内容，很容易被用来破坏公司的安全。
来自黑暗面的关键要点虽然社交网络确实各不相同(每个网站都有不同的模式和不同的可分享的文件类型，其中有些网站在世界上的某些地方要比其他地方更受欢迎) ，但它们都有一个共同点，就是这些地方的用户都渴望分享。这使得社交媒体平台成为攻击者查找某公司内部信息和提升风险的绝佳地点。
以下是一些建议，可以确保你的实习生、新员工甚至老员工不会因为他们对社交媒体的热情而暴露一些可能会帮助黑客实现攻击目标的内容:
·不要省去安全培训——确保你的实习生和新员工都把这作为他们入职过程的一部分。你可以通过帮助他们理解黑客可以使用看似无害的信息的方式来让这个过程变得有趣和有效。
·重新考虑你的社交媒体安全政策——不要试图起草一份人们不太可能阅读的冗长政策。涵盖最重要的规则，包括那些与避免安全风险相关的规则——而不仅仅是隐私和行为最佳实践。让员工阅读政策并亲自签字。
·对主管和社交团队进行培训让他们发现风险——培训你的社交媒体和数字团队，通过安全团队审查发布到社交网络或任何其他外部平台的视觉内容。对于管理者来说，尤其是那些监督新员工或实习生的主管，也应该接受这种培训。培训你的员工在浏览内容时问自己以下问题:“如果攻击者看到了这个，会对他们的攻击活动有什么帮助?”
·建立一个专门拍照片的安全区域——公司应该安全地分享员工工作时的照片。考虑在办公室指定一个专门的区域，所有敏感信息都被移除——比如某一个休息室或一组沙发、桌子和书桌——作为安全的拍照区域。当员工在这个区域拍照时，提醒他们摘掉工牌也无伤大雅。
·回顾季节性的重点——让你的安全团队在实习的第一周以及员工可能发布敏感信息的其他时间密切监控社交媒体动态。这些活动可能包括公司的大型活动或办公室的社交活动。通过这样做，团队可以在被未来的攻击者发现之前快速删除任何危险的帖子。
·雇佣黑客——像X-Force红队的那些黑客一样，被某些公司雇佣来试图危害他们的雇员、系统、应用程序和其他敏感资产。他们使用与罪犯相同的工具、技术和做法，可以帮助确定哪些员工点击了可疑链接，哪些员工在社交媒体渠道上发布了太多信息，哪些员工为潜在的攻击者打开了大门。公司可以利用这些信息来改进他们的安全意识计划，提供基于角色的培训，并重新考虑控制来加强他们的安全。
【上海市|挖掘 OSINT 金矿——实习生和社交媒体】