社交網路已經成為許多職員與好友,同事以及商業夥伴保持聯絡的預設方式,但是防毒軟體公司Sophos最新的一項投票結果(link)表明,63%的系統管理員擔心職員在社交網路站點上分享太多個人資訊的話會將公司的IT安全帶來風險。有四分之一的企業也稱他們已經成為垃圾郵件,網路釣魚,惡意軟體攻擊的受害者,而這類攻擊都是通過Twitter,Facebook,LinkedIn,和MySpace這樣的站點發起的。

根據Sophos提供的資訊,許多企業仍然擔心在工作場合使用社交網路會損害職員的勞動效率,但是有許多企業現在也擔心網路犯罪跟這些社交網路有千絲萬縷的聯絡。

sophos_sharing_apr09.png

當然,讀者需要記住的一點是Sophos是一家安全防護公司,強調這些安全風險符合他們公司的利益,然而,系統管理員們的觀點表明這個有點不太嚴謹的投票調查得到的結果似乎可以跟我們之間見過的同類報告相媲美。

惡意軟體,資料洩露,勞動效率損失

根據Sophos提供的資料,有40%到50%的企業並不限制對Facebook,Twitter,和MySpace的訪問,而對於更加有商務傾向的LinkedIn,允許僱員訪問該社交網路的企業數量要稍稍多點。那些對社交站點訪問做了限制的的公司將勞動效率的損失視為在工作場合封殺這些社交站點的主要原因,而有12%到17%的公司擔心的是惡意軟體和資料洩露

有意思的是,大約有7%的被訪者不知道為什麼公司要限制這些站點訪問。類似的,有將近四分之一的受訪者不清楚他們的同事是否遭受過社交站點上的垃圾郵件騷擾,也不清楚他們是否曾經成為過惡意軟體和網路釣魚攻擊的受害者。

sophos_control.png

 

即便企業有點害怕社交網路,但還是Sophos反對完全封鎖這些站點的訪問,因為使用者必然會找到繞過這些封鎖的辦法(link),而這會帶來新的安全問題。