איך להגן על חשבונות הרשתות החברתיות של העסק מפני פריצה והשתלטות
השתלטות על עמוד עסקי יכולה למחוק שנים של עבודה. צעדים פשוטים שכל בעל עסק צריך ליישם כבר היום.
בעלת סטודיו לפילאטיס התעוררה בוקר אחד וגילתה שהיא לא מצליחה להיכנס לחשבון האינסטגרם של העסק. מישהו שינה את הסיסמה, החליף את כתובת המייל המשויכת והתחיל לפרסם מודעות למוצרים מפוקפקים. שבע שנים של תוכן ואלפי עוקבים נמצאו פתאום בידיים זרות. סיפורים כאלה, שמבוססים על מקרים נפוצים מאוד, חוזרים על עצמם אצל עסקים קטנים בכל הארץ. החדשות הטובות הן שרוב הפריצות האלה ניתנות למניעה בעזרת כמה הרגלים פשוטים.
למה עסקים קטנים הם מטרה
רבים חושבים שמי שפורץ לחשבונות מתעניין רק בחברות גדולות או בסלבריטאים. בפועל, עסקים קטנים הם מטרה אטרקטיבית בדיוק משום שהם פחות מוגנים. לחשבון עסקי יש עוקבים אמיתיים שסומכים עליו, לעיתים יש בו אמצעי תשלום לפרסום ממומן, והבעלים לרוב לא מתמצאים בהגדרות האבטחה. השילוב הזה הופך אותו לטרף קל.
המטרות של התוקפים משתנות. יש מי שמנצל את החשבון לפרסום הונאות לעוקבים, יש מי שמשתמש באמצעי התשלום כדי להריץ מודעות, ויש מי שדורש כופר תמורת החזרת החשבון. בכל המקרים, הנזק לעסק הוא גם כספי וגם תדמיתי.
אימות דו שלבי: הצעד החשוב ביותר
אם יש פעולה אחת שכדאי לעשות היום, היא הפעלת אימות דו שלבי בכל החשבונות. המשמעות היא שגם אם מישהו השיג את הסיסמה, הוא לא יוכל להיכנס בלי קוד נוסף שמגיע למכשיר שלכם. עדיף להשתמש באפליקציית אימות ייעודית על פני הודעות טקסט, משום שהודעות טקסט חשופות יותר לניסיונות השתלטות על מספר הטלפון.
חשוב לשמור את קודי הגיבוי שהפלטפורמה מספקת בעת ההפעלה, במקום בטוח שאינו הטלפון עצמו. אם המכשיר אובד או מתקלקל, הקודים האלה הם הדרך לחזור לחשבון.
סיסמאות חזקות ונפרדות
שימוש באותה סיסמה בכמה אתרים הוא אחת הסיבות הנפוצות לפריצות. כשאתר כלשהו נפרץ ורשימת הסיסמאות שלו דולפת, התוקפים מנסים את אותם צירופים בכל הפלטפורמות המוכרות. אם הסיסמה של חשבון הפייסבוק העסקי זהה לזו של אתר קניות שנפרץ, הדרך פתוחה.
מנהל סיסמאות פותר את הבעיה הזו בקלות יחסית. הוא יוצר סיסמה ארוכה ואקראית לכל אתר ושומר את כולן מאחורי סיסמה ראשית אחת. זה אולי נשמע מסורבל בהתחלה, אבל אחרי כמה ימים של שימוש זה הופך להרגל טבעי.
לזהות ניסיונות דיוג
רוב ההשתלטויות לא מתחילות בפריצה טכנית מתוחכמת, אלא בהודעה שנראית רשמית. הודעה שמודיעה שהחשבון שלכם יושבת בגלל הפרת זכויות יוצרים, או שהעמוד שלכם נבחר לקבל סימן אימות, ומבקשת ללחוץ על קישור ולהזין פרטים. ההודעות האלה מעוצבות היטב, משתמשות בלוגו של הפלטפורמה ויוצרות תחושת דחיפות.
- פלטפורמות רשמיות כמעט אף פעם לא מבקשות סיסמה בהודעה פרטית
- כדאי לבדוק כל התראה ישירות מתוך האפליקציה ולא דרך קישור בהודעה
- כתובת שנראית כמעט נכונה, עם אות אחת שונה, היא סימן אזהרה מובהק
- דחיפות מוגזמת ואיומים בסגירה מיידית הם טכניקה מוכרת של רמאים
מומלץ להדריך גם את העובדים שיש להם גישה לחשבונות, כי מספיק שאחד מהם ייפול בפח.
ניהול הרשאות ועובדים
בעסקים רבים, כמה אנשים מנהלים את הרשתות החברתיות: עובדת שיווק, פרילנסר שמעלה תוכן, אולי סוכנות שמריצה קמפיינים. במקום לשתף את הסיסמה הראשית עם כולם, כדאי להשתמש בכלי ניהול ההרשאות של הפלטפורמות, שמאפשרים לתת לכל אחד גישה מוגבלת לפי התפקיד שלו.
כשעובד או ספק מסיימים את העבודה, חשוב להסיר את הגישה שלהם מיד. רשימת מורשים ישנה, עם אנשים שכבר לא קשורים לעסק, היא פרצת אבטחה שמחכה לקרות. כדאי גם שתמיד יהיו לפחות שני מנהלים מהימנים לכל עמוד, כדי שלא תאבדו גישה אם חשבון אחד נפגע.
מה עושים אם זה כבר קרה
אם בכל זאת איבדתם גישה לחשבון, הזמן הוא קריטי. כדאי לפעול מיד דרך מנגנוני השחזור הרשמיים של הפלטפורמה, לעדכן את העוקבים בערוצים אחרים שהחשבון נפרץ ושאין להיענות לבקשות שמגיעות ממנו, ולבדוק אם נעשה שימוש באמצעי תשלום המשויכים לחשבון. אם יש חשד לחיוב כספי, יש לפנות לחברת האשראי בהקדם. במקרים של נזק משמעותי או סחיטה, כדאי לשקול פנייה לגורמי האכיפה ולהתייעץ עם איש מקצוע בתחום אבטחת המידע.
לא לשכוח את המייל ואת הטלפון
חשבונות הרשתות החברתיות קשורים תמיד לכתובת מייל ולמספר טלפון, והם החוליה החלשה שלעיתים שוכחים ממנה. אם מישהו משתלט על תיבת המייל, הוא יכול לאפס דרכה את הסיסמאות של כל שאר החשבונות. לכן ההגנה על המייל העסקי חשובה לא פחות, ואפילו יותר, מההגנה על הרשתות עצמן. גם שם צריך אימות דו שלבי וסיסמה חזקה וייחודית.
כדאי גם לבדוק לאיזה מייל ולאיזה טלפון רשום כל חשבון. לא פעם מתברר שעמוד עסקי פתוח על המייל הפרטי של עובד שעזב לפני שנים, או על מספר טלפון שכבר לא בשימוש. מצב כזה הופך את השחזור לכמעט בלתי אפשרי ברגע של משבר. מומלץ לרכז את כל החשבונות העסקיים תחת כתובת מייל עסקית ייעודית שנמצאת בשליטה מלאה של בעל העסק, ולעבור על הפרטים האלה לפחות פעם בשנה.
לסיכום, הגנה על חשבונות הרשתות החברתיות של העסק לא דורשת ידע טכני מעמיק, אלא הקפדה על כמה כללים: אימות דו שלבי, סיסמאות חזקות ונפרדות, ערנות להודעות חשודות וניהול מסודר של הרשאות. שעה אחת של סידור היום יכולה לחסוך חודשים של שיקום, ולשמור על הנכס הדיגיטלי שבניתם בעמל רב.
