אבטחת רשתות חברתיות

עד כה דיברנו על הסכנות שמציבות הרשתות החברתיות, אך לא דיברנו על הדרכים שניתן להתמודד עימן.

בהרצאה שנערכה במסגרת סדנת יובל נאמן למדע, טכנולוגיה וביטחון, באוניברסיטת תל-אביב, דיבר פרופ' יובל אלוביץ', מנהל מעבדות המחקר של דויטשה טלקום באוניברסיטת בן-גוריון, על החשיבות של אבטחת מידע ברשתות החברתיות, וזאת על מנת לצמצם סכנות פוטנציאליות.

בהרצאתו, טוען פרופ' אלוביץ' כי ברשתות החברתיות ישנן סכנות ייחודיות אשר לא ניתן להתמודד עימן באמצעות מנגנוני אבטחה רגילים שפותחו עבור תשתיות אחרות, כגון: מחשבים ורשתות תקשורת בין שרתים.

פרופ' אלוביץ' מדבר על 3 רבדים של סכנות שמציבות רשתות חברתיות:

·        סכנות במישור הלאומי:

o       חשיפת סודות מדינה.

o       זיהוי מפקדים ואנשים בכירים במערכת הביטחון.

o       השפעה על דעת הקהל הלאומית (לדוגמא: דמורליזציה של הציבור בשעת מלחמה).

·        סכנות במישור העסקי:

o       ריגול עסקי.

o       חשיפת שינויים ארגוניים שנעשים בחברות.

o       הפצת שמועות עסקיות (שמועות זדוניות).

·        סכנות במישור האישי:

o       חוסר שליטה על פרטיות המידע האישי.

o       חוסר אפשרות להסתיר קשרים חברתיים לא רצויים.

o       התחזות ושימוש בפרופילים פיקטיביים לצורך מטרות זדוניות (לדוגמא: לצורך פדופיליה).

פרופ' אלוביץ' מציין כי הסכנה האחרונה שצוינה לעיל, היא זו המשותפת גם לכל שאר הסכנות והאיומים אשר הוזכרו. לכן, יש לפתח דרכים להתמודד עם שימוש בדפי פרופיל מזויפים לצורך ביצוע פעולות זדוניות.

שני מנגנוני אבטחה שהוזכרו בדבריו:

1.    Social Privacy Protector - מנגנון אבטחה שמטרתו להמליץ למשתמש מאילו חברים כדאי לו להתנתק, מכיוון שקרוב לוודאי מייצגים דמות מזויפת.

2.    Social Intrusion Detection - מנגנון המיועד למפעילים של רשתות חברתיות, לצורך זיהוי דמויות מזויפות.

כיצד ניתן לזהות דמות מזויפת ברשת חברתית?

·        זיהוי כי המשתמש מחובר להרבה מאוד קהילות מבודדות ואנשים נפרדים.

·        ניתוח סבירות קשרים חברתיים של המשתמש (באמצעות שימוש באלגוריתם ל"ניבוי קשרים"). פרופיל עם כמות גדולה של קשרים שאינם סבירים - ייחשד כפרופיל מזויף.

שאלות פתוחות בנוגע לפיקוח על רשתות חברתיות:

·        ברמה הלאומית - מה קודם למה: פרטיות המידע של האזרחים או השמירה על ביטחון המדינה?

·        ברמה העסקית - כיצד הארגון יכול לפקח על תכנים שעובדיו מעלים מחוץ לשעות העבודה ומחוץ לגבולות הארגון?

·        ברמה האישית - כיצד ניתן לספק כלים לאנשים אינדיבידואליים, כך שיוכלו להגן על עצמם ברשת החברתית?

להלן ההרצאה המלאה:

לינקדאין – רשת חברתית עסקית לטיפוח הקריירה המקצועית

בשונה מרשתות חברתיות אחרות, כגון: פייסבוק וטוויטר, אשר במהותן נועדו לצרכים אישיים, אך משמשות לעיתים גם לצרכים עסקיים, רשת לינדקאין (LinkedIn) היא שונה. ייעודה של לינקדאין הוא על טהרת הצרכים העסקיים וקהל היעד שלה משקף ייעוד זה. המשתמשים העיקריים ברשת חברתית זו הינם אנשי מקצוע מתחומים שונים: אנשי שיווק, עסקים, הייטק, אנשי משפט, עורכי דין, הוראה ואקדמיה ועוד. בפועל, נעשה שימוש ברשת חברתית זו לקיום קשרים עסקיים בין המשתמשים ולצפייה בפרופיל.

הפרופיל ברשת זו שונה מאשר ברשתות אחרות. ראשית, הפרופיל מוצג כקורות חיים של המשתמש, גם אם לעיתים אין זה כך. בקורות החיים ניתן למצוא מידע הכולל את העבר המקצועי שלו, הניסיון שלו, ההשכלה שלו, תחומי הידע והעניין שלו, אנשים וחברות אליהם הוא מקושר ושאיתם עבד, קבוצות עסקיות מאורגנות ועוד. שנית, כתוצאה מהעובדה שברשת חברתית זו מוצגים קורות חיים, הסיכוי שנמצא מידע אישי ותמונות על המשתמש הוא סיכוי נמוך. בדרך כלל, תמונת הפרופיל היא תמונה ייצוגית כמו בתמונת פספורט. אין עדכון שוטף של מידע העוסק בפנאי, בילויים וחוויות אישיות. כל אלה מובילים לכך שההתייחסות לחשבון הפרופיל של המשתמש, משמשת בעלי עסקים שונים לצורך קבלת מידע אודות עובדים פוטנציאליים. שלישית, ברשת זו יש שירות המאפשר גישה למידע המראה לנו, המשתמשים, מי צפה בפרופיל שלנו. לא רק ששירות זה מאפשר לנו לייעל ולשפר את הפרופיל על סמך מספר הצפיות אליהם נחשפנו, יתרה מכך, הוא מאפשר לנו לחשוב על דרכים יצירתיות להפצת המידע על המשתמש ולקידום העסק. כמו כן, שירות זה יכול לחשוף בפנינו משתמשים אחרים הצופים בפרופיל שלנו, אשר יש סיכוי שנכירם דרך אדם שלישי שיש לו עניין עסקי ביצירת קשר.

שיטת העבודה ברשת זו אינה מתמקדת רק בטיפוח הפרופיל של המשתמש, אלא ביצירת קשרים עם משתמשים אחרים. ישנה אפשרות למשתמש להמליץ על משתמש אחר, ובכך לפתח קשרים ולפתוח עבורו אפיקים מקצועיים חדשים. קשרים אלו מאפשרים לשאול את המומחים שאלות הנוגעות לתחום המומחיות שלהם, ועל ידי כך לספק תוכן איכותי לנמענים המבקשים לקבל אותו.

לסיכום, לינקדאין הינה רשת חברתית המיועדת למספר מצומצם יותר של אנשים ומכוונת בעיקר למגזר העסקי. כפי שראינו, יתרונותיה של הרשת הינם רבים ואכן יותר ויותר אנשים מגלים בה עניין לצרכיהם העסקיים והתעסוקתיים. באמצעות שימוש נכון באפשרויות שרשת חברתית זו מציעה, ניתן יהיה להפיק רבות, למשל: בתהליכי גיוס עובדים חדשים, אספקת מידע ומינוף קשרים עסקיים.

* המידע נלקח מתוך אתר WEB 2.0.

להלן קטע מתוך התוכנית "המקצוענים 10", אשר עוסק במציאת עבודה תוך שימוש ברשת לינקדאין בפרט ושימוש ברשתות חברתיות בכלל:

מעלים את הפרופיל

כפי שהזכרנו קודם לכן, רשתות חברתיות הינן כלי נפוץ ביותר לחיפוש עבודה. אולם, מסתבר כי הן אינן פועלות אך ורק בשירות המחפשים, אלא משמשות גם (ואולי בעיקר) את המעסיקים.

בכתבה של דפנה ברמלי לאתר העיתון "גלובס", נכתב כי "יותר ויותר מעסיקים בודקים את דפי המועמדים ברשתות החברתיות טרם גיוסם". המעסיקים עוברים על הפרופיל, על הסטטוסים ועל הפוסטים שמועמדיהם מפרסמים ומשתמשים בהם לצורך הערכתם. למרות זאת, לפי סקר שערך אתר הדרושים AllJobs, כמעט 60% מהנשאלים השיבו כי הם אינםמבינים או מייחסים חשיבות לנראות שלהם ברשתות חברתיות, בעת תקופה של חיפוש עבודה.

ליזה מרקשטיין, מנהלת גיוס בחברת תשתיות ה-IT הבינלאומית BMC, טוענת כי יש להיזהר מאוד בין עירוב החיים הפרטיים לבין החיים המקצועיים. לטענתה, הפרופיל העסקי צריך להיות שונה מהפרופיל החברתי, ולכן אסור לשפוט את האדם על סמך הפרופיל החברתי, אלא רק ברשתות מקצועיות, כדוגמת לינקדאין.

לינקדאין (עליה דיברנו בעבר ונדבר עוד בהמשך) הינה רשת חברתית מקצועית, המקובלת מאוד לחיפוש עבודה, בעיקר בתחומי ההיי-טק והשיווק. בלינדקאין חברים כמעט 900 אלף איש, המשתפים בה את קורות החיים שלהם, פרויקטים מקצועיים שהם שותפים בהם ועוד.

סיגל שחר, מנכ"לית חברת MatchUp, המתמחה בהשמת אנשי שיווק ומכירות, טוענת כי לינדקאין הינה כיום הזירה של מחפשי העבודה. שם מפורסמות מירב משרות הדרושים, שם ניתן לקבל המלצות מחברים של המועמד, לקבל קורות חיים ממוקדות ולאתר את האנשים הרלוונטיים ביותר לתפקיד. יתרון נוסף לשימוש ברשתות חברתיות לצורך איתור מועמדים, הינו חיסכון כספי, שכן שימוש ברשתות חברתיות חוסך את השימוש בחברות השמה.

לסיכום, על כל מחפש עבודה להיות מודע לכך כי הרשתות החברתיות לא נועדו אך ורק לשימושו, אלא עשויות לשמש גם את מעסיקיו הפוטנציאליים. לכן, בעת חיפוש עבודה (ובכלל), יש לשים לב כיצד נראה הפרופיל האישי שלנו כלפי חוץ ולמה שאנו מפרסמים ברבים ועלול אולי לשמש בעתיד כנגדנו.

בהמשך, נרחיב יותר על הרשת החברתית החשובה ביותר בתחום התעסוקה ואותה הזכרנו כאן בקצרה: רשת לינקדאין.