Më 4 maj, bota festoi Ditën Botërore të Fjalëkalimeve për t'i kujtuar të gjithëve rëndësinë e fjalëkalimeve të forta. Por disa llogari janë më të ndjeshme ndaj fjalëkalimeve të dobëta se të tjerat, veçanërisht llogaritë e mediave sociale. Kjo për shkak se sigurimi i fjalëkalimeve të mediave sociale paraqet sfida unike që shpesh neglizhohen.

Kur organizatat marrin parasysh sigurinë e fjalëkalimeve, ato zakonisht përqendrohen në llogaritë e postës elektronike të punonjësve dhe fjalëkalimet e rrjetit, duke injoruar dobësitë e mundshme që paraqesin fjalëkalimet e mediave sociale. Kjo mbikëqyrje mund të rrezikojë organizatat dhe reputacionin e tyre.

Një nga fushat më të mëdha të cenueshmërisë është mungesa e menaxhimit të centralizuar dhe të sigurt të fjalëkalimeve të mediave sociale. Shumë biznese, veçanërisht ato që kontraktojnë menaxhimin e mediave sociale tek agjencitë e palëve të treta, nuk kanë një sistem të menaxhimit të fjalëkalimeve. Kur klientët ndajnë fjalëkalimet e tyre të mediave sociale me agjencitë përmes emaileve ose mesazheve të pakriptuara, ata e ekspozojnë veten ndaj rrezikut të kërcënimeve kibernetike.

Një gabim tjetër i zakonshëm që bëjnë bizneset është ruajtja e fjalëkalimeve në një spreadsheet ose skedar teksti, i cili krijon një pikë të vetme dështimi. Nëse ky dokument rrezikohet, të gjitha llogaritë janë të cenueshme. Në mënyrë të ngjashme, nëse i njëjti fjalëkalim përdoret për llogari të shumta të mediave sociale, kriminelët kibernetikë mund t'i qasen më lehtë llogarive të tjera pasi njëra të komprometohet.

Përdorimi i fjalëkalimeve të dobëta ose fjalëkalimeve që tashmë janë komprometuar si pjesë e një shkeljeje të të dhënave publike i lë llogaritë e mediave sociale të hapura ndaj sulmeve të mbushjes së kredencialeve dhe spërkatjes së fjalëkalimeve. Ekipet e mediave sociale shpesh nuk janë në dijeni të këtyre sulmeve nëse nuk kanë masa për të zbuluar ndonjë fjalëkalim të dobët ose të komprometuar të disponueshëm në rrjetin e errët.

Për të siguruar fjalëkalimet e korporatave të mediave sociale, të gjitha llogaritë duhet të kenë fjalëkalime të forta, unike që ruhen dhe ndahen në mënyrë të sigurt. Fjalëkalimet nuk duhet të dërgohen kurrë përmes kanaleve të pasigurta si email ose SMS, ku ato mund të përgjohen nga sytë kureshtarë.

Një menaxher fjalëkalimi është i nevojshëm për të siguruar llogaritë e mediave sociale, veçanërisht kur shumë njerëz kanë nevojë për qasje. Një menaxher fjalëkalimi mund të gjenerojë automatikisht fjalëkalime të forta, t'i ruajë ato në një kasafortë të koduar dhe t'i lejojë punonjësit të ndajnë në mënyrë të sigurt kredencialet me këdo që ka nevojë për qasje. Mund të lehtësojë gjithashtu mbrojtjen e llogarive me vërtetimin me dy faktorë (2FA). Çdo përdorues që hyn me menaxherin e fjalëkalimeve do të ketë akses të menjëhershëm në 2 kode FA përmes rekordit të përbashkët, duke eliminuar nevojën që kolegët të dërgojnë kodin përmes një kanali të pasigurt.

Kontrolli i aksesit në llogaritë e punonjësve dhe kontraktorëve përmes kontrollit të aksesit të bazuar në role (RBAC), në lidhje me parimin e aksesit me më pak privilegje, gjithashtu kufizon aksesin në llogaritë e mediave sociale të kompanisë vetëm për ata punonjës që kanë nevojë për të. Pa një zgjidhje të sigurt të menaxhimit të fjalëkalimit, ekziston një rrezik në rritje i kërcënimeve të brendshme dhe një shans më i lartë për të hyrë me sukses në llogaritë e mediave sociale të kompanisë.

Si përfundim, Dita Botërore e Fjalëkalimit është një mundësi e shkëlqyer për të siguruar rrjete sociale dhe lloje të tjera llogarish. Një menaxher fjalëkalimi mund të zvogëlojë shanset e një kompromisi që mund të dëmtojë ose dëmtojë reputacionin ose markën e një kompanie. Prandaj, është thelbësore të sigurohet që fjalëkalimet e mediave sociale të jenë po aq të sigurta sa fjalëkalimet e tjera të rëndësishme që mbrojnë rrjetin dhe të dhënat e një kompanie.

Lidhja e burimit