Sophos en su Security Threat Report 2010 tras encuestar a más de 500 empresas revela qué red social posee los mayores riesgos de seguridad (según dichas empresas).
El 60% siente que Facebook es la de mayor peligro, seguida por MySpace (18%), Twitter (17%) y LinkedIn (sólo el 4%).
Estos datos se ven influidos por el hecho de que Facebook es de lejos la mayor red social (350 millones de usuarios). También influyen sus errores estratégicos como cuando Facebook recomendó su nueva configuración de privacidad el año pasado, alentando a muchos usuarios a compartir su información con todo el mundo en Internet.
Los ataques dirigidos contra las empresas se pueden basar en la información que un delincuente pueda obtener sobre la estructura de la organización en estas redes, ya que les facilita enviar un archivo adjunto malicioso con precisión a la persona cuyo ordenador deseen atacar.
Sitios considerados más seguros según esta encuesta, como LinkedIn, ofrecen a los hackers un efectivo directorio corporativo, con lista de nombres de su personal y posiciones. Esto hace que sea juego de niños realizar ingeniería inversa de las direcciones de correo electrónico de posibles víctimas.
El informe también revela que el 33% de las empresas tienen bloqueado el acceso a Facebook para evitar pérdidas de productividad. Entre otros motivos también está el evitar filtraciones de datos e infecciones por malware (p.ej. Koobface).
El 72% considera que el comportamiento de sus empleados en las redes sociales de Internet puede poner en peligro a sus empresas, lo que supone un aumento desde el 66% del anterior estudio (Abril 2009). El spam ha aumentado de manera significativa como riesgo que afecta a las empresas, desde un 33,4% a un 57% (en tan sólo 8 meses). Se interpreta como una mejora en la explotación que los spammers están haciendo de las redes sociales.
Fuente: Segu-Info y PrivacyDigest
