İşletmenizin sosyal medya hesabını güvende tutmak: yetkilendirme ve hesap sahipliği

Bir işletmenin sosyal medya hesabı yıllar içinde emekle büyür; müşteriler mesaj atar, kampanyalar buradan duyurulur. Buna rağmen birçok işletmede hesap tek bir çalışanın kişisel e-postasına ve telefonuna bağlıdır, şifre ise WhatsApp'ta paylaşılmıştır. İşletme sosyal medya hesabı güvenliği, hesabın kime ait olduğu sorusuyla başlar.

Hesap sahipliği

Hesabın bağlı olduğu e-posta adresi kişisel değil, şirkete ait bir adres olmalıdır (örneğin sosyal@firmaniz.com). Kurtarma telefonu da şirket hattı olmalıdır. Böylece hesabı açan çalışan ayrıldığında hesabın kontrolü işletmede kalır.

Şifre yerine rol

Büyük sosyal medya platformlarının işletme yönetim araçları, hesaba erişecek kişilere ayrı ayrı rol tanımlamanıza izin verir: tam yönetici, içerik editörü, mesajları yanıtlayan, yalnızca raporları gören. Her kişi kendi hesabıyla ve kendi iki adımlı doğrulamasıyla girer. Bu yöntemde:

• Kimin ne yaptığı izlenebilir.
• Bir çalışan ayrıldığında yalnızca onun erişimi kaldırılır, şifre değiştirmeye gerek kalmaz.
• Ajans veya serbest çalışanlara yalnızca gereken yetki verilir.

En az iki yönetici

Hesapta tek bir yönetici varsa ve o kişinin hesabı ele geçirilir ya da kişi ulaşılamaz olursa işletme hesabına erişimi tamamen kaybedebilir. Güvenilir en az iki yönetici tanımlamak bu riski azaltır.

İki adımlı doğrulama

Hesaba erişen herkesin kişisel hesabında iki adımlı doğrulama açık olmalıdır. Sosyal medya hesaplarını ele geçirmenin en yaygın yolları sahte "telif hakkı ihlali" veya "hesabınız askıya alınacak" mesajlarıyla yapılan oltalamadır. Bu mesajlardaki bağlantılara tıklamak yerine platforma kendiniz giriş yapıp bildirimleri kontrol edin.

Planlama ve otomasyon araçları

Paylaşım planlama, yorum yönetimi ve reklam araçları da hesabınıza erişim izni ister. Bu üçüncü taraf uygulamaların listesini düzenli kontrol edin; artık kullanmadığınız araçların erişimini kaldırın. Reklam hesaplarında ödeme yöntemi tanımlı olduğu için yetkilendirme burada daha da önemlidir; harcama limitleri ve bildirimler açık olmalıdır.

Çalışan ayrıldığında

• Sosyal medya hesaplarındaki rollerini kaldırın.
• Paylaşılan bir şifre varsa değiştirin.
• Bağlı uygulamaları ve planlama araçlarındaki erişimleri gözden geçirin.

Bu kontrol, işten ayrılma sürecindeki genel BT kontrol listesinin bir parçası olmalıdır.

Hesap çalınırsa

Platformun işletme destek kanallarından kurtarma süreci başlatın, hesabın bağlı olduğu e-postanın güvenliğini sağlayın ve müşterilerinizi web siteniz, Google İşletme Profiliniz veya diğer hesaplarınız üzerinden bilgilendirin. Saldırganlar ele geçirdikleri işletme hesaplarından müşterilere sahte kampanya veya ödeme mesajları gönderebilir. Bireysel hesaplar için anlattığımız adımlar Instagram hesabım çalındı yazımızda.

Sur Bilgisayar olarak işyerlerinde kurumsal e-posta, hesap güvenliği ve çalışan farkındalığı konularında destek veriyoruz. Ayrıntılar için network güvenliği sayfamıza bakabilirsiniz.