Quản lý quyền riêng tư trên Facebook để bảo vệ doanh nghiệp

Năm 2016, Mark Zuckerberg bị hack tài khoản Twitter và Pinterest. Kẻ tấn công dùng mật khẩu có được từ một vụ rò rỉ dữ liệu trên LinkedIn – và điều đáng sợ là ông đã dùng lặp lại mật khẩu đó cho nhiều tài khoản khác nhau. Nếu một người đứng đầu đế chế công nghệ lớn nhất hành tinh cũng không thoát khỏi sự cố bảo mật, thì bất kỳ ai trong chúng ta, đặc biệt là những người làm marketing, đều có thể trở thành mục tiêu.

Sự việc của Zuckerberg nhìn qua có vẻ nhẹ nhàng – mất mặt một chút, rồi lấy lại quyền kiểm soát. Nhưng nó hé lộ một kiểu tấn công nguy hiểm gọi là mạo danh trực tuyến (e-personation): kẻ xấu lợi dụng sự ẩn danh của Internet để giả làm người khác, nhằm lừa đảo hoặc gây hại. Cũng với cách thức tương tự, một người Lithuania đã làm giả email, hóa đơn và logo của Facebook để lừa chính tập đoàn này chuyển hàng chục triệu đô la vào tài khoản của hắn.

Facebook – “mảnh đất màu mỡ” cho tội phạm mạng

Với hơn 2 tỷ người dùng (thời điểm đó), Facebook là nơi tập trung lượng thông tin cá nhân khổng lồ. Càng nhiều dữ liệu công khai, kẻ gian càng dễ vẽ ra bức tranh chân thực về nạn nhân để tạo ra những email lừa đảo đáng tin cậy. Một báo cáo cho thấy có tới 600.000 tài khoản Facebook có thể bị chiếm đoạt mỗi ngày. Người dùng cũng đặt niềm tin vào Facebook ít hơn so với các mạng xã hội khác.

Với marketer, điều này càng nghiêm trọng. Bạn không chỉ dùng Facebook cho cá nhân mà còn quản lý fanpage của công ty. Mọi tài khoản doanh nghiệp đều được điều hành bởi tài khoản cá nhân, nghĩa là bạn bắt buộc phải dùng “tài sản riêng” để làm việc. Bạn có thể đã cẩn thận với chính mình, nhưng liệu bạn có nghĩ đến việc những mối quan hệ của mình – bạn bè, gia đình, đồng nghiệp – đang bị đặt vào vòng nguy hiểm chỉ vì họ kết bạn với bạn trên Facebook?

Doanh nghiệp nhỏ chịu tổn thương nặng hơn bạn tưởng

Facebook có thể tuyên bố đã thu hồi được phần lớn số tiền bị đánh cắp trong vụ lừa đảo nội bộ. Nhưng với doanh nghiệp nhỏ và vừa, một vụ tấn công mạng có thể là đòn chí mạng. Họ thường thiếu nguồn lực để ngăn chặn, thiếu kinh nghiệm để xử lý, và rất khó để trụ vững nếu bị gián đoạn vận hành hoặc mất tiền. Nếu bạn là người làm marketing, bạn không chỉ chịu trách nhiệm về thương hiệu mà còn là “lá chắn” bảo vệ cả một tập thể.

Điều đáng nói là rủi ro này hoàn toàn có thể giảm thiểu nếu bạn biết cách quản lý quyền riêng tư một cách chủ động. Dưới đây là những việc cụ thể mà bất kỳ marketer nào cũng nên làm ngay hôm nay.

Bảo vệ tài khoản cá nhân – nền móng của mọi chiến lược

Một fanpage chỉ an toàn khi tài khoản admin an toàn. Hãy bắt đầu từ việc cấu hình tài khoản cá nhân của bạn với đầy đủ lớp bảo vệ. Bật xác thực hai lớp (two-factor authentication) là điều bắt buộc. Đồng thời, kích hoạt thông báo qua email khi có thiết bị mới đăng nhập. Đừng dùng mật khẩu dễ đoán, hãy thay đổi định kỳ và không chia sẻ với bất kỳ ai.

Ngoài ra, Facebook cung cấp một Trang Bảo mật riêng với rất nhiều hướng dẫn chi tiết. Dành ra 30 phút đọc và làm theo là một khoản đầu tư xứng đáng, vì một khi tài khoản cá nhân bị chiếm đoạt, kẻ gian có thể dễ dàng thao túng toàn bộ fanpage bạn quản lý.

Quản trị admin fanpage: “Ít mà chất”

Nhiều doanh nghiệp mắc sai lầm khi thêm quá nhiều người làm admin cho fanpage. Càng ít admin, rủi ro càng giảm. Tuy nhiên, bạn không nên chỉ có một admin duy nhất – nếu tài khoản đó bị hack, bạn sẽ mất toàn quyền kiểm soát. Hãy duy trì ít nhất hai người, và không bao giờ để con số này tăng lên một cách dễ dãi.

Bạn cũng cần định kỳ rà soát danh sách quyền hạn của từng vai trò: nhà quảng cáo, biên tập viên, chuyên gia tư vấn… Xóa ngay những tài khoản không còn hoạt động. Nguyên tắc vàng: chỉ cấp quyền tối thiểu cần thiết cho từng người. Việc này không chỉ giúp bảo mật mà còn tránh việc nội dung bị đăng sai mục đích.

Đăng bài đúng danh nghĩa thương hiệu, tránh lộ danh tính cá nhân

Mặc định, bài viết trên fanpage sẽ hiển thị dưới tên công ty, không phải tên người đăng. Đây là một tính năng bảo mật hữu ích. Nhưng nhiều người vì muốn tạo sự thân thiện đã “tag” tên cá nhân hoặc đăng bài dưới danh nghĩa admin. Điều này vô tình giúp kẻ gian có thêm dữ liệu về bạn và công ty, khiến các cuộc tấn công phishing trở nên khó phát hiện.

Hãy luôn giữ nguyên cài đặt mặc định, đăng bài với tư cách thương hiệu. Nếu cần tăng tính cá nhân, bạn có thể dùng giọng văn gần gũi trong nội dung, nhưng đừng để lộ cấu trúc nhân sự. Khi nào cần giới thiệu thành viên nhóm để tăng độ tin cậy? Hãy cân nhắc kỹ. Việc công khai tên và chức danh của đội ngũ, đặc biệt là người ở bộ phận kế toán, tài chính, nhân sự – là mồi ngon cho các chiến dịch lừa đảo có chủ đích.

Thường xuyên kiểm tra dấu chân kỹ thuật số của bạn

Chắc hẳn bạn thỉnh thoảng tự tìm kiếm tên mình trên Google. Việc này không chỉ vì tò mò mà còn giúp bạn phát hiện những thông tin giả mạo. Một trong những trò lừa đảo phổ biến là tạo tài khoản giả gần giống tên bạn, dùng ảnh chụp từ màn hình và sau đó nhắn tin vay tiền bạn bè. Hãy báo cáo ngay khi thấy bất kỳ tài khoản hoặc trang giả mạo nào.

Bên cạnh đó, hãy giữ ranh giới nghề nghiệp. Đừng đăng tải những thông tin về công việc của bạn lên trang cá nhân nếu không thực sự cần thiết. “Sếp tôi giao dự án mới, tôi đang rất bận” – một dòng trạng thái tưởng chừng vô hại, nhưng kẻ gian có thể khai thác để tạo ra email giả mạo sếp yêu cầu bạn thanh toán hóa đơn gấp.

Hợp tác với phòng IT và xây dựng văn hóa an toàn

Marketing ngày nay gắn chặt với dữ liệu và công nghệ. Đã đến lúc bạn nên chủ động kết nối với bộ phận IT. Họ có thể giúp bạn trả lời những câu hỏi như: Công ty có quy trình xử lý gian lận trực tuyến không? Làm sao để xóa dữ liệu từ xa nếu laptop bị mất? Phần mềm diệt virus nào đang được sử dụng?

Đừng ngại thừa nhận khi bạn lỡ nhấp vào một liên kết lạ hoặc cài đặt một ứng dụng không rõ nguồn gốc. Tất cả chúng ta đều có lúc sai lầm. Tạo dựng văn hóa cởi mở giúp đội ngũ an ninh xử lý kịp thời trước khi sự cố lan rộng. Bí mật và giấu giếm chỉ khiến mọi thứ tồi tệ hơn.

Vậy, bạn đã sẵn sàng bảo vệ “đứa con tinh thần” của mình?

Quản lý quyền riêng tư trên Facebook không phải là chuyện một sớm một chiều. Nó đòi hỏi thói quen, kỷ luật và sự hiểu biết. Nhưng đừng để những lời khuyên này chỉ nằm trên màn hình. Hãy bắt đầu bằng việc đổi mật khẩu ngay hôm nay, bật xác thực hai lớp, và rà soát lại toàn bộ admin của fanpage. Chỉ cần một thay đổi nhỏ, bạn đã tạo ra một lớp chắn an toàn cho doanh nghiệp.

Còn bạn, bạn đã bao giờ gặp phải tình huống tài khoản bị hack hoặc fanpage bị xâm nhập chưa? Bạn đã xử lý ra sao? Hãy chia sẻ câu chuyện của mình ở phần bình luận – biết đâu kinh nghiệm của bạn sẽ là bài học quý giá cho người khác đang như ngồi trên đống lửa vì lo bảo mật!