Sophos：美國企業對Facebook有資安疑慮

資安業者Sophos在周二（8/21）發表一項針對600名企業員工進行的調查結果，有50%表示雇主禁止他們連到社交網站Facebook。

在此項調查中，有43%的員工表示雇主完全杜絕他們連到Facebook，另有7%表示，雇主規定僅有業務需求時才能連到Facebook。其主要原因則是僱主對員工生產力及安全的考量。

另外50%的員工則未被限制連結至Facebook，當中有8%的受訪者指出這是因為雇主怕員工反彈。

另一項針對同一群企業員工所進行的投票亦發現，有66%的受訪者擔心他們的同事或其他員工會在Facebook上洩露太多商業資訊。

Sophos表示，有很多Facebook的檔案頁面上都含有使用者現在的職業細節，駭客可以結合其他竊取來的資訊進行詐欺或滲透到企業網路。

Facebook為市佔率僅次於MySpace的社交網站，網站上提供文章、照片及個人資訊的分享，使用者可以決定是否要讓他人分享自己在網站上所張貼的資訊。

不過，Sophos在上周針對Facebook進行一項測試，以一個綠青蛙的形象建立一個個人檔案，並提供很少的個人資訊，之後隨機傳送200封訊息給網站上的使用者，要求加入朋友列表，而有41%的使用者回應並揭露了自己的個人資訊，包括電子郵件信箱、生日及電話號碼。

Sophos警告，使用者在街上並不會隨便把自己的資料洩露給陌生人，但在網路上卻相對地不小心，這可能提供身份竊盜的風險。

至於企業主對Facebook也有不同的看法，有些相信這是一個身份竊盜的天堂 ，有些認為對員工而言是一個有價的網路工具，有些則很擔心萬一防堵連到Facebook會引起員工的反彈。Sophos資深技術顧問Graham Cluley表示，企業必須要決定他們是不是想讓員工在上班時間連到像是Facebook或MySpace等社交網站，如果企業准許這些連結，那一定要確保員工在網站上不會有洩露個人或公司資料的風險。

Sophos也提供一份在Facebook上的個人隱私及安全設定指南供使用者參考。（編譯/陳曉莉）