Kontosäkerhet
Kontosäkerhet i sociala medier: så förhindrar ni att kontot kapas
Ett kapat konto kan sprida falsk information i organisationens namn. Checklistan för behörigheter, inloggning, överlämning och vad ni gör om det ändå händer.
I korthet
Organisationen ska äga kontona, inte enskilda personer. Använd tvåstegsverifiering för alla som har åtkomst, minst två administratörer, en lista över vem som har vilken behörighet och en rutin när någon slutar. Var misstänksam mot meddelanden om ”brott mot riktlinjer” som ber er logga in.
Checklista
- Ägarskap: Kontot ligger i organisationens företagsportfölj (Meta Business, LinkedIn-sida, Google-konto för YouTube) med en funktionsadress, inte en privatperson.
- Administratörer: Minst två, med tvåstegsverifiering via app eller säkerhetsnyckel, inte sms.
- Behörigheter: Ge den lägsta roll som räcker. En redaktör behöver inte vara administratör.
- Förteckning: För en lista över konton, administratörer och när behörigheterna senast sågs över.
- Överlämning: Ta bort åtkomsten samma dag som någon byter roll eller slutar.
- Kopplade appar: Se över vilka verktyg som har åtkomst till kontot och ta bort de ni inte använder.
Nätfiske
Den vanligaste vägen till ett kapat konto är ett meddelande som ser ut att komma från plattformen: sidan ska stängas, ett inlägg bryter mot riktlinjerna, logga in här för att överklaga. Plattformarna skickar sådana besked i appens eget aviseringscenter. Logga aldrig in via länkar i meddelanden eller mejl.
Om kontot kapas
- Försök återta kontot via plattformens hjälpcenter och er företagsportfölj.
- Informera via era andra kanaler och webbplatsen att kontot är kapat och att innehållet inte kommer från er.
- Kontakta informationssäkerhetsansvarig och, vid behov, polisen. Dokumentera vad som publicerades.
- När kontot är återtaget: byt lösenord, se över alla behörigheter och kopplade appar, och berätta vad som hänt.
Artikeln är skriven av Verbanas redaktion och bygger på källorna som anges. Den är vägledning och ersätter inte en juridisk bedömning i det enskilda fallet.