Der dringende neue Vorschlag des US-Gesundheitsbeauftragten, Warnhinweise in sozialen Medien einzuführen, wird möglicherweise keine Folgen haben – er stieß auf Skepsis und würde Maßnahmen des Kongresses erfordern –, doch er hat eine gesellschaftliche Debatte angestoßen, die Führungskräfte in Unternehmen nicht ignorieren sollten.
Dr. Vivek Murthy veröffentlichte am Montag unter einen bahnbrechenden Vorschlag, wonach auf Social-Media-Plattformen Warnhinweise des Surgeon General angebracht werden sollen, um die Sicherheit von Kindern im Internet angesichts der sich verschärfenden Krise im Bereich der psychischen Gesundheit von Jugendlichen in den Vereinigten Staaten zu gewährleisten.
Auch wenn man dies leicht als ein reines „ “-Thema abtun könnte – also als etwas, das für Familien , Pädagogen und Unternehmen, die junge Menschen als Zielgruppe ansprechen, relevant ist –, bietet der Vorschlag Führungskräften der obersten Ebene aus allen Branchen die Gelegenheit, ihre Vorgehensweise in der Social-Media-Landschaft sowie die Risiken zu untersuchen, die eine solche Präsenz für ihre Marke mit sich bringt.
„Ja, in der Tat dürfte dies [in der Wirtschaft und darüber hinaus] weitreichende Auswirkungen haben“, sagt Dr. Kathleen M. Carley, Professorin für Informatik an der Carnegie Mellon University.
Als Leiterin des Zentrums für computergestützte Analyse sozialer und organisatorischer Systeme (CASOS, ) der Hochschule setzt Carley Techniken der künstlichen Intelligenz sowie Techniken des maschinellen Lernens ein, um den Einfluss von Bots, Trollen und anderen Akteuren zu untersuchen, die in der gesamten Social-Media-Landschaft aktiv sind – Akteure, die das Verhalten und das Wohlbefinden sowohl von Erwachsenen als auch von Kindern beeinflussen können.
Angesichts der Tatsache, dass die Warnhinweise des Surgeon General auf Tabak- und Alkoholprodukten in der Vergangenheit das gesellschaftliche Verhalten beeinflusst haben, täten Unternehmensleiter gut daran, die potenziellen geschäftlichen Auswirkungen eines neuen Warnhinweises in den sozialen Medien zu berücksichtigen. Zumindest sollten Vorstände beginnen, einige ernsthafte Fragen zu stellen – was sie, seien wir ehrlich, bisher wahrscheinlich noch nicht getan haben – hinsichtlich der Nutzung sozialer Medien durch ihr Unternehmen im Allgemeinen und der besten Vorgehensweise zur Vorbereitung auf die bevorstehende Regulierung.
Denn ob mit oder ohne Kennzeichnung – diese Verordnung wird in Kraft treten.
Warnungen in den sozialen Medien und die Wirkung von Erinnerungen
Was die „Dorn im Auge“ von „ “ und den „Big Tech“- n angeht, so zeigt sich Murthy hier so spitz wie nie zuvor. Seine neue Forderung nach Warnhinweisen erfolgt etwas mehr als ein Jahr nach seiner umfassenden Gesundheitswarnung „ “ ( ), in der er den grassierenden Konsum sozialer Medien durch junge Menschen, deren Suchtpotenzial und das „erhebliche Risiko von Schäden“ für Kinder hervorhob.
„Ja, in der Tat dürfte dies Auswirkungen haben.“Dr. Kathleen M. Carley, Professorin für Informatik an der Carnegie Mellon University
„Ein Warnhinweis des Gesundheitsministers würde Eltern und Jugendliche regelmäßig daran erinnern, dass die Sicherheit sozialer Medien nicht nachgewiesen ist“, schrieb er in seinem jüngsten Gastbeitrag für „ “ der New York Times. Ergebnisse aus den Tabakstudien der „ “, so fuhr er fort, zeigen, dass „Warnhinweise das Bewusstsein schärfen und das Verhalten ändern können“. Natürlich waren die Warnhinweise in diesem Fall Teil einer vielschichtigen Initiative, zu der unter anderem Massenmedienkampagnen und die Reduzierung von Rauchszenen in Fernsehsendungen gehörten, erklärt Carley gegenüber „ Focal Point“.
Was die sozialen Medien betrifft, so wurden heute in einigen Bundesstaaten und im Kongress bereits entsprechende Gesetzesvorlagen eingebracht, wie beispielsweise der „ Kids Online Safety Act“ (), der Plattformen dazu verpflichten würde, angemessene Maßnahmen zur Schadensverhütung zu ergreifen, sowie der „ Protecting Kids on Social Media Act“ (), der es Personen unter 13 Jahren verbieten würde, ein Konto in sozialen Medien einzurichten. „In beiden Parteien herrscht Einigkeit darüber, dass weitere Maßnahmen ergriffen werden müssen“, schreibt Dr. Gabriel R. Sanchez, Senior Fellow an der Brookings Institution, in einem Bericht der „ “ mit dem Titel „ “ über die Unterstützung von Familien für Warnhinweise.
Und wie genau werden sich Warnhinweise in sozialen Medien für Kinder auf Unternehmen auswirken?
Am Anfang steht die Sorge um die Kinder – darin sind wir uns alle einig. Doch damit ist es noch nicht getan.
„-Warnhinweise verringern im Allgemeinen die Glaubwürdigkeit von Falschmeldungen und deren Weitergabe.“Cameron Martel, Doktorand und Forscher im Bereich Warnhinweise an der Sloan School of Management des MIT
Angesichts der Besorgnis über Fehlinformationen und Desinformation – die vom Weltwirtschaftsforum als das weltweit größte kurzfristige Risiko bezeichnet werden – werden die Forderungen nach strengeren Schutzmaßnahmen für Online-Inhalte für Nutzer aller Altersgruppen immer lauter. Angesichts der raschen Verbreitung von generativer KI (GenAI) und der Technologie „ “ prüfen politische Entscheidungsträger weltweit derzeit die Verwendung von Wasserzeichen und andere Möglichkeiten, um KI-generierte Inhalte zu kennzeichnen. China hat Maßnahmen ergriffen, um nicht identifizierbare KI-Inhalte zu verbieten; Präsident Bidens Exekutivverordnung „ “ vom vergangenen Herbst forderte die Industrie nachdrücklich auf, Wasserzeichen zu entwickeln und zu verwenden (Google und OpenAI haben sich zur Entwicklung solcher Wasserzeichen verpflichtet), und das neue KI-Gesetz der EU „ “ verpflichtet KI-Anbieter und -Nutzer ebenfalls dazu.
„Warnhinweise führen in der Regel dazu, dass Falschmeldungen weniger geglaubt und weniger verbreitet werden“, schreibt Cameron Martel, Doktorand an der Sloan School of Management des Massachusetts Institute of Technology und Mitautor einer in der Fachzeitschrift „ “ veröffentlichten Übersichtsarbeit zur Forschung im Bereich Warnhinweise. Das ist die gute Nachricht. Was ist weniger gut? In einer E-Mail an den Ansprechpartner von „ “, , erklärte Martel, dass die Wirksamkeit von Kennzeichnungen davon abhängt, wie sie umgesetzt werden. Dabei spielen verschiedene Faktoren eine Rolle, darunter die Sichtbarkeit des Etiketts, wie leicht man daran vorbeiscrollen oder es umgehen kann und welche Informationen es den Verbrauchern tatsächlich vermittelt.
Eines wird immer deutlicher: Der derzeitige, unregulierte Bereich der sozialen Medien ist auf Dauer nicht tragbar. Neben Bedenken hinsichtlich der nationalen Sicherheit (erinnert sich noch jemand an das TikTok-Verbot?) werden Unternehmen mit Betrugsversuchen überschwemmt, bei denen KI-gestützte Deepfakes sowie Audio- und Videomaterial zum Einsatz kommen – ein Anstieg um 2 137 % in den letzten drei Jahren. Sowohl große Unternehmen (u. a. , Tesla, der Online-Händler , Wayfair sowie – im Rahmen eines kürzlich durchgeführten Experiments – , Chase Bank) als auch kleine Unternehmen wurden durch böswillige Akteure geschädigt, die gefälschte Inhalte veröffentlichten oder Mitarbeiter mittels Social Engineering betrogen haben. Wie hoch ist der jährliche Erlös der Hacker aus Cyberkriminalität im Zusammenhang mit sozialen Medien? Schätzungsweise 3,25 Milliarden US-Dollar, laut einer Studie des „ “ unter.
Auch wenn Wasserzeichen und Warnhinweise noch in weiter Ferne liegen, sind sich Experten einig, dass solche Schutzmaßnahmen unvermeidlich sind. Und jeder, der sich an die Anfänge des Internets erinnert, weiß, dass wir das schon einmal erlebt haben.
„Denken Sie nur einmal daran, wie wir mit Man-in-the-Middle-Angriffen umgegangen sind“, bemerkt Tim Morris, Chef-Sicherheitsberater bei Tanium, einem führenden Anbieter von Cybersicherheitslösungen (und Herausgeber dieses Magazins). Um den Verbrauchern die Gewissheit zu geben, dass sie tatsächlich auf die Website ihrer Bank zugreifen, wenn sie sich in ihr Konto einloggen, haben wir HTTPS, Signaturzertifikate und eine mittlerweile standardmäßige Infrastruktur eingerichtet. „Das Gleiche wird auch bei den Inhalten geschehen müssen“, sagt Morris. „Wir werden eine Art Gütesiegel nach dem Vorbild von ‚ ‘ oder dem ‚Good Housekeeping‘- -Gütesiegel einführen, so wie wir es bereits heute bei Software und Websites tun.“
Fragen zu sozialen Medien, die sich Vorstände bereits jetzt stellen sollten
Nicht alle diese Maßnahmen werden umgesetzt werden. „Doch die Vorstände müssen vorausschauend handeln“, sagt Morris. „Jedes Unternehmen wird sich auf die eine oder andere Weise mit dieser Art von Regulierung auseinandersetzen müssen.“
„-Vorstände sollten wissen, wer ihre Kunden sind, an wen sie ihre Werbung richten und wen sie schützen müssen. Sie tragen eine gesellschaftliche Verantwortung.”Tim Morris, Chef-Sicherheitsberater bei Tanium
Vor diesem Hintergrund sollten Führungskräfte und Vorstandsmitglieder damit beginnen, sich damit auseinanderzusetzen, welchen Platz ihr Unternehmen in der Social-Media-Landschaft einnimmt und inwiefern dies Risiken für sie mit sich bringt. Versammeln Sie daher die Abteilungsleiter und andere Verantwortliche, die für die Bereiche Cybersicherheit, Marketing, Kommunikation und Compliance zuständig sind. Hier sind einige Fragen, die Sie stellen sollten:
1. Wem dienen wir, und wer besucht uns online?
„Ich betrachte dies als eine Erweiterung von KYC – ‚Know Your Customer‘“, sagt Morris. „Vorstände sollten wissen, wer ihre Kunden sind, an wen sich ihre Werbung richtet und wen sie schützen müssen.“ „Sie tragen im Rahmen ihrer gesellschaftlichen Verantwortung die Pflicht, ihr Bestes zu tun, um dies zu klären.“
2. Inwieweit sind wir bei der Ausübung unserer Geschäftstätigkeit auf soziale Medien angewiesen?
Unternehmen, die soziale Medien für Marketingzwecke und zur Kundenbindung nutzen, müssen ihre Strategien möglicherweise anpassen, um sich an die neuen Rahmenbedingungen anzupassen. Diese Anpassung könnte erhöhte Investitionen in alternative Marketingkanäle oder die Einführung neuer Ansätze für die Nutzerinteraktion und das Datenmanagement im Bereich „ “ beinhalten.
3. Über welche Compliance-Instrumente verfügen wir?
Unternehmen müssen sich über sich ändernde gesetzliche Bestimmungen auf dem Laufenden halten und sicherstellen, dass ihre Vorgehensweisen diesen Änderungen entsprechen. Dies kann die Überarbeitung von Datenschutzrichtlinien , die Aktualisierung von Nutzungsvereinbarungen sowie die Gewährleistung der Einhaltung neuer Gesetze umfassen. Es ist von entscheidender Bedeutung, bei den regulatorischen Änderungen im Bereich „ “ ( ) stets auf dem neuesten Stand zu bleiben, um rechtliche Fallstricke zu vermeiden und das Vertrauen der Verbraucher zu wahren.
4. Wie überwachen wir soziale Medien auf potenzielle Bedrohungen für die Cybersicherheit?
Halten Sie Ausschau nach Desinformationskampagnen oder Social-Engineering-Angriffen vom Typ „ “, bei denen Cyberkriminelle über soziale Medien Kontakt zu Mitarbeitern aufnehmen und versuchen, diese dazu zu verleiten, vertrauliche Informationen preiszugeben. Dazu gehören Investitionen in Instrumente und Technologien, die dazu beitragen können, diese Risiken zu erkennen und zu mindern.
5. Warum setzen wir keine Multi-Faktor-Authentifizierung (MFA) ein?
Im Ernst? Immer noch? Leider ist es wahr. „Nur sehr wenige Menschen nutzen die MFA-Funktion ‚ ‘ oder wenden strenge Datenschutzeinstellungen an“, schreibt Chris McGowan, Leiter des Bereichs „Information Security Professional Practices“ bei ISACA, der weltweiten Organisation für IT-Fachkräfte, in einem Bericht mit dem Titel „ “ über die Gefahren, die von sozialen Medien für den Arbeitsplatz ausgehen. Die Umsetzung strenger Authentifizierungsmaßnahmen sowie die regelmäßige Aktualisierung der Sicherheitsprotokolle sind entscheidende Maßnahmen zur Abwehr von Social-Engineering-Angriffen.
6. Wie klären wir unsere Mitarbeiter über Cybersicherheitsbedrohungen im Zusammenhang mit sozialen Medien auf?
Mitarbeiterschulungen sind unerlässlich, doch selbst cybererfahrene Mitarbeiter geben unwissentlich eine Fülle von Informationen preis, die Angreifer nutzen können – insbesondere, da diese Daten aus verschiedenen Online-Quellen und Plattformen miteinander verknüpfen. Ein harmloser Beitrag, in dem ein Mitarbeiter auf seiner bevorzugten Social-Media-Plattform den Namen seines Haustiers erwähnt, kann dazu genutzt werden, Passwörter für das „Workplace “ oder Sicherheitsfragen zu erraten; oder die Nachricht von beispielsweise einem bevorstehenden Klassentreffen könnte einem Angreifer genügend Informationen liefern, um sich als Klassenkamerad auszugeben, das Vertrauen eines Opfers zu gewinnen und dies für böswillige Zwecke auszunutzen.
Und es geht nicht nur um die Social-Media-Kanäle der Arbeitnehmer. Das Social-Media-Profil eines Unternehmens kann Namen, Positionen, Kontaktdaten und weitere Informationen liefern, um die Informationsbeschaffung zu beschleunigen und überzeugende Angriffe wie „ “, „Phishing“ ( ) oder „Business Email Compromise“ () sowie „Business Email Compromise“ ( ) zu entwickeln, wie McGowan anmerkt.
Regelmäßige, wiederholte Mitarbeiterschulungen sowie Materialien wie Plakate und Newsletter sind bewährte Mittel, um das Bewusstsein zu schärfen und aufrechtzuerhalten. Indem sie die potenziellen Risiken im Zusammenhang mit sozialen Medien erkennen und proaktive Maßnahmen zur Eindämmung dieser Gefahren ergreifen, können Unternehmen sich selbst und ihre Interessengruppen besser schützen. Unabhängig von ihrem Alter.
