Zum Hauptinhalt überspringen
Ein Foto einer Zigarette, die vor einem dunkelblauen Hintergrund schwelt.
Perspektiven

Die Social-Media-Warnungen des Chirurgen General ignorieren Kontroversen – und eine Chance für Führungskräfte

Dr. Murthys neue Nachfrage nach Warnschildern ist mehr als nur eine Möglichkeit, Kinder zu schützen. Sie bietet Unternehmensleitern und Vorstandsmitgliedern die Möglichkeit, zu besprechen, wo sich ihre Organisation in der Social-Media-Landschaft befindet und wie ihre Marke und ihre Mitarbeiter – jeden Alters – gefährdet werden.

Der dringende neue Vorschlag des US-Chirurgen General für Warnetiketten in sozialen Medien geht vielleicht nichts weiter – er stieß mit Skepsis auf und würde Maßnahmen des Kongresses erfordern – aber er hat ein kulturelles Gespräch gestartet, das Unternehmensleiter nicht ignorieren sollten.

Dr. Vivek Murthy veröffentlichte am Montag einen bahnbrechenden Vorschlag, um „Chirurg General“-Warnschilder auf Social-Media-Plattformen zu platzieren, um die Sicherheit von Kindern online inmitten der wachsenden psychischen Gesundheitskrise der Nation zu schützen.

Während dies als reines Kinderproblem, für Familien, Pädagogen und Unternehmen, die junge Menschen anvisieren, leicht zu verwerfen sein kann, bietet der Vorschlag Führungskräften aus allen Sektoren die Möglichkeit, zu untersuchen, wie sie in der Social-Media-Landschaft arbeiten und welche Risiken die Exposition für ihre Marke birgt.

„Ja, in der Tat sollte dies [im Geschäftsbereich und darüber hinaus] Welleneffekte haben“, sagt Kathleen M. Carley, Ph.D., Professorin für Informatik an der Carnegie Mellon University.

Als Direktor des Center for Computational Analysis of Social and Organizational Systems (CASOS) der Schule verwendet Carley künstliche Intelligenz und maschinelle Lerntechniken , um den Einfluss von Bots, Trollen und anderen Kräften zu untersuchen, die in der gesamten Social-Media-Landschaft tätig sind, Kräfte, die das Verhalten und Wohlbefinden von Erwachsenen und Kindern beeinflussen können.

Angesichts der Tatsache, wie frühere allgemeine Warnetiketten von Chirurgen für Tabak- und Alkoholprodukte das soziale Verhalten beeinflusst haben, wären Unternehmensleiter klug, die potenziellen geschäftlichen Auswirkungen eines neuen Social-Media-Labels zu berücksichtigen. Zumindest sollten die Vorstände beginnen, einige ernsthafte Fragen zu stellen – was, lassen Sie uns es uns anschauen, sie wahrscheinlich nicht getan haben – über die Nutzung sozialer Medien in ihrer Organisation im Allgemeinen und die Möglichkeiten, sich am besten auf die kommenden Vorschriften vorzubereiten.

Denn Etiketten oder keine Etiketten, diese Vorschrift kommt.

Social-Media-Warnungen und die Macht der Erinnerungen

Wie Dornen an der Seite von Big Tech gehen, ist das Murthy an seiner bisher thorniestesten Stelle. Seine neue Nachfrage nach Warnetiketten kommt etwas über ein Jahr, nachdem sein großer Gesundheitsbeirat die ständige Nutzung sozialer Medien durch junge Menschen, seine Suchtnatur und das „tiefe Risiko für Schäden“ für Kinder hervorhebt.

„Ja, tatsächlich sollte dies Welleneffekte haben.“
Kathleen M. Carley, Ph.D., Professorin für Informatik, Carnegie Mellon University

„Das Warnetikett eines Chirurgen würde Eltern und Jugendliche regelmäßig daran erinnern, dass soziale Medien nicht als sicher erwiesen wurden“, schrieb er in seinem kürzlichen Op-ed für die New York Times. Nachweise aus Tabakstudien, fuhr er fort, zeigen, dass „Warnetiketten das Bewusstsein erhöhen und das Verhalten ändern können“. Natürlich waren die Labels in diesem Fall Teil einer mehrgleisigen Anstrengung, die Dinge wie Massenmediakampagnen und die Reduzierung des Rauchens in Fernsehsendungen umfasste, sagte Carley Focal Point.

[Auch lesen: Warnschilder? TikTok-Verbote? Neue Regs kommen und hier sind 3 Möglichkeiten zur Vorbereitung]

Im Bereich der sozialen Medien wurde heute in einigen Staaten und im Kongress bereits die unterstützende Gesetzgebung vorangetrieben, wie z. B. der Kids Online Safety Act, der Plattformen dazu verpflichten würde, angemessene Maßnahmen zur Vermeidung von Schäden zu ergreifen, und der Protecting Kids on Social Media Act, der jedem unter 13 die Einrichtung eines Social-Media-Kontos verbieten würde. „Über beide Parteien herrscht Einigkeit darüber, dass mehr Maßnahmen ergriffen werden müssen“, schreibt Gabriel R. Sanchez, Ph.D., ein leitender Mitarbeiter der Brookings Institution, in einem Bericht über die Familienunterstützung für Warnetiketten.

Und Social-Media-Warnetiketten für Kinder werden sich auf Unternehmen auswirken ... wie, genau?

Es beginnt mit der Sorge um Kinder, was wir alle vereinbaren können. Aber es wird nicht dort aufhören.

„Warnetiketten reduzieren im Allgemeinen den Glauben und die Weitergabe von Falschmeldungen.“
Cameron Martel, Doktorand und Warnlabel-Forscher, MIT’s Sloan School of Management

Die Nachfrage steigt für Benutzer aller Altersgruppen nach mehr Leitplanken für Online-Inhalte, wegen Bedenken über Fehlinformationen und Desinformationen – was das Weltwirtschaftsforum als das größte kurzfristige Risiko der Welt bezeichnet . Mit dem schnellen Einsatz generativer KI-Technologie (GenAI) untersuchen politische Entscheidungsträger weltweit Wasserzeichen und andere Möglichkeiten, KI-generierte Inhalte zu kennzeichnen. China hat Schritte unternommen, um nicht identifizierte KI-Inhalte zu verbieten, und die Exekutivanordnung von Präsident Biden hat die Branche im vergangenen Herbst dringend dazu aufgefordert, Wasserzeichen zu erstellen und zu verwenden (Google und OpenAI haben sich zur Entwicklung dieser Marken angemeldet), und der neue KI-Gesetz der EU verpflichtet KI-Anbieter und Benutzer, dasselbe zu tun.

„Warnetiketten reduzieren im Allgemeinen den Glauben und die Weitergabe von falschen Tatsachen“, schreibt Cameron Martel, Doktorand an der Sloan School of Management des Massachusetts Institute of Technology und Mitautor einer Überprüfung der Warnetikettforschung. Das ist die gute Nachricht. Das Nicht-Gut? In einer E-Mail an Focal Point erklärte Martel, dass die Effektivität von Etiketten davon abhängt, wie sie implementiert werden. Verschiedene Faktoren spielen eine Rolle, darunter, wie sichtbar das Etikett ist, wie einfach es ist, vorbeizuscrollen oder zu vermeiden und welche Informationen es den Verbrauchern tatsächlich bereitstellt.

Eines wird immer klarer: Das heutige reglementfreie Social-Media-Bereich ist nicht nachhaltig. Neben Bedenken über die nationale Sicherheit (TikTok-Verbot, jeder?) übertreiben Betrugsversuche mit Deepfake -Audio und -Video, die durch KI ermöglicht werden, Unternehmen, was in den letzten drei Jahren einen Anstieg von 2 137 % darstellt. Großunternehmen (Tesla, Online-Einzelhändler Wayfair und in einem kürzlich durchgeführten Experiment unter anderem Chase Bank) und Kleinunternehmen wurden durch schlechte Akteure beschädigt, die gefälschte Inhalte posten oder Mitarbeiter über Social Engineering betrügen. Jährliche Hacker-Übernahme von Cyberkriminalität im Zusammenhang mit sozialen Medien? Schätzungsweise 3,25 Milliarden US-Dollar, so eine Studie.

[Lesen Sie auch: Mit Cyber-Villains, die KI mit alarmierender Geschwindigkeit bewaffnen, haben wir einen echten Marvel-Superhelden gefragt, wie er KI nutzt, um sich zu wehren – hier ist seine CISO-Erfolgsgeschichte]

Obwohl Wasserzeichen und Warnschilder weit von der Realität entfernt sind, sind sich Experten einig, dass solche Leitplanken unvermeidlich sind. Und jeder, der sich an den Beginn des Internets erinnert, weiß, dass wir schon einmal hier waren.

Überdenken Sie einfach, wie wir mit Man-in-the-Middle-Angriffen umgegangen sind, sagt Tim Morris, Chief Security Advisor bei Tanium, einem führenden Anbieter von Cybersicherheitslösungen (und Herausgeber dieses Magazins). Um den Verbrauchern zu versichern, dass sie tatsächlich auf ihre Bank zugreifen, als sie sich bei ihrem Konto angemeldet haben, richten wir HTTPS, die Unterzeichnung von Zertifikaten und eine jetzt standardmäßige Infrastruktur ein. „Das Gleiche muss mit Inhalten passieren“, sagt Morris. „Wir werden eine Version des Good Housekeeping -Genehmigungssiegels haben, genau wie jetzt mit Software und Websites.“

Fragen zu sozialen Medien, die Pinnwände jetzt stellen sollten

Nicht alle diese Maßnahmen werden umgesetzt. „Aber Vorstände müssen zukunftsorientiert sein“, sagt Morris. „Jedes Unternehmen muss sich auf irgendeine Art und Weise mit dieser Art von Regulierung befassen.“

„Vorstände sollten wissen, wer ihre Kunden sind, wen sie bewerben und wen sie schützen müssen. Sie haben eine Corporate-Citinship-Verantwortung.“
Tim Morris, Chief Security Advisor, Tanium

Vor diesem Hintergrund sollten Führungskräfte und Vorstandsmitglieder damit beginnen, sich damit zu befassen, wo sich ihre Organisation in der Social-Media-Landschaft befindet und auf welche Weise sie dadurch gefährdet werden. Sammeln Sie also Abteilungsleiter und andere Stakeholder, die Cybersicherheit, Marketing, Kommunikation und Compliance überwachen. Hier sind einige Fragen, die Sie stellen sollten:

1. Wen bedienen wir und wer besucht uns online?

„Ich sehe dies als Erweiterung von KYC – kennen Sie Ihren Kunden“, sagt Morris. „Vorstände sollten wissen, wer ihre Kunden sind, wen sie bewerben und wen sie schützen müssen. Sie haben die Verantwortung für die Unternehmensbürgerschaft, die bestmögliche Arbeit zu leisten, um das herauszufinden.“

2. Wie sehr verlassen wir uns auf soziale Medien, um Geschäfte zu tätigen?

Unternehmen, die soziale Medien für Marketing und Kundenbindung nutzen, müssen ihre Strategien möglicherweise anpassen, um sie an die neue Landschaft anzupassen. Diese Anpassung könnte erhöhte Investitionen in alternative Marketingkanäle oder die Einführung neuer Ansätze für die Benutzerinteraktion und das Datenmanagement beinhalten.

3. Welche Compliance-Tools sind vorhanden?

Unternehmen müssen sich über sich entwickelnde Gesetze auf dem Laufenden halten und sicherstellen, dass ihre Praktiken mit diesen Änderungen übereinstimmen. Dies kann die Überarbeitung von Datenschutzrichtlinien , die Aktualisierung von Benutzervereinbarungen und die Sicherstellung der Einhaltung neuer Gesetze umfassen. Der Vorsprung vor regulatorischen Änderungen ist entscheidend, um rechtliche Fallstricke zu vermeiden und das Vertrauen der Verbraucher aufrechtzuerhalten.

[Lesen Sie auch: Erfahren Sie, wie die Priorisierung der IT-Compliance Ihren Gewinn steigert – und das Ignorieren kann Ihr Unternehmen potenziell ruinieren]

4. Wie überwachen wir soziale Medien auf potenzielle Cybersicherheitsbedrohungen?

Achten Sie auf Fehlinformationskampagnen oder Social Engineering-Angriffe, bei denen Cyberkriminelle über soziale Medien mit Mitarbeitern in Kontakt treten und versuchen, sie zu veranlassen, geschützte Informationen preiszugeben. Dazu gehört die Investition in Tools und Technologien, die helfen können, diese Risiken zu identifizieren und zu mindern.

5. Warum verwenden wir keine Multifaktor-Authentifizierung (MFA)?

Ernsthaft? Immer noch? Das ist wahr. „Nur wenige Menschen verwenden MFA oder setzen starke Datenschutzeinstellungen ein“, schreibt Chris McGowan, Principal of Information Security Professional Practices bei ISACA, der globalen Organisation von IT-Experten, in einem Bericht über die Bedrohungen der sozialen Medien für den Arbeitsplatz. Die Implementierung starker Authentifizierungsmaßnahmen und die regelmäßige Aktualisierung von Sicherheitsprotokollen sind wichtige Schritte, um Social Engineering-Angriffe zu verhindern.

[Lesen Sie auch: Suchen Sie nach den Best Practices zur Bekämpfung von Social-Engineering-Angriffen? Hier ist Ihr umfassender Leitfaden]

Mitarbeiterschulungen sind unerlässlich, aber selbst Cyber-versierte Mitarbeiter geben unwissentlich eine Fülle von Informationen offen, die Angreifer verwenden können, insbesondere, wenn sie Daten aus verschiedenen Online-Quellen und Plattformen triangulieren. Ein unschuldiger Beitrag, der den Namen eines Haustiers notiert, der von einem Mitarbeiter auf seiner Social-Media-Plattform seiner Wahl erstellt wurde, kann verwendet werden, um Passwörter oder Sicherheitsfragen am Arbeitsplatz zu erraten; oder Nachrichten über eine bevorstehende Klassenzusammenkunft könnten einem Bedrohungsakteur genügend Informationen bereitstellen, um sich als Klassenkamerad auszugeben, das Vertrauen eines Ziels zu gewinnen und ihn für bösartige Zwecke zu nutzen.

Und es sind nicht nur die Social-Media-Kanäle der Mitarbeiter. Das Social-Media-Profil eines Unternehmens kann Mitarbeiternamen, Titel, Kontaktinformationen und andere Daten ergeben, um die Erfassung von Informationen zu beschleunigen und überzeugende Phishing- oder geschäftliche E-Mail-Kompromittierungsangriffe zu erstellen, bemerkt McGowan.

Regelmäßige wiederholte Mitarbeiterschulungen und Materialien wie Poster und Newsletter sind zuverlässige Möglichkeiten, das Bewusstsein zu erhöhen und aufrechtzuerhalten. Indem Unternehmen die potenziellen Risiken im Zusammenhang mit sozialen Medien verstehen und proaktive Schritte ergreifen, um die Bedrohungen zu mindern, können sie sich und ihre Stakeholder besser schützen. Unabhängig von ihrem Alter.