Příklad, který jasně ilustruje rizika spojená s nedostatečným zabezpečením, se stal nedávno, kdy byl jeden z pracovníků školy obětí útoku na jeho osobním facebookovém profilu. Tento zaměstnanec měl přístupy k Business Manageru a reklamnímu účtu školy. Útočníci zneužili jeho profil k nastavení falešné reklamy pod hlavičkou školy, která inzerovala kosmetické produkty v Americe.
Reklama byla velmi dobře zamaskovaná a kampaň nesla název velmi podobný kampaním, který škola obvykle používá. Na první pohled tedy nemuselo být nic patrné. Tento podvod byl odhalen jen náhodou, když správce reklam zaznamenal neobvykle vysoké výdaje a rozhodl se situaci prošetřit.
Nikdy bychom neměli podceňovat sofistikovanost taktik, které kybernetičtí útočníci používají při napadání účtů na sociálních sítích. V momentě, kdy se jim podaří získat kontrolu nad účtem, obvykle rychle jednají a nastavují reklamní kampaně se zajímavými rozpočty na velmi krátké období.
Tímto způsobem chtějí maximalizovat využití dostupných prostředků dříve, než si škola či organizace všimne neobvyklých výdajů. Taková reklama může běžet pouze několik hodin nebo dní, ale i v tak krátkém čase může vyčerpat rozpočet v řádu desítek tisíců korun.
Dalším způsobem, jak mohou být účty na sociálních sítích zneužity, je nastavení reklamních kampaní bez určeného koncového data a s neomezeným rozpočtem prostřednictvím funkcí jako je Advantage+.
Tento typ nastavení umožňuje reklamám běžet neustále a čerpat finance dlouhodobě. Tyto incidenty nejenže stojí spoustu peněz, ale také mohou významně poškodit reputaci školy a vyvolat otázky ohledně její schopnosti chránit citlivé informace.
Řešením je lepší zabezpečení účtů
Zcela rezignovat na reklamu na sociálních sítích ale není správným řešením. Tento typ reklamy je pro školy nezbytným nástrojem, jelikož sociální sítě jsou místo, kde potenciální uchazeči o studium i jejich rodiče tráví několik hodin denně a dají se proto velice snadno oslovit.
Naopak, efektivní cesta, jak se vyvarovat nežádoucích incidentů, spočívá ve zvýšené bezpečnosti účtů a pečlivém sledování průběhu reklamních kampaní. Zde je několik typů, jak si svoje účty zabezpečit.
- Chraňte si svá hesla: Vytvářejte silná a unikátní hesla, nikdy je nesdílejte s ostatními a vyhýbejte se ukládání hesel do prohlížečů či aplikací pro automatické vyplňování. Pravidelně kontrolujte přihlašovací údaje a vždy se odhlašujte, pokud používáte sdílené nebo veřejné počítače.
- Omezte přístup k účtům: Přemýšlejte pečlivě, komu udělíte přístup k vašim sociálním sítím. Pravidelně prověřujte seznam osob s přístupem a odstraňujte ty, kteří již nejsou relevantní nebo aktivní.
- Přiřazujte role podle odpovědnosti: Delegujte oprávnění na sociálních sítích podle skutečných úkolů jednotlivých uživatelů. Například osoba zodpovědná za přidávání příspěvků by neměla mít přístup k finančním nástrojům.
- Aktivujte dvoufázové ověření: Tato bezpečnostní funkce dodává další vrstvu ochrany tím, že vyžaduje druhý faktor autentizace, čímž výrazně ztěžuje možnost neoprávněného přístupu.
- Nastavte finanční limity: Stanovte jasné limity pro výdaje na reklamu na každou kampaň a zavedte celkový limit pro reklamní účet, který je třeba manuálně obnovit po jeho vyčerpání. Kromě toho zvažte použití kreditní karty s omezeným rozpočtem, což může zabránit nechtěným vysokým výdajům.
- Pravidelně kontrolujte reklamní aktivity: Ujistěte se, že všechny reklamy běží podle plánu a neobsahují neautorizovaný nebo nesprávný obsah. Důkladná kontrola pomáhá identifikovat jakékoli neobvyklé změny nebo potenciální zneužití.
Používejte karty s limity nebo Revolut: Nejspolehlivější cestou, jak zabránit nadměrným výdajům, je používat kartu s limitem, nejlépe od služby Revolut. Ta nejen že umí vytvářet jednorázové karty pro platby na nedůvěryhodných stránkách, ale hlavně umožňuje jednoduchou správu výše dostupných prostředků i okamžité zablokování karty přes aplikaci. Služba je skvělá pro jednotlivce, firmy i školy.
Školy se většinou potýkají s velmi omezenými kapacitami, kdy nemají dostatek zdrojů, aby mohl některý z jejich pracovníků dlouhodobě a pravidelně spravovat reklamní kampaně. Správa těchto kampaní vyžaduje značnou časovou investici, protože efektivní reklama na sociálních médiích vyžaduje nejen nastavení, ale také neustálé monitorování a optimalizaci na základě výkonnosti a interakcí.
Vzhledem k tomu, že tyto aktivity mohou vyžadovat kontrolu i několikrát denně, často se vyplatí svěřit správu kampaní profesionálům. Tito pracovníci mají nejen potřebné znalosti a zkušenosti, ale také disponují nástroji a systémy, které umožňují efektivní sledování a rychlou reakci na jakékoli změny nebo potřeby kampaně, což může významně zvýšit její účinnost a efektivitu vynaložených prostředků.
Letní akademie pro učitele
Intenzivní kurz uprostřed jižní moravy
