網路社群中的社交安全

TonyQ

關於我

• 資深網站資訊系統工程師
• 前蔡玉玲政委辦公室研究員
• 資深社群管理者

今天的題目

1. 網路社群互動簡介

2. 社群中的常見社群攻擊樣態

3. 社交工程疑慮

關於網路社群

在進入網路世界之前

• 每個人都是不同的
• 網路上禮儀、文化與現實不同
• 以網路為中心與以現實為中心
  （數位移民、數位原生）

網路的訊息傳遞

以情緒為動力的大隊接力

就像水流一樣

現實與網路"預設"差異

• 不同邊界

• 去識別化
• 資訊量多寡

真正重要的事情

從資訊流篩選重要訊息

不存在絕對價值

網路上各種極端意見都有

聲量大不是唯一指標

網路群眾

概略來分

• 知識提供者（生產者）
• 訊息傳遞者（意見領袖）
• 訊息接收者（分層受眾）

Paletz,D.; Owen, D.;Cook, T. 21 century American Government and Politics, Chapter 7, adapted from Katz, E., Lazarsfeld, P. Personal influence (New York: The Free Press, 1995)

網路有哪種人？

• 意見領袖
• 公共人物
• 政治家
• 廣告商
• 詐騙等惡意族群
• 內容提供商
• 學生
• 各行各業員工
• 等等等各種百變人員

More reference

微博輿論「意見領袖」作用分析

http://wenku.baidu.com/view/41ad57f6f90f76c661371a7b.html

意見領袖

是怎麼形成的？

意見領袖的存在

是非常自然的

多數人直覺認為

控制意見領袖＝控制輿論

其實文化才是重點

意見領袖只是文化的載體

社群中的安全問題

各類社群干擾

條列如下

• 具名的假情報
• 匿名的批評
  （雙面人的背叛）
• 偽造服務
• 包裝與內容物不符
• 中間人攻擊
• 情報癱瘓

廣義上的安全問題

1. 資訊外洩
2. 身份外洩
3. 失去功能

具名的假情報

問題：資料外洩、失去功能

匿名的批評

問題：資料外洩

偽造服務

問題：資料外洩、身份外洩、
失去功能

包裝與內容物不符

問題：資料外洩、身份外洩

中間人攻擊

問題：資料外洩、身份外洩

情報癱瘓

問題：失去功能

ex. 假帳號...etc

應對的重點

• 瞭解「利害關係人」關注點

• 瞭解手上資料與身份的重要性

• 瞭解攻擊管道

• 反應時間很重要

Q ＆ A