網路社群中的社交安全
TonyQ
關於我
- 資深網站資訊系統工程師
- 前蔡玉玲政委辦公室研究員
- 資深社群管理者
今天的題目
1. 網路社群互動簡介
2. 社群中的常見社群攻擊樣態
3. 社交工程疑慮
關於網路社群
在進入網路世界之前
- 每個人都是不同的
- 網路上禮儀、文化與現實不同
- 以網路為中心與以現實為中心
（數位移民、數位原生）
網路的訊息傳遞
以情緒為動力的大隊接力
就像水流一樣
現實與網路"預設"差異
-
不同邊界
- 去識別化
- 資訊量多寡
真正重要的事情
從資訊流篩選重要訊息
不存在絕對價值
網路上各種極端意見都有
聲量大不是唯一指標
網路群眾
概略來分
- 知識提供者（生產者）
- 訊息傳遞者（意見領袖）
- 訊息接收者（分層受眾）
Paletz,D.; Owen, D.;Cook, T. 21 century American Government and Politics, Chapter 7, adapted from Katz, E., Lazarsfeld, P. Personal influence (New York: The Free Press, 1995)
網路有哪種人？
- 意見領袖
- 公共人物
- 政治家
- 廣告商
- 詐騙等惡意族群
- 內容提供商
- 學生
- 各行各業員工
- 等等等各種百變人員
意見領袖
是怎麼形成的？
意見領袖的存在
是非常自然的
多數人直覺認為
控制意見領袖＝控制輿論
其實文化才是重點
意見領袖只是文化的載體
社群中的安全問題
各類社群干擾
條列如下
- 具名的假情報
- 匿名的批評
（雙面人的背叛） - 偽造服務
- 包裝與內容物不符
- 中間人攻擊
- 情報癱瘓
廣義上的安全問題
- 資訊外洩
- 身份外洩
- 失去功能
具名的假情報
問題：資料外洩、失去功能
匿名的批評
問題：資料外洩
偽造服務
問題：資料外洩、身份外洩、
失去功能
包裝與內容物不符
問題：資料外洩、身份外洩
中間人攻擊
問題：資料外洩、身份外洩
情報癱瘓
問題：失去功能
ex. 假帳號...etc
應對的重點
-
瞭解「利害關係人」關注點
-
瞭解手上資料與身份的重要性
-
瞭解攻擊管道
-
反應時間很重要