Proofpoint-Studie: Compliance und Social Media schwer zu vereinen

Sicherheits- und Compliance-Anbieter Proofpoint hat eine Studie präsentiert, die Ordnungswidrigkeiten und Vorfälle offenlegt, von denen Social-Media-Konten der Fortune 100 betroffen sind. [...]

Investitionen von Unternehmen in soziale Medien nehmen zwar zu, die meisten Organisationen sind sich jedoch noch nicht des Umfangs und Schweregrads der Risiken bewusst. Das Proofpoint Nexgate-Forschungsteam hat ein Jahr lang verschiedenste Social-Media-Seiten der Fortune 100 untersucht und analysiert — darunter Facebook, Twitter und LinkedIn — und ermittelt, wie oft vertrauliche Informationen gefährdet sind.

Der Bericht „State of the Social Media Infrastructure, Part III“ legt dar, wie sehr Social-Media-Seiten der Fortune 100 darum kämpfen müssen, mit dem hohen Tempo der sozialen Kommunikation Schritt zu halten und gleichzeitig die ständig weiterentwickelten wie Vorschriften FTC, SEC, FFIEC, FINRA und FDA einzuhalten. Diese Vorschriften dienen dem Schutz der Verbraucher vor missverständlichen Formen der öffentlichen Kommunikation. Das durchschnittliche Fortune-100-Unternehmen hat über 320 Marken-Accounts in sozialen Medien, Tausende von Mitarbeitern und Hunderttausende Anhänger, die allesamt in dynamischen, groß angelegten Social-Media-Diskussionen interagieren. Compliance-Experten sind damit überfordert, den Compliance-Prozess den sozialen Medien anzupassen, da dessen Dynamik andere geregelte Kommunikationskanäle exponentiell übertrifft. Das Problem erstreckt sich über die Postings einzelner Marken hinaus, da die Compliance-Vorschriften auch für Inhalte gelten, die durch externe Kommentatoren gepostet werden.

Hier einige wesentliche Erkenntnisse des Berichts:

  • Die durchschnittliche Fortune-100-Firma hatte auf ihren Social-Media-Markenseiten ca. 70 Compliance-Probleme. Diese Missstände blieben auf öffentlichen Social-Media-Seiten praktisch unerkannt durch das interne Compliance-Personal. Die informelle, schnelllebige Eigenart der Social-Media-Diskussionen schafft eine Umgebung, in der Mitarbeiter und Kunden viel eher ungewollt missverständliche Aussagen machen und Daten teilen, die nicht zur Freigabe vorgesehen waren.
  • Compliance-Probleme in den sozialen Medien werden sowohl durch Mitarbeiter als auch durch Kommentatoren hervorgerufen. Von den durchschnittlichen 70 Verstößen stammten über 50 von öffentlichen Kommentatoren, und oft wurden mehr als 10 durch die Marke selbst verursacht. Die Vorschriften FINRA (für Finanzdienstleister) und FDA (für das Gesundheitswesen) stehen als Beispiele für Normen mit speziellen Bestimmungen zur Handhabung der Postings von Kommentatoren.
  • Compliance-Verstöße waren Auslöser von neun unterschiedlichen Risiken bezüglich US-amerikanischer Standardvorschriften. FTC, SEC, FCA, FFIEC, FINRA, FDA, ABA und andere haben bestehende Vorschriften aktualisiert, indem sie Bestimmungen für soziale Medien mit aufnahmen. Die Studie zeigt jedoch, dass die Organisationen Probleme damit haben, die Compliance-Prozesse diesen dynamischeren, umfangreicheren Kommunikationsforen anzupassen.
  • Mit über 5.000 Risiken (mehr als 250 pro Firma) waren Finanzdienstleister die Urheber des größten Anteils der Vorfälle.
  • Compliance-Kontrollen nach Best-Practice-Kriterien in sozialen Medien werden nicht konsistent durchgesetzt. Nur 47 Prozent der von Marken veröffentlichten Posts wurden durch Marketing- und Content-Publishing-Plattformen verteilt – obwohl die meisten Fortune 100-Marken Eigentümer dieser Tools sind. Daraus lässt sich schließen, dass manche Mitarbeiter den genehmigten Publishing-Workflow entweder nicht wahrnehmen, ihn ignorieren oder ihn absichtlich umgehen. Diese Anwendungen können Mitarbeiter schon vor dem Posting vor Compliance- und PR-Rechtsverstößen warnen. Darüber hinaus ist eine verstärkte Aufklärung und Rechtsdurchsetzung erforderlich.

Zur Ermittlung von Trends beim Thema Social-Media-Compliance führte Proofpoint von Juli 2013 bis Juni 2014 eine 12-monatige, eingehende Bedrohungsanalyse zur Social-Media-Präsenz aller Fortune 100-Firmen durch. Der dreiteilige Bericht „State of Social Media Infrastructure“ von Proofpoint basiert auf Daten, die in Zusammenarbeit und Partnerschaft mit den sozialen Netzwerken mithilfe der SocialDiscover-Technologie erfasst und mithilfe des DSLA-Klassifizierungsschemas Deep Social Linguistic Analysis der Proofpoint-Abteilung Nexgate analysiert wurden. (pi)


Mehr Artikel

News

Game Development Studie 2024: Knowhow aus Österreich ist weltweit gefragt

Nie zuvor hat eine so große Zahl heimischer Entwickler zum Erfolg internationaler Top-Games aber auch zur digitalen Transformation der österreichischen Wirtschaft beigetragen. Die heimischen Game Developer generieren einen gesamtwirtschaftlichen Umsatz von 188,7 Millionen Euro. Jeder Arbeitsplatz in einem Unternehmen der Spieleentwicklung sichert mehr als einen weiteren Arbeitsplatz in Österreich ab. […]

News

Kunden vertrauen Unternehmen immer weniger

Das Vertrauen von Verbraucher:innen in Unternehmen hat den niedrigsten Stand der letzten Jahre erreicht. Fast drei Viertel (72 Prozent) der Verbraucher:innen weltweit vertrauen Unternehmen weniger als noch vor einem Jahr. Als wichtigsten Grund geben 65 Prozent der Befragten in einer Umfrage von Salesforce an, dass Unternehmen leichtfertig mit den Daten ihrer Kund:innen umgehen. […]

Rüdiger Linhart, Vorsitzender der Berufsgruppe IT der Fachgruppe UBIT Wien. (c) WeinwurmFotografie
Interview

IT-Berufe im Fokus: Innovative Lösungen gegen den Fachkräftemangel

Angesichts des anhaltenden IT-Fachkräftemangels ist schnelles Handeln gefordert. Die Fachgruppe IT der UBIT Wien setzt in einer Kampagne genau hier an: Mit einem breiten Ansatz soll das vielfältige Berufsbild attraktiver gemacht und innovative Ausbildungswege aufgezeigt werden. IT WELT.at hat dazu mit Rüdiger Linhart, Vorsitzender der Berufsgruppe IT der Fachgruppe UBIT Wien, ein Interview geführt. […]

News

ISO/IEC 27001 erhöht Informationssicherheit bei 81 Prozent der zertifizierten Unternehmen

Eine Umfrage unter 200 Personen verschiedener Branchen und Unternehmensgrößen in Österreich hat erstmals abgefragt, inwiefern der internationale Standard für Informationssicherheits-Managementsysteme (ISO/IEC 27001) bei der Bewältigung von Security-Problemen in der Praxis unterstützt. Ergebnis: Rund 81 Prozent der zertifizierten Unternehmen gaben an, dass sich durch die ISO/IEC 27001 die Informationssicherheit in ihrem Unternehmen erhöht hat. […]

News

Public Key Infrastructure: Best Practices für einen erfolgreichen Zertifikats-Widerruf

Um die Sicherheit ihrer Public Key Infrastructure (PKI) aufrecht zu erhalten, müssen PKI-Teams, sobald bei einer Zertifizierungsstelle eine Sicherheitslücke entdeckt worden ist, sämtliche betroffenen Zertifikate widerrufen. Ein wichtiger Vorgang, der zwar nicht regelmäßig, aber doch so häufig auftritt, dass es sich lohnt, PKI-Teams einige Best Practices für einen effektiven und effizienten Zertifikatswiderruf an die Hand zu geben. […]

Be the first to comment

Leave a Reply

Your email address will not be published.


*