Od social mediów do social media security
Moje zainteresowanie bezpieczeństwem kont zaczęło się jednak już w 2017 roku i właściwie od samego początku było częścią mojej pracy.
Wtedy rozwijałam działalność jako agencja eventowa. Bardzo szybko zauważyłam jednak ogromny potencjał social mediów. Wiele firm nie posiadało jeszcze swoich profili albo zupełnie nie wiedziało, jak je wykorzystywać. Zaczęłam więc proponować klientom nie tylko obecność w mediach społecznościowych, ale również zakładanie i kompleksowe prowadzenie ich kont.
I już wtedy robiłam coś, co dzisiaj wydaje się oczywiste, ale wcale takie nie było.
Od pierwszego dnia zabezpieczałam każde zakładane konto.
Dokładnie zapisywałam, na jaki adres e-mail zostało utworzone, kto posiada dostęp, jakie są dane logowania i jakie zabezpieczenia zostały skonfigurowane. Prowadziłam własne zestawienia i pilnowałam, żeby klient wiedział, gdzie znajdują się jego najważniejsze dostępy.
Zawsze zastanawiało mnie, jak można budować firmę w social mediach, a jednocześnie nie pamiętać, na jaki e-mail zostało założone konto albo kto właściwie zna do niego hasło.
W 2017 roku zabezpieczenia platform wyglądały zupełnie inaczej niż dziś. Nie było wielu funkcji, które mamy obecnie. Jednak podstawowa zasada była dla mnie taka sama jak obecnie:
najpierw zabezpieczenie, później rozwój.
Wszystko zmienił jeden przypadek
W 2019 roku wydarzyła się sytuacja, która mocno wpłynęła na kierunek mojej dalszej pracy.
Ktoś włamał się na konto reklamowe mojego znajomego. Atakujący wykorzystali przejęty dostęp do uruchomienia własnych kampanii reklamowych. Na koncie nie był ustawiony odpowiedni limit wydatków, co dodatkowo zwiększyło skalę problemu.
Pomogłam odzyskać dostęp i uporządkować sytuację.
Miał to być jeden przypadek.
Później pojawił się kolejny. I następny.
Zaczęłam coraz głębiej poznawać mechanizmy odzyskiwania kont, procedury platform, systemy dostępów, zabezpieczenia, sposoby działania phishingu oraz błędy, które sprawiają, że użytkownicy tracą kontrolę nad swoimi profilami.
Jednym z ważnych momentów była również pomoc Anicie „Halince” Wiśniewskiej. Po naszej współpracy opowiedziała o niej publicznie i mnie oznaczyła. Wtedy liczba zgłoszeń zaczęła rosnąć jeszcze szybciej.
Z czasem przestałam liczyć odzyskane i zabezpieczone konta.
Dziś mogę powiedzieć, że mówimy już o ponad tysiącu przypadków i kont, choć sama liczba nigdy nie była dla mnie najważniejsza. Jedna osoba lub firma może posiadać kilka, a czasami kilkanaście powiązanych zasobów. Za każdym przypadkiem stoi przede wszystkim ktoś, kto nagle stracił dostęp do części swojego cyfrowego życia albo biznesu.
Nie każdą sprawę da się rozwiązać w jeden dzień
Najbardziej wymagający przypadek, nad którym pracowałam, trwał osiem miesięcy.
Dotyczył klienta z branży beauty. Dostępy zostały skradzione, konto osobiste na Facebooku było skierowane do usunięcia, podobnie Instagram. Profile praktycznie przestały być widoczne.
Pozostał nam jeden zasób: strona na Facebooku, która nie miała już administratora.
To od niej rozpoczęliśmy cały proces.
Nie było magicznego formularza ani jednego kontaktu, który rozwiązał problem. Były miesiące kolejnych prób, procedur, kontaktów i szukania właściwej ścieżki.
Po ośmiu miesiącach udało się odzyskać wszystko.
Takie sytuacje nauczyły mnie jednej rzeczy: w social media security nie zawsze wygrywa osoba, która zna jeden „sposób na odzyskanie Instagrama”. Liczy się znajomość całego ekosystemu, umiejętność łączenia informacji, cierpliwość i konsekwencja.
Dlaczego moje podejście jest inne?
Nie zajmuję się cyberbezpieczeństwem w każdym możliwym obszarze.
Moją specjalizacją jest social media security.
I właśnie doświadczenie w samych social mediach jest tutaj niezwykle ważne.
Od 2017 roku rozwijam również We Want Agency agencję kreatywną zajmującą się kompleksową obsługą social mediów. Pracujemy 360°: od pomysłu i strategii, przez tworzenie contentu i prowadzenie profili, aż po kampanie reklamowe.
Dzięki temu znam bezpieczeństwo platform nie tylko od strony osoby, która pojawia się wtedy, kiedy konto zostanie już przejęte.
Wiem, jak wygląda codzienna praca na kontach. Wiem, ile osób może mieć do nich dostęp. Jak zmieniają się pracownicy, freelancerzy i agencje. Jak łatwo stracić kontrolę nad tym, kto nadal posiada uprawnienia. Jak wygląda zarządzanie kontami reklamowymi, urządzeniami, adresami e-mail i całym zapleczem, którego obserwator profilu nigdy nie widzi.
Bezpieczeństwo social mediów znam zarówno od strony kryzysu, jak i codziennego zarządzania.
The Safe Club
Nie była to dla mnie oczywista decyzja.
Praca przy odzyskiwaniu przejętych kont oznacza również kontakt z drugą stroną. Zdarzały się sytuacje, w których osoby odpowiedzialne za ataki były niezadowolone z tego, że odzyskuję dostęp do kont. Pojawiały się również groźby.
To doświadczenie nauczyło mnie jeszcze większej ostrożności. Dzisiaj bardzo świadomie selekcjonuję sprawy, których się podejmuję, i przykładam ogromną wagę do prywatności.
Jednocześnie wiedziałam, że chcę stworzyć miejsce, które będzie czymś więcej niż pomocą w sytuacji kryzysowej.
Tak powstał The Safe Club.
Nie chcę tylko odzyskiwać kont. Chcę, żebyście ich nie tracili.
To dla mnie najważniejsza część całego projektu.
Odzyskanie konta daje ogromną satysfakcję. Jeszcze większą daje mi jednak sytuacja, w której ktoś po konsultacji wie, dlaczego jego konto jest zabezpieczone i potrafi świadomie z niego korzystać.
Podczas konsultacji przechodzimy przez cały ekosystem bezpieczeństwa: konta w mediach społecznościowych, adresy e-mail, urządzenia, aktywne sesje, metody uwierzytelniania, dostępy innych osób oraz ustawienia oferowane przez poszczególne platformy.
Nie chodzi o zaznaczenie kilku opcji w ustawieniach.
Chodzi o stworzenie systemu, dzięki któremu po spotkaniu wiesz, kto ma dostęp do Twoich danych, gdzie znajdują się najważniejsze zabezpieczenia i co zrobić, kiedy wydarzy się coś niepokojącego.
W swojej pracy pozostaję również w kontakcie z supportem i zespołami Meta, a przy bardziej skomplikowanych przypadkach korzystam z wypracowanej przez lata sieci kontaktów i źródeł, które pomagają mi szukać właściwych rozwiązań.
Nie oznacza to, że każdą decyzję platformy można odwrócić. Systemy nie zawsze działają tak, jak powinny. Moim zadaniem jest jednak wiedzieć, jakich możliwości możemy jeszcze szukać.
Kilka pytań, które często słyszę
Czy można zabezpieczyć konto w 100%?
Nie. Nie istnieje zabezpieczenie, które daje stuprocentową gwarancję. Możemy natomiast znacząco ograniczyć ryzyko, usunąć słabe punkty i co równie ważne przygotować procedurę działania na wypadek problemu.
Czy zajmujesz się klasycznym cyberbezpieczeństwem?
Moją specjalizacją jest social media security. Skupiam się przede wszystkim na bezpieczeństwie kont, platform, urządzeń i dostępu do cyfrowych zasobów związanych z social mediami.
Czy podczas konsultacji muszę podawać Ci swoje hasła?
Nie. Ideą konsultacji jest właśnie nauczenie Cię bezpiecznego zarządzania dostępami. Hasło powinno pozostać Twoją prywatną informacją.
Co sprawdzasz podczas konsultacji?
Analizujemy m.in. zabezpieczenia platform, adresów e-mail i urządzeń, metody 2FA, aktywne sesje, dostęp innych osób oraz ustawienia, które mogą mieć wpływ na bezpieczeństwo kont.
Czy odzyskasz każde skradzione konto?
Nie składam takiej obietnicy. Każdy przypadek jest inny i ostateczne decyzje należą również do platform. Są sprawy, które rozwiązują się szybko, i takie, nad którymi pracujemy miesiącami.
Jaki był najdłuższy proces odzyskiwania konta?
Osiem miesięcy. Zaczynaliśmy praktycznie bez dostępu do najważniejszych zasobów. Finalnie udało się odzyskać cały ekosystem kont klienta.
Dlaczego osobny e-mail do logowania jest tak ważny?
Adres używany do logowania nie powinien być tym samym, który publicznie podajesz do kontaktu biznesowego. Im mniej informacji potrzebnych do przejęcia konta udostępniasz publicznie, tym mniejszą powierzchnię ataku tworzysz.
Czy prowadzisz szkolenia dla firm?
Tak. Prowadzę również szkolenia z bezpieczeństwa social mediów dla firm i zespołów. Liczba terminów jest ograniczona, ale zapytania dotyczące szkoleń można przesyłać przez formularz kontaktowy.
Dlaczego The Safe Club?
Bo chcę stworzyć miejsce, do którego przychodzisz nie tylko wtedy, gdy coś już się wydarzyło. Chcę, żebyś mogła wcześniej zdobyć wiedzę, zabezpieczyć swoje cyfrowe zasoby i po prostu czuć się spokojniej w świecie social mediów.
Newsroom
