Social Media & Informatiebeveiliging Binnen de Retail. irisk it Retail, Platform voor InformatieBeveiliging 27 januari 2011

Maat: px

Weergave met pagina beginnen:

Download "Social Media & Informatiebeveiliging Binnen de Retail. irisk it Retail, Platform voor InformatieBeveiliging 27 januari 2011"

Valentijn van der Heijden
8 jaren geleden
Aantal bezoeken:

1 Social Media & Informatiebeveiliging Binnen de Retail irisk it Retail, Platform voor InformatieBeveiliging 27 januari 2011

2 Wie zijn wij? Maxeda = VendexKBB Enkele jaren geleden heeft een groep private equity het beursgenoteerde VendexKBB van de beurs gehaald. Door middel van het oprichten van een holding boven de verschillende werkmaatschappijen ontstond Maxeda. Maxeda heeft in 2010 al haar activiteiten rondom Fashion verkocht, hiermee eindigde de werkzaamheden van Maxeda Fashion. Menno Borst als IT Risk Manager en Security officer verbonden aan Maxeda en per 2011 doorgestart in irisk it Retail. irisk it Retail behartigt de belangen op het gebied van informatiebeveiliging namens de voormalige business units van Maxeda

Maxeda heeft in 2010 al haar activiteiten rondom Fashion verkocht, hiermee eindigde de werkzaamheden van Maxeda Fashion.

3 Welke business units? - 3 -

4 Wat verstaan wij onder social media? Definitie door Kaplan en Haenlein (wikipedia) een groep van samenhangende internetapplicaties die gebruikmaken van de ideologische en technologische uitgangspunten van Web 2.0. Deze uitgangspunten maken het mogelijk om door gebruikers zelf aangemaakte informatie onderling uit te wisselen Definitie binnen Maxeda gebruikers die zelfstandig hun eigen informatie aanleveren en beheren door gebruik te maken van de middelen zoals deze worden aangeboden door de verschillende media sites. Dit alles zonder tussenkomst van een redactie

technologische uitgangspunten van Web 2.0.

5 Hunkemoller of niet? - 5 -

6 Hunkemoller of niet? - 6 -

7 Bedreigingen? Wettelijk -Overtreding van modellenrecht; -Overtreding wet bescherming persoonsgegevens; Reputatie -Laster campagnes richting organisatie; -Consumenten krijgen te maken met potentiele afpersing; Financieel -Benadeelde consumenten komen (financieel) verhaal halen; -Consumenten worden geconfronteerd met illegale acties; - 7 -

persoonsgegevens; Reputatie -Laster campagnes richting organisatie; -Consumenten

8 Welke type social media sites kennen jullie? - 8 -

9 Welke type social media onderscheiden wij? Welke type media sites onderkennen wij als retailers: - Blogs (zoals Adfoblog, Dutchcowboys en Retailblog) - Microblogs (zoals Twitter en Tumblr, Numpa, Babl) - Video (Youtube, Dik.nl, Feeb) - Image (Flickr, Yo2, Mobypicture) - Network (Facebook, Hyves, Foursquare) - Professional (Linkedin, Plaxo) - News (ekudos, Grubb, nujij, Geenredactie) - Bookmarks (Tagmos, Delicious) - 9 -

Retailblog) - Microblogs (zoals Twitter en Tumblr, Numpa, Babl) - Video (Youtube, Dik.

10 Waarom Social Media? Voordelen - Versnelde groei van omzet; - Verbetering merk-bekendheid; - Professionele uitstraling van de retailer; - Bereiken van jongere doelgroep; - Direct contact (bi-directioneel) met consumenten; - Slechtweer omzet behouden;

11 Op welke social media sites zijn wij aanwezig?

12 Op welke social media sites zijn wij aanwezig?

13 Op welke social media sites zijn wij aanwezig?

14 Op welke social media sites zijn wij aanwezig?

15 Op welke social media sites zijn wij aanwezig?

16 Hoe snel kan het gaan?

17 De droom van een Retailer, boze droom voor security officer Wat waren de resultaten? -1e dag - 6 miljoen views; -2e dag - 8 van de 11 meest populaire filmclips; -3e dag - 20 miljoens views; -Na 7 dagen - 40 miljoen views; -Twitteraccount % meer followers (totaal ); -Facebook - 800% meer interactie met fans; -Website traffic - 300% toename; -YouTube channel best bekeken kanaal ooit ; -Totale campagne - 1,4 miljard impressies; -Verkopen toename 27% (6 maanden); Social Retailing is geboren!

miljoen views; -Twitteraccount - 2700% meer followers (totaal 120.

18 De Bijenkorf social retailing campagne DDD

19 De Bijenkorf social retailing campagne DDD Hoe zag het proces eruit: 1.Uitgifte van 4 miljoen DDD boekjes 2.Dagelijkse Retweet acties met prijzen (3.000 followers) 3.Game de dwaze rij eerste in rij dmv dobbelen ( deelnemers) 4.Via facebook pagina wordt dagelijks aangegeven welke deelnemers in de rij kans maken op een geldbedrag (6.000 fans aangemeld) 5.Vanuit de Bijenkorf wordt door medewerkers actief vragen gesteld en feedback geleverd;

20 Globale oorzaken en risico s Social retailing Risico Oorzaak Integriteit informatie Nieuw communicatiekanaal naar consumenten en producenten Vertrouwelijkheid informatie Medewerkers gaan via bedrijfsinfrastructuur Social Media sites benaderen Social media zal via mobiele devices worden benaderd Medewerkers kunnen in eigen tijd de bedrijfs Social Media bereiken en bewerken Continuïteit organisatie Consumenten zijn massaal vertegenwoordigd en zeer snel geïnformeerd Social media van medewerkers vergemakkelijkt de kans op social enginering

mobiele devices worden benaderd Medewerkers kunnen in eigen tijd de bedrijfs Social Media bereiken en bewerken Continuïteit organisatie

21 Social Retailing- richtlijnen 1. Risico analyse Social media strategie Voer een risico analyse uit op het gebruik van social media binnen de verschillende bedrijfsprocessen van de organisatie; Herhaal deze risico analyse zodra er wordt gekozen voor nieuwe type social media of adoptie van nieuwe social media sites; 2. Stel beleid op dat de specifiek ingaat op gedrag binnen social media Prive gebruik van social media op de werkplek; Prive gebruik van social media buiten de werkplek; Medewerkers met toegang tot bedrijfs social media; Monitoring ter bescherming van de reputatie van de organisaties;

22 Social Retailing- richtlijnen 3. Menselijke bewustwording Zorg voor voldoende training van medewerkers v.w.b. het privé-gebruik van social media sites; Zorg voor voldoende awareness bij medewerkers over de regels (gedrag, privacy en communicatie) rondom social retailing van de organisatie; Laat consumenten weten welke regels (gedrag, privacy en communicatie) gelden binnen de eigen social retailing site van de organisatie; 4. Bedrijfsprocessen Laat de bedrijfsprocessen aansluiten bij de richtlijnen van social retailing (geen exposure van gevoelige informatie); Change management moet ingericht zijn om te waarborgen dat de richtlijnen worden nageleefd alvorens te zijn geïmplementeerd

23 Social Retailing- richtlijnen 5. Technologie Implementeer intrusion prevention en antivirus tegen malicious ; Implementeer intrusion prevention tegen malicious social media applicaties; Implementeer maatregelen op gebied van maximale download restricties Draag zorg voor voldoende veilige browser settings (incl. content monitoring) Implementeer tools voor filtering van gevoelige of privacy informatie Creëer incident response plan Skimming, Phishing Identiteitsfraude Merk diefstal

24 Social Retailing- controle programma Bedreiging Risico Mitigerende maatregel Introductie van virus of malware binnen trusted netwerk Consument benadering via gekaapte of frauduleuze social media site Data leakage/theft System downtime Resources required to clean systems Zombie systems Aansprakelijkheidstelling door klant; Overtreding privacy wetgeving; Reputatie schade; Phishing aanvallen Antivirus and antimalware tools beschikbaar en up to date Tools geïmplementeerd op mobiele devices Informeer gebruikers over de risico s van social media Stel een organisatie aan die toezicht houdt op social media sites gericht op het te beschermen merk Informeer de consument duidelijk over de regels van de social media site

25 Samenvatting Social Retailing Social Retailing is een HOT item binnen Marketing afdelingen en zal de komende jaren door middel van Social campagnes aan kracht winnen! Organisaties zullen zich de inherente risico s moeten realiseren en de volgende richtlijnen opstellen 1.Uitvoeren van risico-analyse op social media strategie; 2.Opstellen van beleid specifiek voor social media; 3.Maak de mensen bewust van de risico s rondom social media; 4.Draag zorg voor integrale aanpak binnen alle bedrijfsprocessen; 5.Implementeer IT controls als mitigerende maatregelen voor risico s. DUS werk aan de winkel voor de security officer!

26 irisk it Retail Vragen? irisk it Retail is een in Alkmaar gevestigde onafhankelijke dienstverlener die zich specialiseert in het geven van assurance op IT security gerelateerde vraagstukken. Het geven van een onafhankelijk kwaliteitsoordeel en daaraan gekoppelde pragmatisch advies is een geïntegreerd onderdeel in de aanpak van de werkzaamheden. Menno Borst CISSP

Vergelijkbare documenten

Training Social Media optimaal gebruiken

Training Social Media optimaal gebruiken Wat levert deze training voor u op? U heeft de zaak al aardig voor elkaar en als ondernemer bent u op zoek naar een manier om meer omzet te genereren. Door social