波士顿医疗中心(BMC)是一家附属于波士顿大学的私立医院，该医院使用Websense公司的安全软件阻止对所有社交媒体网站的访问。企图使用像Facebook、微博或Twitter此类网站的用户，将会看到一个网页，显示其访问的站点被禁止。然而，关于对此类网站的访问是开放还是阻止的辩论仍然在继续。
事实上，BMC的IT主管BradBlake说，该讨论“几乎每天”都在上演。Blake说：“你可以想象，我们有许多用户想要访问这些网站，但由于种种原因，如果开放对此类站点的访问，我们会觉得不安的。”
如果BMC创建一个Facebook帐户，并要求其病人成为好友，Blake说：“这将构建一个安全漏洞。我们的高级管理人员已经感觉到，阻止对这些网站的访问比监督和管理它们更加容易。”
面作为一种业务工具的社交媒体的使用，CIO们很难平衡业务需求与安全问题。事实上，有些CIO如此捉襟见肘，以至于他们正乞求为此事被采访，这样他们可以声称他们是这个游戏的新手，对用于社交媒体的安全工具毫不知情。其他CIO们受到来自他们的公关人员的压力，出于安全原因，无法说他们的想法。即使那些同意为保障社交媒体的安全而描述他们的策略的CIO们，对提供有关他们的IT工具的详情，也显得犹豫不决。那些和Blake情况类似的其他人：随着他们的公司在与企业应该如何利用社交媒体的搏斗中，他们默认的立场是简单地阻止访问。
这并没有使JonathanPenn感觉奇怪。Penn是Forrester研究公司的安全分析师。他说：“我们发现，很多政策都不容许社交媒体的使用，即使是当有业务需要时。在政策出台以前，公司已经让人们进入社交媒体并使用它，但是策略和安全小组还没有跟上。”
不久前，关于员工把YouTube这样的社交媒体网站用于业务目的的说法似乎是荒谬的。现在，许多市场部门正在YouTube上投放视频，以及跟踪竞争对手发布的视频。但是，保护业务免受来自社交媒体的风险，同时促进合法的业务需要——至少在一个积极的基础上——仍然超出了许多企业管理的范围。
Penn说：“人们现在还没有一个真正可用的工具。许多工具——访问控制就是其中一个——都是粗糙和简陋的。”实现细致入微、自动化的规则是“非常困难的”，例如，允许市场部门人员使用YouTube，只要它占用仅仅这么多带宽，或者是仅仅在某个时间段内可以使用。
公司需要监控它们的网络、桌面以及他们的社交网络，以发现员工和外界在谈论关于公司的内容。然而，在这种情况下，Penn说，现有技术中做的最好的往往是事后发现问题。
KurtBaumgarten是咨询公司PeritusSecurityPartnersLLC的信息安全副总裁。Baumgarten鼓励客户跟踪出现在社交媒体网站上的公司信息。如Sysomos公司的监测工具，虽然不便宜，但允许公司追踪他们的在线声誉。这种工具也可以用来确定员工是否正在披露敏感信息。有许多可用于Twitter的分析工具，包括TweetStats、TwitterGrader和Hootsuite。Web和内容过滤工具，像Websense的SurfControl，可以覆盖互联网和电子邮件。事实上，用于监视员工上网行为的内部工具已经出现很长时间了。他说：“大多数好的防火墙都可以发现异常——红灯警示此人正上传2GB的数据。”
然而，安全工具并不是那么聪明。Baumgarten说：“入侵防御系统并不够聪明，无法根据正在发布的内容或语法关闭相关连接。”清晰的社交媒体使用政策，仍然是抵御社交媒体威胁的第一道防线。
对于TomGainer来说，这是战
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
