Experten nennen die 15 Hauptgefahren in sozialen Netzwerken

In dem ENISA Position Paper 'Security Issues and Recommendations for Online Social Networks   haben die von der EU beauftragten Experten - neben Uniprofessoren vor allem Vertreter großer IT-Unternehmen - eine Liste gegenwärtiger und zukünftiger Herausforderungen bei sozialen Netzwerken zusammengestellt.

1. Sammlung digitaler Dossiers: Profile in sozialen Netzen können von Dritten heruntergeladen und aggregiert werden und daraus digitale Dossiers mit persönlichen Daten zusammengestellt werden
   
   
2. Sekundärdatensammlung: Über die Netze selbst können personenbezogene Daten wie Nutzungsart und -dauer gesammelt werden
   
   
3. Gesichtserkennung: Von Nutzern hochgespielte Bilder sind das beliebteste Element sozialer Netze. Über automatische Gesichtserkennung können Profile miteinander computergestützt kombiniert werden
   
   
4. Content-based Image Retrieaval (CBIR): Per Bilderkennung können datenbankgestützt zum Beispiel aus Bildern herausgelesen werden, wo ein Bild aufgenommen worden ist und es mit anderen Daten kombinieren
   
   
5. Vernetzung von Bild-Metadaten: Viele soziale Netze erlauben es ihren Nutzern, Tags für andere Nutzer oder für Bilder zu vergeben. Auch diese Daten lassen sich zur Datenaggregierung verwenden.
   
   
6. Account-Löschung: Nutzer, die ihren Account in einem sozialen Netzwerk löschen wollen, haben es für gewöhnlich schwer, von ihnen produzierte Informationen ebenfalls einfach zu löschen
   
   
7. Social Network Spam: Spam aus sozialen Netzen heraus ist ein wachsendes Problem
   
   
8. Cross Site Scripting (XSS), Viren und Würmer: Über Widgets steigt die Gefahr, Malsoftware in ungeschützte Nutzersysteme einzuschleusen
   
   
9. Community-Aggregatoren: Soziale Aggregationsportale integrieren verschiedene soziale Netze mit unterschiedlicher Empfindlichkeit gegenüber Attacken, indem sie Schreib-/Lesezugriffe auf die Accounts in mehreren sozialen Netzen erlauben
   
   
10. Spear Phishing: Hochspezialisierte Phishing-Angriffe auf einzelne Nutzer über Profile sind in sozialen Netzwerken recht einfach. Auch lassen sich Social-Engineering-Techniken in sozialen Netzen leicht durchsetzen. Als 'Freund' oder 'Kontakt' lassen sich dann Phishing-Attacken leichter durchsetzen
    
    
11. Netzwerkinfiltration: Manche Informationen sind Gruppen oder dem eigenen Freundesnetzwerk vorbehalten. Hier können sich Hacker recht leicht einschleichen. In manchen sozialen Netzen kann man sogar per Script Freunde einladen
    
    
12. Profile Squatting: Durch das Erschleichen von Profil-IDs lassen sich bestimmte Nutzer gezielt verleumden und damit ihre digitale Reputation zerstören
    
    
13. Stalking: Cyberstalking, also die Belästigung durch Instant Messaging, E-Mail und Social-Network-Mails ist ein wachsendes Problem in sozialen Netzen
    
    
14. Cybermobbing: Soziale Netze können Werkzeuge sein, um gezielt einzelne Nutzer zu mobben
    
    
15. Industriespionage: Social-Engineering-Techniken in sozialen Netzwerken können es erleichtern, an Firmengeheimnisse zu kommen

Die Empfehlungen an Social-Network-Betreiber und die Politik sind zahlreich:

1. Schulung der Nutzer und Öffentliche Aufklärung über die Gefahren
   
2. Staatliche Regulierung der Datenschutzrichtlinien für soziale Netze
   
3. Erhöhung der Transparenz der Datenspeicherung bei den Anbietern
   
4. Kein Sozial-Netz-Verbot in Schulen, statt dessen kontrollierte Benutzung und mediale Schulung
   
5. bessere Authentifizierungs- und Zugangskontrollmethoden in sozialen Netzen (Captcha, Recommendation-only Netze, Identifizierung per Kartenleser)
   
6. Kampf gegen Industriespionage
   
7. Soziale Netze sollten die Meldung von Missbrauch vereinfachen
   
8. Vernünftiges Default-Setting
   
9. Anbieter sollten eine einfache Komplett-Datenlöschung anbieten
   
10. Schaffung von Reputation-Techniken, die richtiges Verhalten belohnen
    
11. Implementation von Filtertechniken
    
12. Tagging nur mit Nutzer-Akzeptanz
    
13. Unterbindung von Spidertechniken und flächendeckenden Downloads
    
14. Nutzer sollten stets darüber informiert werden, dass sie bei entsprechenden Aktivitäten via Suchmaschine gefunden werden können - und dies unterbinden können
    
15. Implementation von Anti-Spam-Techniken
    
16. Implementation von Anti-Phishing-Techniken
    
17. Implementation von Bild-Anonymisierungs-Techniken
    
18. Soziale Netzwerke sollten portabel gemacht werden
    
19. Beobachtung von 3D-Welten, Verbrecherorganisationen und mobilen sozialen Netzen, weil hier weitere zukünftige Probleme liegen