La nuova proposta urgente del Surgeon General degli Stati Uniti relativa all’introduzione di avvertenze sui social media potrebbe non avere seguito – è stata accolta con scetticismo e richiederebbe un intervento del Congresso – ma ha dato il via a un dibattito culturale che i leader aziendali non dovrebbero ignorare.
Il dottor Vivek Murthy ha presentato lunedì una proposta innovativa volta a introdurre avvertenze del Surgeon General sulle piattaforme dei social media, al fine di tutelare la sicurezza dei minori online nel contesto della crescente crisi di salute mentale giovanile che sta interessando il Paese.
Sebbene si possa facilmente liquidare la questione come un problema che riguarda esclusivamente i ragazzi , un tema rilevante per le famiglie, gli educatori e le aziende che si rivolgono ai giovani, la proposta offre ai dirigenti di alto livello di tutti i settori l’opportunità di valutare il proprio modo di operare nel panorama dei social media e i rischi che tale esposizione comporta per il proprio marchio.
«Sì, in effetti, ciò dovrebbe avere ripercussioni [nel mondo degli affari e non solo]», afferma la dott.ssa Kathleen M. Carley, docente di informatica presso la Carnegie Mellon University.
In qualità di direttrice del Centro per l’Analisi Computazionale dei Sistemi Sociali e Organizzativi (CASOS) dell’università , la dottoressa Carley utilizza tecniche di intelligenza artificiale e tecniche di apprendimento automatico per esaminare l’influenza di bot, troll e altre forze operanti nel panorama dei social media, forze in grado di influenzare il comportamento e il benessere sia degli adulti che dei bambini.
Considerando l’influenza che le precedenti avvertenze del Surgeon General apposte sui prodotti del tabacco e sugli alcolici hanno esercitato sul comportamento sociale, i dirigenti aziendali farebbero bene a valutare i potenziali impatti commerciali derivanti da una nuova avvertenza sui social media. Come minimo, i consigli di amministrazione dovrebbero iniziare a porsi alcune domande serie – cosa che, ammettiamolo, probabilmente non hanno ancora fatto – riguardo all’uso dei social media da parte della propria organizzazione in generale e alle modalità per prepararsi al meglio all’imminente normativa “ ”.
Perché, con o senza etichette, quella normativa entrerà in vigore.
Gli avvisi sui social media e il potere dei promemoria
Tra tutte le spine nel fianco dell’ e delle grandi aziende tecnologiche , questa è la più spinosa che Murthy abbia mai affrontato. La sua nuova richiesta di etichette di avvertenza giunge a poco più di un anno di distanza dal suo importante avviso sanitario pubblicato su * * , in cui si sottolineava l’uso dilagante dei social media da parte dei giovani, la loro natura che crea dipendenza e il «grave rischio di danni» per i bambini.
«Sì, in effetti, ciò dovrebbe avere ripercussioni a catena.”Kathleen M. Carley, Ph.D., docente di informatica presso la Carnegie Mellon University
«Un avviso del Surgeon General ricorderebbe regolarmente ai genitori e agli adolescenti che la sicurezza dei social media non è stata dimostrata», ha scritto nel suo recente editoriale pubblicato su The New York Times. I dati emersi da studi sul tabacco condotti dall’ , ha proseguito, dimostrano che «le avvertenze possono aumentare la consapevolezza e modificare i comportamenti». Naturalmente, in quel caso, le etichette facevano parte di un’iniziativa su più fronti che comprendeva, tra l’altro, campagne sui mass media e la riduzione delle scene di fumo nei programmi televisivi, come spiega Carley a * * Focal Point.
Per quanto riguarda i social media, oggi in alcuni Stati e al Congresso sono già state presentate proposte di legge in materia, quali il “ ” Kids Online Safety Act, che imporrebbe alle piattaforme di adottare misure ragionevoli per prevenire danni, e il “ ” Protecting Kids on Social Media Act, che vieterebbe a chiunque abbia meno di 13 anni di creare un account sui social media. «Esiste un consenso trasversale tra entrambi i partiti sulla necessità di intraprendere ulteriori azioni», scrive Gabriel R. Sanchez, Ph.D., ricercatore senior presso la Brookings Institution, in un rapporto pubblicato su * * riguardante il sostegno delle famiglie alle etichette di avvertenza.
E in che modo, esattamente, le avvertenze sui social media rivolte ai bambini avranno ripercussioni sulle aziende?
Tutto parte dalla preoccupazione per i bambini, un aspetto su cui siamo tutti d’accordo. Ma non finirà qui.
“Le etichette di avvertenza, in genere, riducono la credibilità e la diffusione delle notizie false.””Cameron Martel, dottorando e ricercatore nel campo delle etichette di avvertenza presso la Sloan School of Management del MIT
Si stanno intensificando le richieste di maggiori misure di tutela dei contenuti online per gli utenti di tutte le età, a causa delle preoccupazioni relative alla disinformazione e alla diffusione di informazioni errate su – che il Forum economico mondiale definisce come il rischio a breve termine più grave a livello mondiale. In vista della rapida diffusione dell’intelligenza artificiale generativa (GenAI) e della tecnologia “”, i responsabili politici di tutto il mondo stanno valutando l’uso di filigrane e altre soluzioni per contrassegnare i contenuti generati dall’IA. La Cina ha adottato misure per vietare i contenuti generati dall’intelligenza artificiale di provenienza non identificata; lo scorso autunno, il decreto presidenziale del presidente Biden intitolato “ ” ( ) ha esortato con forza il settore a creare e utilizzare filigrane (Google e OpenAI si sono impegnate a svilupparle), e la nuova legge dell’UE sull’intelligenza artificiale “” ( ) obbliga i fornitori e gli utenti di intelligenza artificiale a fare altrettanto.
«Le etichette di avvertenza riducono in genere la credibilità e la diffusione delle notizie false», scrive Cameron Martel, dottorando presso la Sloan School of Management del Massachusetts Institute of Technology e coautore di una rassegna pubblicata su * * dedicata alla ricerca sulle etichette di avvertenza. Questa è la buona notizia. E gli aspetti meno positivi? In un’e-mail inviata a un referente dell’ , Martel ha spiegato che l’efficacia delle etichette dipende dal modo in cui vengono applicate. Entrano in gioco diversi fattori, tra cui la visibilità dell’etichetta, la facilità con cui è possibile scorrere oltre o ignorarla e le informazioni che essa fornisce effettivamente ai consumatori.
Una cosa sta diventando sempre più chiara: l’attuale panorama dei social media, privo di regolamentazione, è insostenibile. Oltre alle preoccupazioni relative alla sicurezza nazionale (qualcuno ha detto “divieto di TikTok”?), i tentativi di frode che utilizzano deepfake audio e video generati dall’intelligenza artificiale stanno sommergendo le aziende, con un aumento del 2.137% negli ultimi tre anni. Sia le grandi aziende (come , Tesla, il rivenditore online , Wayfair e, in un recente esperimento, , Chase Bank, tra le altre) sia quelle di piccole dimensioni hanno subito danni a causa di malintenzionati che pubblicano contenuti falsi o che truffano i dipendenti ricorrendo al social engineering. A quanto ammonta il bottino annuale degli hacker derivante dai crimini informatici legati ai social media? Si stima che ammonti a 3,25 miliardi di dollari, secondo uno studio dell’ :.
Sebbene i marchi d’acqua e le etichette di avvertenza siano ancora ben lontani dalla realtà, gli esperti concordano sul fatto che tali misure di protezione siano inevitabili. E chiunque ricordi gli albori di Internet sa bene che ci siamo già passati.
«Basti pensare a come abbiamo affrontato gli attacchi “man-in-the-middle”», osserva Tim Morris, consulente capo per la sicurezza presso Tanium, uno dei principali fornitori di soluzioni per la sicurezza informatica (nonché editore di questa rivista). Per garantire ai consumatori che, quando accedevano al proprio conto, si collegassero effettivamente al proprio istituto bancario, abbiamo implementato il protocollo HTTPS, i certificati di firma e un’infrastruttura ormai standard. «Lo stesso dovrà accadere anche per quanto riguarda i contenuti», afferma Morris. «Avremo una sorta di marchio di qualità “ ” o “Good Housekeeping” , proprio come avviene già oggi per i software e i siti web.»
Domande sui social media che i consigli di amministrazione dovrebbero iniziare a porsi fin da ora
Non tutte queste misure verranno attuate. «Ma i consigli di amministrazione dovranno adottare una visione lungimirante», afferma Morris. «Ogni azienda dovrà affrontare questo tipo di normativa in un modo o nell’altro.»
«I consigli di amministrazione dovrebbero sapere chi sono i propri clienti, a chi si rivolgono con la pubblicità e chi devono proteggere. Hanno una responsabilità in materia di cittadinanza d’impresa.”Tim Morris, consulente capo per la sicurezza, Tanium
Tenendo presente ciò, i dirigenti aziendali e i membri dei consigli di amministrazione dovrebbero iniziare a valutare la posizione della propria organizzazione nel panorama dei social media e i rischi che ciò comporta. Pertanto, riunisca i responsabili di reparto e le altre parti interessate che si occupano di sicurezza informatica, marketing, comunicazione e conformità. Ecco alcune domande da porre:
1. A chi ci rivolgiamo e chi visita il nostro sito web?
«Lo considero un’estensione del principio KYC – “conosci il tuo cliente”», afferma Morris. «I consigli di amministrazione dovrebbero sapere chi sono i propri clienti, a chi si rivolgono con la pubblicità e chi devono tutelare. «Hanno la responsabilità, in quanto cittadini d’impresa, di fare del loro meglio per capirlo».
2. In che misura ci affidiamo ai social media per svolgere la nostra attività?
Le organizzazioni che utilizzano i social media per il marketing e il coinvolgimento dei clienti potrebbero dover adeguare le proprie strategie per allinearsi al nuovo contesto. Tale adeguamento potrebbe comportare un aumento degli investimenti in canali di marketing alternativi o l’adozione di nuovi approcci all’interazione con gli utenti e alla gestione dei dati di “ ”.
3. Di quali strumenti di conformità disponiamo?
Le aziende devono tenersi informate sull'evoluzione della normativa e garantire che le proprie prassi siano conformi a tali modifiche. Ciò potrebbe comportare la revisione delle politiche relative alla protezione dei dati e alla privacy , l’aggiornamento dei contratti con gli utenti e la garanzia della conformità alle nuove leggi. Rimanere al passo con le modifiche normative in materia di “ ” ( ) è fondamentale per evitare insidie legali e mantenere la fiducia dei consumatori.
4. In che modo monitoriamo i social media alla ricerca di potenziali minacce alla sicurezza informatica?
Si raccomanda di prestare attenzione alle campagne di disinformazione o agli attacchi di ingegneria sociale di tipo “ ”, in cui i criminali informatici entrano in contatto con i dipendenti tramite i social media e cercano di indurli a divulgare informazioni riservate. Ciò comprende gli investimenti in strumenti e tecnologie in grado di contribuire a identificare e mitigare tali rischi.
5. Perché non utilizziamo l’autenticazione a più fattori (MFA)?
Davvero? Ancora? Ahimè, è vero. «Sono davvero in pochi a utilizzare l’autenticazione a più fattori (MFA) o l’autenticazione a due fattori ( ) o ad adottare impostazioni di privacy rigorose», scrive Chris McGowan, responsabile delle pratiche professionali in materia di sicurezza delle informazioni presso l’ISACA, l’organizzazione globale dei professionisti dell’IT, in un rapporto intitolato “” sulle minacce poste dai social media sul posto di lavoro. L'adozione di solide misure di autenticazione e l'aggiornamento regolare dei protocolli di sicurezza rappresentano misure fondamentali da adottare per prevenire gli attacchi di ingegneria sociale.
6. In che modo stiamo sensibilizzando i dipendenti sulle minacce alla sicurezza informatica legate ai social media?
La formazione dei dipendenti è fondamentale, ma anche i lavoratori più esperti in materia di sicurezza informatica finiscono per divulgare inconsapevolmente una grande quantità di informazioni che gli hacker possono sfruttare, soprattutto quando questi ultimi incrociano i dati provenienti da varie fonti e piattaforme online. Un innocente post in cui si menziona il nome di un animale domestico, pubblicato da un dipendente sul proprio social media preferito, può essere utilizzato per indovinare le password o le domande di sicurezza relative al posto di lavoro; oppure la notizia, ad esempio, di una prossima riunione di classe potrebbe fornire a un malintenzionato informazioni sufficienti per spacciarsi per un compagno di classe, conquistare la fiducia di una vittima e sfruttarla a fini dannosi.
E non si tratta solo dei canali social dei lavoratori. Il profilo sui social media di un’organizzazione può fornire nomi dei dipendenti, qualifiche, informazioni di contatto e altri dati utili ad accelerare la raccolta di informazioni e a mettere a punto attacchi convincenti di tipo “ ”, “phishing” o “business email compromise” , osserva McGowan.
La formazione periodica e continuativa dei dipendenti e l’utilizzo di materiali quali manifesti e newsletter rappresentano metodi affidabili per sensibilizzare e mantenere viva la consapevolezza. Comprendendo i potenziali rischi associati ai social media e adottando misure proattive per mitigare tali minacce, le organizzazioni possono proteggere meglio se stesse e i propri stakeholder. A prescindere dalla loro età.
