ソーシャルメディアへの警告ラベル表示を求める米国公衆衛生局長官による新たな緊急提案は、懐疑的な見方が示され、また議会の措置が必要となることから、実現しない可能性もありますが、企業のリーダーたちが無視すべきではない文化的議論を巻き起こしました。
ヴィヴェック・マーシー博士（ ）は月曜日、 において、国内で深刻化する若者のメンタルヘルス危機を受け、子どものオンライン上の安全を守るため、ソーシャルメディアプラットフォームに公衆衛生局長官による警告ラベルを掲載するという画期的な提案を発表しました。
これは、単に の子供向けの問題、家族に関連する話題 、教育関係者、あるいは若者をターゲットとする企業といったものとして片づけられがちですが、この提案は、あらゆる業界の経営幹部に対し、ソーシャルメディア環境における自社の運営方法や、そこにさらされることでブランドに生じるリスクについて検討する機会を提供しています。
「はい、確かに、これは［ビジネス界をはじめ、その先にも］波及効果をもたらすはずです」と、カーネギーメロン大学のコンピュータサイエンス学科教授であるキャスリーン・M・カーリー博士は述べています。
同校の「社会・組織システムの計算分析センター（CASOS）」の所長として、カーリー氏は、 人工知能 および 機械学習技術 を活用し、ソーシャルメディアのあらゆる場面で活動するボットやトロール、その他の要因が、大人だけでなく子どもの行動や幸福にも影響を及ぼし得ることを検証しています。
タバコやアルコール製品に過去に貼られていた公衆衛生局長官による警告ラベルが、人々の社会的行動にどのような影響を与えてきたかを踏まえると、企業のリーダーたちは、新たなソーシャルメディア上のラベルがビジネスに及ぼす可能性のある影響について検討しておくのが賢明でしょう。 少なくとも、取締役会は、自組織におけるソーシャルメディアの利用全般について、また、 で予定されている規制 に最善の準備をする方法について、真剣な問いかけを始めるべきでしょう。率直に言って、これまでそうした問いかけは行われてこなかったのではないでしょうか。
というのも、ラベルの有無にかかわらず、その規制は導入されることになるからです。
ソーシャルメディア上の警告とリマインダーの力
が「ビッグテック」 を「目の上のたんこぶ」と見なす中で、今回のマーシー氏の言動は、これまでで最も厄介なものと言えるでしょう。 警告ラベルの貼付を求める彼の新たな要求は、 で発表された、若者のソーシャルメディアの氾濫的な利用やその依存性、そして子供たちに対する「甚大な危害のリスク」を指摘した重要な健康に関する勧告 から、1年余りが経過してからのことです。
「確かに、これは波及効果をもたらすはずです。」カーネギーメロン大学 コンピュータサイエンス学科 教授、キャスリーン・M・カーリー博士
「公衆衛生局長による警告ラベルがあれば、ソーシャルメディアの安全性が証明されていないことを、親や青少年に定期的に思い出させることができるでしょう」と、彼は『 』誌への最近の寄稿記事で述べています。『ニューヨーク・タイムズ』。 のたばこに関する研究の知見によれば、と彼は続けました、「警告表示は認識を高め、行動を変えることができる」ことが示されています。 もちろん、その場合、ラベルはマスメディアによるキャンペーンやテレビ番組での喫煙シーンの削減など、多角的な取り組みの一環であったと、カーリー氏は『 』の「Focal Point」で語っています。
[こちらもご覧ください：警告ラベル？ TikTokの利用禁止措置？ 新しい規制が導入されます。ここでは、その準備に役立つ 3 の方法をご紹介します。
ソーシャルメディアの分野では、今日、一部の州や連邦議会において、すでに支援法案が提出されています。例えば、「 キッズ・オンライン・セーフティ法」（）は、プラットフォームに対し、危害を防止するための合理的な措置を講じることを義務付けるものであり、「 ソーシャルメディア上の子ども保護法」（）は、 13 歳未満の者がソーシャルメディアアカウントを開設することを禁止するものです。 ブルッキングス研究所の上級研究員であるガブリエル・R・サンチェス博士は、警告表示に対する家族の支持に関する「 」の報告書『 』の中で、「さらなる措置を講じる必要があるという点で、両党の間に合意が形成されています」と記しています。
そして、子供向けのソーシャルメディアの警告表示は、企業にどのような影響を与えるのでしょうか……具体的には、どのような影響があるのでしょうか？
まずは子供たちへの思いやりから始まります。これは私たち全員が同意できる点です。 しかし、それだけにとどまりません。
「警告ラベルは、一般的に虚偽情報の信憑性や拡散を抑える効果があります。」MITスローン経営大学院の博士課程学生であり、警告表示の研究者であるキャメロン・マーテル氏
における誤情報や偽情報への懸念から、あらゆる年齢層のユーザーを対象としたオンラインコンテンツに対する規制強化を求める声が高まっています。 — 世界経済フォーラム は、これを 世界で最も大きな短期的なリスクとして挙げています。 の生成AI（GenAI） 技術の急速な普及に備え、世界中の政策立案者は、AI生成コンテンツを識別するための透かし処理やその他の方法を模索しています。 中国は、出所が不明なAIコンテンツを禁止する措置を講じています。また、バイデン大統領が昨年秋に発令した「 」大統領令（ ）では、業界に対し、透かしの作成と使用を強く求めており（GoogleとOpenAIは、その開発に合意しています）、さらに、EUの新たなAI法（ ）においても、AIプロバイダーおよびユーザーに同様の措置を義務付けています。
「警告ラベルは一般的に、虚偽情報の信憑性や拡散を抑制する」と、マサチューセッツ工科大学（MIT）スローン経営大学院の博士課程学生であり、『 』誌に掲載された警告ラベルに関する研究の総説（ ）の共著者であるキャメロン・マーテル氏は述べています。 それが朗報です。 あまり良くない点は？ のフォーカル・ポイント宛ての電子メールの中で、 のマルテル氏は、ラベルの効果はその実施方法次第であると説明しました。 ラベルの視認性や、スクロールして通り過ぎてしまったり、見逃したりしやすいかどうか、そして実際に消費者にどのような情報が提供されているかなど、さまざまな要因が影響しています。
あることがますます明らかになってきています。それは、現在の規制のないソーシャルメディアの世界は、持続不可能だということです。 国家安全保障に関する懸念（TikTokの禁止措置など）に加え、AIによって可能となった のディープフェイク や音声・動画を利用した詐欺の試みが企業に殺到しており、過去3年間で2,137％ 増加しています。 大手企業（、テスラ、オンライン小売業者の 、ウェイフェア、そして最近の実験では 、チェース銀行 など）から中小企業に至るまで、悪意のある人物による偽情報の投稿や、ソーシャルエンジニアリングを用いた従業員への詐欺行為によって被害を受けています。 ソーシャルメディアに関連するサイバー犯罪から、ハッカーが毎年どれだけの利益を得ているのでしょうか？ An estimated $3.25 billion, according to one study.
透かしや警告ラベルは現実とは程遠いものの、専門家たちは、こうした安全策は避けられないという点で一致しています。 そして、インターネットの黎明期を覚えている人なら誰でも、以前にも同じような状況があったことをご存知でしょう。
「中間者攻撃に私たちがどのように対処したかを考えてみてください」と、大手サイバーセキュリティソリューションプロバイダー（そして本誌の発行元）であるTaniumのチーフセキュリティアドバイザー、ティム・モリス氏は述べています。 消費者の皆様が、口座にログインした際に実際にその銀行のサイトにアクセスしていることを確信していただけるよう、HTTPSや署名付き証明書を導入し、現在では標準となっているインフラを構築いたしました。 「コンテンツについても、同じことが求められることになるでしょう」とモリス氏は述べています。 「ソフトウェアやウェブサイトの場合と同様に、 の『グッド・ハウスキーピング』 認定マークのようなものが、何らかの形で導入されることになるでしょう。」
取締役会が今すぐ検討すべきソーシャルメディアに関する課題
これらの措置のすべてが実現するわけではありません。 「しかし、取締役会は先を見据えた姿勢を持たなければならないでしょう」とモリス氏は述べています。 「どの企業も、何らかの形でこの種の規制に対処せざるを得なくなるでしょう。」
「取締役会は、自社の顧客が誰であるか、誰に向けて広告を出しているか、そして誰を保護すべきかを把握しておく必要があります。」 彼らには企業としての社会的責任があります。”ティム・モリス氏、Tanium社 最高セキュリティ顧問
こうした点を踏まえ、企業の経営陣や取締役会は、自組織がソーシャルメディアの分野においてどのような位置づけにあるのか、またそれがどのようなリスクをもたらすのかについて、検討を始めるべきです。 そこで、サイバーセキュリティ、マーケティング、広報、コンプライアンスを統括する各部門の責任者やその他の関係者を集めてください。 以下に、尋ねてみるべき質問をいくつか挙げます：
1. 私たちはどのような方々を対象としており、オンラインではどのような方々が当サイトを訪れてくださっているのでしょうか？
「私はこれを、KYC（顧客確認）の延長線上にあるものだと考えています」とモリス氏は述べています。 「取締役会は、自社の顧客が誰であるか、誰に向けて広告を出しているのか、そして誰を守る必要があるのかを理解しておくべきです。」 「彼らには、その答えを見出すために最善を尽くすという、企業としての社会的責任があります。」
2。 ビジネスを行う上で、私たちはソーシャルメディアにどれほど依存しているのでしょうか？
マーケティングや顧客エンゲージメントのためにソーシャルメディアを活用している組織は、新たな状況に合わせて戦略を調整する必要があるかもしれません。 この調整には、代替のマーケティングチャネルへの投資拡大や、ユーザーとの関わり方、および のデータ管理に関する新たなアプローチの導入が含まれる可能性があります。。
3。 現在、どのようなコンプライアンス対策が導入されていますか？
企業は、法規制の動向を常に把握し、自社の業務慣行がこれらの変更に準拠していることを確認しなければなりません。 これには、 のデータプライバシーに関する ポリシーの改訂、利用規約の更新、および新しい法律への準拠の確保などが含まれる場合があります。 の規制変更に先んじて対応すること は、法的リスクを回避し、消費者の信頼を維持するために極めて重要です。
[関連記事：ITコンプライアンスを優先することがどのように収益向上につながるか、また、それを無視することがビジネスを破綻させる恐れがあるかについてご覧ください]
4。 ソーシャルメディア上で、サイバーセキュリティ上の潜在的な脅威をどのように監視すればよいでしょうか？
誤情報キャンペーンや、 ソーシャルエンジニアリング攻撃 に十分ご注意ください。これらは、サイバー犯罪者がソーシャルメディアを通じて従業員と接触し、機密情報の漏洩を誘導しようとするものです。 これには、こうしたリスクを特定し、軽減するのに役立つツールや技術への投資も含まれます。
5。 なぜ多要素認証（MFA）を導入していないのでしょうか？
まさか？ まだですか？ 残念ながら、それは事実です。 「 の多要素認証（MFA） を利用したり、厳格なプライバシー設定を適用したりしている人はごくわずかです」と、IT専門家の国際組織であるISACAの情報セキュリティ専門実務担当プリンシパル、クリス・マクゴーワン氏は、ソーシャルメディアが職場にもたらす脅威に関する『』レポート（ ）の中で述べています。 の強力な認証対策 を実施し、セキュリティプロトコルを定期的に更新することは、ソーシャルエンジニアリング攻撃を防ぐために不可欠な措置です。
[関連記事：ソーシャルエンジニアリング攻撃に対抗するためのベストプラクティスをお探しですか？ 【こちらが詳しいガイドです】
6。 ソーシャルメディアに関連するサイバーセキュリティ上の脅威について、従業員にはどのように啓発を行っているのでしょうか？
従業員研修 は不可欠ですが、サイバーセキュリティに精通した従業員でさえ、知らず知らずのうちに、攻撃者が悪用できる膨大な情報を漏らしてしまっています。特に、攻撃者がさまざまなオンライン情報源やプラットフォームからデータを照合して特定しようとする場合、その傾向は顕著です。 従業員が自身のソーシャルメディアに投稿した、ペットの名前を記した何気ない投稿でさえ、職場の のパスワード やセキュリティの質問を推測される原因となり得ます。また、例えば近々開催される同窓会の情報などは、攻撃者に十分な情報を提供し、同級生になりすまして標的の信頼を得て、それを悪用する可能性もあります。
しかも、それは従業員のソーシャルメディアアカウントだけにとどまりません。 マクゴーワン氏は、組織のソーシャルメディア上のプロフィールから、従業員の氏名、役職、連絡先情報などのデータを取得することで、情報収集を迅速化し、説得力のある フィッシング やビジネスメール詐欺 攻撃を仕掛けることができると指摘しています。
従業員への定期的な研修や、ポスターやニュースレターなどの資料は、意識を高め、維持するための確実な手段です。 ソーシャルメディアに伴う潜在的なリスクを理解し、脅威を軽減するための積極的な対策を講じることで、組織は自組織およびステークホルダーをより確実に保護することができます。 年齢に関係なく。
