Facebook bedrijfspagina beveiligen: 3 controles voor zelfstandigen
Je Facebook-bedrijfspagina is vaak jarenlang opgebouwd.
Er staan volgers, berichten, klantreacties, advertentiegegevens en soms ook gekoppelde betaalmiddelen achter. Toch controleren veel zelfstandigen pas wie toegang heeft wanneer er iets fout loopt.
Een voormalig medewerker blijkt nog beheerder te zijn. Een extern bureau heeft meer rechten dan nodig. Tweestapsverificatie staat niet aan. Of niemand weet onder welk account de pagina oorspronkelijk werd aangemaakt.
Dat zijn geen aantrekkelijke marketingtaken. Maar ze zijn wel belangrijk.
Een veilige basis voorkomt niet ieder probleem, maar maakt de kans kleiner dat iemand ongewenst toegang krijgt of dat je zelf plots niet meer bij je bedrijfspagina kunt.
Waarom je bedrijfspagina niet op zichzelf staat
De toegang loopt via de persoonlijke profielen van de mensen die de pagina beheren. De beveiliging van je bedrijfspagina is dus maar zo sterk als de accounts die toegang hebben.
Meta maakt daarbij een onderscheid tussen volledige en gedeeltelijke toegang. Iemand met volledige controle kan niet alleen berichten en instellingen beheren, maar ook de toegang van andere personen aanpassen. (Bron: https://www.facebook.com/business/help/442345745885606?id=180505742745347&)
Daarom is het verstandig om regelmatig te controleren wie toegang heeft en welke rechten die persoon werkelijk nodig heeft.
Controle 1: wie heeft momenteel toegang?
Begin met de eenvoudigste vraag:
Wie kan mijn bedrijfspagina vandaag beheren?
Ga in je pagina-instellingen of Meta Business Suite naar het overzicht met personen en toegangsrechten.
Controleer daar:
- wie volledige controle heeft;
- wie beperkte of gedeeltelijke toegang heeft;
- welke externe partners of bureaus gekoppeld zijn;
- of voormalige medewerkers nog toegang hebben;
- of je alle namen en organisaties herkent.
Verwijder toegang die niet langer nodig is.
Een fotograaf, stagiair, voormalig marketingbureau of medewerker hoeft niet jarenlang toegang te houden omdat niemand eraan denkt om die te verwijderen.
Geef mensen ook niet automatisch volledige controle. Iemand die alleen berichten moet publiceren of advertenties moet beheren, heeft niet noodzakelijk toegang nodig tot alle instellingen en gebruikers. Meta laat toe om mensen alleen toegang te geven tot de onderdelen die zij voor hun werk nodig hebben.
(Bron: https://www.facebook.com/business/help/2169003770027706?)
Deel geen persoonlijke wachtwoorden
Laat medewerkers of externe partners niet inloggen met jouw persoonlijke Facebookgegevens.
Iedere persoon hoort via het eigen profiel en met eigen toegangsrechten te werken.
Dat maakt het eenvoudiger om:
- toegang opnieuw te verwijderen;
- na te gaan wie bepaalde wijzigingen uitvoerde;
- rechten te beperken;
- je persoonlijke accountgegevens privé te houden.
Wanneer iedereen hetzelfde wachtwoord gebruikt, verlies je dat overzicht.
Controle 2: staat tweestapsverificatie aan?
Een sterk wachtwoord is belangrijk, maar een wachtwoord alleen is niet voldoende.
Met tweestapsverificatie moet iemand naast het wachtwoord ook een extra beveiligingscode invoeren. Die code wordt bijvoorbeeld gegenereerd door een “authenticator-app”.
Meta laat bedrijven tweestapsverificatie verplichten voor mensen die toegang hebben tot een Business Portfolio. Bij een aanmelding vanaf een nieuw apparaat wordt dan een extra code gevraagd.
Controleer daarom niet alleen of jij tweestapsverificatie hebt ingesteld.
Controleer ook of andere personen met toegang dat hebben gedaan.
Eén slecht beveiligd beheerdersaccount kan voldoende zijn om ongewenste toegang tot je bedrijfsmiddelen mogelijk te maken.
Bewaar ook je herstelcodes
Tweestapsverificatie kan zelf voor problemen zorgen wanneer je:
- je telefoon verliest;
- een nieuw toestel gebruikt;
- de authenticator-app niet meer kunt openen;
- geen toegang meer hebt tot je oude telefoonnummer.
Bewaar daarom de herstelcodes op een veilige plek, los van je telefoon.
Gebruik hiervoor bijvoorbeeld een betrouwbare wachtwoordmanager of een beveiligd bedrijfsdocument waartoe alleen bevoegde personen toegang hebben.
Noteer codes niet in een los document met als bestandsnaam “Facebook wachtwoorden” op je bureaublad.
Controle 3: klopt de zakelijke structuur achter je pagina?
Een bedrijfspagina kan door de jaren heen technisch rommelig worden.
De pagina werd ooit aangemaakt door een medewerker. Een Instagram-account werd later gekoppeld. Een advertentieaccount zit in een ander zakelijk account. Een extern bureau maakte een Business Manager aan. Niemand weet nog precies wie eigenaar is van wat.
Dat vormt een risico.
Controleer daarom of je zakelijke onderdelen op een logische plaats samenkomen.
Een Meta Business Portfolio kan onder andere je Facebookpagina, Instagram-account, advertentieaccount en toegangsrechten verzamelen. Zo kun je beter beheren wie toegang krijgt tot welk bedrijfsmiddel.
Controleer minimaal:
- of je Facebookpagina in het juiste zakelijke account staat;
- of het juiste Instagram-account gekoppeld is;
- of het advertentieaccount eigendom is van je bedrijf;
- of bedrijfsgegevens en contactgegevens nog actueel zijn;
- wie volledige controle heeft;
- of jij zelf voldoende toegang hebt om andere personen te beheren.
(Bron: https://www.facebook.com/business/help/486932075688253?)
Zorg voor een herstelroute
Ben je alleen verantwoordelijk voor je bedrijf? Zorg dan dat je e-mailadres, telefoonnummer, wachtwoordmanager en herstelcodes actueel zijn.
Werk je met meerdere verantwoordelijke personen? Dan kan het verstandig zijn dat een tweede, sterk vertrouwde persoon volledige toegang heeft.
Voeg daarvoor niet zomaar iemand toe. Volledige controle betekent dat die persoon ook toegangsrechten kan aanpassen.
Het doel is niet zoveel mogelijk beheerders toevoegen. Het doel is voorkomen dat je bedrijf volledig afhankelijk wordt van één account waarvan niemand de herstelgegevens kent.
Let op met valse berichten van “Meta”
Een veelvoorkomende ingang voor misbruik is geen ingewikkelde technische aanval, maar een overtuigend bericht.
Je ontvangt bijvoorbeeld een melding dat:
- je pagina wordt verwijderd;
- je advertenties de regels overtreden;
- je account onmiddellijk geverifieerd moet worden;
- je auteursrechten zou hebben geschonden;
- je binnen 24 uur moet reageren.
Daarna volgt een link naar een nagemaakte aanmeldpagina.
Klik niet zomaar op links of bijlagen in onverwachte berichten. Meta adviseert om verdachte berichten niet te openen en recente officiële beveiligingsmails via het Accounts Center te controleren. (Bron: https://www.facebook.com/help/166863010078512?)
Open bij twijfel Meta Business Suite of Facebook rechtstreeks, zonder de link uit het bericht te gebruiken.
Staat daar geen waarschuwing? Dan is de kans groot dat het bericht niet betrouwbaar is.
Controleer dit vandaag
Neem tien minuten en controleer je eigen situatie.
- Herken ik iedereen die toegang heeft tot mijn bedrijfspagina?
- Heeft alleen wie het nodig heeft volledige controle?
- Staat tweestapsverificatie aan voor alle beheerders?
- Heb ik mijn herstelcodes veilig bewaard?
- Staat mijn pagina in het juiste zakelijke account?
- Zijn mijn e-mailadres en telefoonnummer nog actueel?
- Weet ik wie eigenaar is van mijn advertentieaccount?
- Heb ik een herstelroute wanneer ik mijn eigen toegang verlies?
Kun je één of meer vragen niet beantwoorden?
Dan weet je waar je eerst moet beginnen.
Beveiliging is geen eenmalige instelling
Je bedrijf verandert. Medewerkers komen en gaan. Er komen nieuwe advertentieaccounts, pagina’s of kanalen bij.
Plan daarom minstens enkele keren per jaar een korte controle.
Doe dat zeker wanneer:
- een samenwerking met een medewerker stopt;
- je van marketingbureau verandert;
- iemand een nieuw toestel gebruikt;
- je verdachte meldingen ontvangt;
- je betalingsgegevens aan Meta gekoppeld zijn;
- je al lange tijd niet meer naar de instellingen hebt gekeken.
Je hoeft niet iedere week in alle beveiligingsmenu’s te duiken. Maar je bedrijfspagina jarenlang onbeheerd laten doorlopen, is evenmin verstandig.
Een veilige pagina is nog geen marketingstrategie
Wanneer de basis op orde staat, komt de volgende vraag:
Draagt mijn social media ook werkelijk bij aan mijn bedrijf?
Een veilige bedrijfspagina zonder duidelijke boodschap, klantenroute of volgende stap blijft uiteindelijk gewoon een goed beveiligde verzameling losse berichten.
Wil je opnieuw structuur brengen in je social media en bepalen wat je publiceert, voor wie je dat doet en waar je volgers daarna naartoe leidt?
Over Els van Beels.be
Ik help zelfstandigen en kleine bedrijven om van losse marketingacties een duidelijk en samenhangend online systeem te maken.
We werken onder andere aan je positionering, ideale klant, website, social media, content, e-mailmarketing en de stappen die bezoekers uiteindelijk richting klant brengen.
Geen ingewikkelde marketingtaal. Wel praktische begeleiding, inzicht en overzicht.
Hou het simpel. Maak het duidelijk. Elke stap telt.
Ontdek je persoonlijk plan:
