Veiligheidsmaatregelen voor Meta Business

Door belangrijke instellingen goed te configureren en deze regelmatig te controleren, zorg je ervoor dat je minder kwetsbaar bent voor hacks en dat de continuïteit van je marketing gewaarborgd blijft.

Beveiliging van persoonlijke accounts

Toegang tot het bedrijfsportfolio gaat altijd via je persoonlijke Facebook-profiel. De beveiliging van je eigen profiel is daarom een belangrijke eerste stap.

• Sterk wachtwoord: Gebruik een sterk en uniek wachtwoord voor Facebook. Doe dit ook voor het e-mailadres dat aan je persoonlijke Facebook-account is gekoppeld.

• Tweestapsverificatie (2FA): Schakel dit overal in. Dit betekent dat je bij het inloggen een code moet invoeren die je ontvangt via een app (zoals Google Authenticator) of sms. Vergeet niet om dit ook te doen voor het e-mailadres dat aan je Facebook-account is gekoppeld.

Instellingen voor het team

Binnen de bedrijfsinstellingen van de Meta-bedrijfsportfolio kun je een aantal regels instellen die van toepassing zijn op iedereen met toegang tot je bedrijfsportfolio.

• 2FA verplicht stellen: Je kunt via de instellingen aangeven dat iedereen met toegang verplicht is om tweestapsverificatie te gebruiken. Dit wordt sterk aanbevolen.

• Meerdere collega's met beheerderstoegang: Zorg ervoor dat er altijd minimaal 2, en maximaal 3 beheerders zijn. Zo voorkom je dat niemand meer bij de instellingen kan als een collega uit dienst gaat of als een account (tijdelijk) wordt geblokkeerd.

• Andere collega's met toegang: Voeg relevante collega's toe als 'medewerker'. Zij kunnen hun werk doen, maar hebben niet de rechten om ingrijpende wijzigingen in de portfolio aan te brengen.

• Opschonen: Verwijder maandelijks voormalige medewerkers of partners die niet meer voor je werken uit het systeem.

Maandelijkse controle in het Beveiligingscentrum

Meta heeft een handig Beveiligingscentrum. Kijk hier elke maand even kort naar:

• Inactieve medewerkers: Trek de toegang in voor mensen die het account al lange tijd niet hebben gebruikt.

• Vertrouwde e-maildomeinen: Je kunt hier instellen dat alleen mensen met een zakelijk e-mailadres (bijv. @jouwbedrijf.nl) mogen worden toegevoegd. Dit wordt sterk aanbevolen.

Phishing herkennen

Er worden steeds vaker nepberichten verstuurd die afkomstig lijken te zijn van Meta.

• Controleer de afzender: De enige domeinen die Meta echt gebruikt om e-mails te versturen zijn fb.com, facebook.com, facebookmail.com, instagram.com, meta.com, metamail.com, support.facebook.com en business.fb.com.

• Controleer voordat je klikt: Wordt er gedreigd dat je account onmiddellijk wordt verwijderd? Klik dan niet op de link in de e-mail, maar log in via business.facebook.com.
  Als er echt iets aan de hand is, zie je daarover een officiële melding in je dashboard.

• Partners: Voeg nooit zomaar een 'partner' toe aan het bedrijfsportfolio, vooral niet als je een e-mail ontvangt met dwingende taal als 'uitnodiging verloopt binnen 48 uur' of 'actie vereist'. Neem altijd rechtstreeks contact op met het betreffende bedrijf en verifieer het business-ID.

Samen voor een veilige omgeving

Zorgvuldig beheer van de bedrijfsportfolio is essentieel voor de continuïteit van je advertenties en paginabeheer. Wij raden daarom aan om de bovenstaande punten periodiek na te lopen, zodat de toegang tot de organisatie altijd goed beschermd blijft.