安全專家擔心社會上像Facebook和LinkedIn這樣的網站，所提供的惡意軟件的傳輸工具以及信息，會為目標攻擊創(chuàng)造條件。

甚至作為社會網絡的寵兒，Facebook準備了一個在線聯(lián)網應用的版本，專門針對企業(yè)用戶，眾多的安全專家越來越落后于這種先進的理念，即網站對于企業(yè)和其他組織來說是一個嚴重的威脅。

研究人員認為，從惡意軟件，廣告軟件，垃圾郵件的傳播者利用這些網站來傳播他們的最新作品的能力，到有機會進行網絡犯罪，再到利用web 2.0頁面的特性獲得個人的檔案來進行有針對性的攻擊，都在表明社會互聯(lián)網正在迅速的成為一個嚴重的隱患。

他們說，最近惡意軟件和廣告軟件的發(fā)布者通過Facebook和MySpace所提供的現有的服務開始了他們的計劃，但這顯露的僅僅是冰山的一角，而且眾多的攻擊者很可能已經盡其所能來創(chuàng)造出利用復制的軟件來曝光網站使用者自己及他們所在公司的信息的新方法。

Google的全球執(zhí)行副總裁，網站和Email過濾技術的發(fā)明者，Michael Whitehurst先生說道：“傳統(tǒng)的攻擊大部分是攻擊者的短期賭注,而社會互聯(lián)網的使用給犯罪分子通過人民的同情來發(fā)布惡意軟件，進行攻擊，或是潛入一個組織的內部，為了贖金而把持其數據。”

他還說道：“如果運用得當，社會互聯(lián)網可以很有效。不用通過任何傳統(tǒng)的途徑就可以與人接觸，這有著大量的優(yōu)勢。但是對于數據泄露或者目標攻擊等威脅，企業(yè)真的需要警方的合作，而且必須詳細的記錄這些應用軟件的使用的詳細信息。”

其他專家指出最近發(fā)生在MySpace上的一次攻擊，是通過這樣一個頁面，當一個人訪問此URL時被提示需要在其電腦上安裝windows更新，但實際上當他點擊后就會會直接引導到一個惡意代碼感染的網頁網站。

網站上這種被創(chuàng)造的數量之多的頁面也使得社會上在線的互聯(lián)網公司幾乎不可能追蹤到通過其URL發(fā)布頁面的所有威脅。

專家們還認為，甚至是易趣和貝寶這樣的公司，擁有著相當多的資金和技術專長，還是必須通過關閉所有的網站腳本來與通過其域進行攻擊的人進行斗爭。

ScanSafe產品戰(zhàn)略部的副總裁，一個安全服務平臺的提供者，Dan Nadir先生說道：“全世界有著多于1.5個億的動態(tài)網站，MySpace有著大約2億個網頁，談及這些公司面臨的保護自身的挑戰(zhàn)，”任何的安全廠商沒有任何辦法將所有這些URL遍歷，在將它們放入數據庫中，設置成白名單或黑名單。

他還說："我們已經看到了在有很多內容修改的網站上的極其復雜的，精心設計的攻擊，在他人試圖把惡意代碼嵌入到他們自己的或他人的網頁上時，其目的是誘騙終端用戶。公司需要認識到，它不只是色情網站的惡意軟件或免費的屏幕保護程序頁面。社交網絡是這項活動的主題，公司需要清醒起來保護自己。

據最近的一份Forrester研究公布的基于對150名IT專業(yè)人士進行了訪談的研究報告表明，這些被訪問的人中的96%認為采用社會網絡和其他所謂的Web2.0網站有著極其重要的價值，但是僅有少于人稱他們已經采用了所有具體的安全措施來幫助保護用戶的技術。

大多數觀察家認為，盡管安全風險不可避免，但公司仍不應該阻止員工訪問社會互聯(lián)網的URL和其它Web 2.0網站應用，如合法的多媒體文件共享網站。因為這樣做只會阻擾雇員，切斷本應通過這些應用得到的具有潛在價值的商機。

不過， IT部門必須作好準備，以抵御出現在該網站上的多種類型的威脅，包括惡意軟件，及有針對性的釣魚計劃。

網絡網關制造商Secure Computing公司的技術副總裁，Paul Henry先生說道：“公司需要為當今世界的Web2.0 調整其安全策略，并為包括社會網站，博客，和所有其他類型的被創(chuàng)造出來的網站創(chuàng)建規(guī)則，采用的政策需要具體的闡明實施。”

他還說道：“除此之外，他們還需要恢復這些政策的技術保障措施，但這一切的前景仍然是相當嚴峻。大多數的公司只能為Web 1.0勉強提供充分的保障。”