社交网络在商业活动中发挥着越来越重要的作用。因此，社交网络已成为黑客攻击的最重要目标之一。在制定安全规则时，企业必须考虑社交网络的十大威胁。
1.社交网络蠕虫。Koobface社交网络蠕虫已经成为Web 2.0时代最大的僵尸网络。这种具有各种威胁的蠕虫病毒挑战了“蠕虫”传统定义。例如，脸书，mySpace、Twitter、hi5、Friendster和Bebo社交网络在一定程度上为僵尸网络的扩张提供了用户基础，可以通过破坏用户账户向更多主机发送大量垃圾短信。同时，他们还利用传统的僵尸网络威胁社交网络。
2.网络钓鱼。还记得FBAction吗?这封邮件会诱使你注册脸书，并把你引导到一个名为fbaction.net这个网站和脸书一模一样，很多脸书用户都受到了影响。
3.特洛伊木马。社交网络已经成为木马泛滥的重要场所。宙斯木马是一种传染性很强的计算机威胁，可以在世界各地的计算机上看到。URL Zone——它也是一种银行特洛伊木马，但更聪明，更具破坏性。它可以分析受害者的价值，以帮助确定窃取用户信息的优先级。
4.数据泄露。社交网络的主要目的是网络共享。不幸的是，社交网络上的许多用户透露了太多关于他们组织的信息——项目、产品、财务状况、公司重大问题等敏感信息。
5.短URL。用户喜欢用URL为了解决问题，缩短服务URL问题太长了。黑客只是用这个服务来迷惑用户，让受害者相信他们不是在访问恶意网站。URL缩短服务在技术上很容易实现，很多Twitter访问链接将自动缩短客户端。
6.僵尸网络。安全专家披露，Twitter一些僵尸网络被用来指导和控制账户。Twitter关闭这些用于指挥和控制僵尸网络的账户。
7.高级持续威胁。高级持续威胁是黑客入侵系统的新方法。高级黑客可以使用APT入侵网络，避免“追杀”，长期访问泄露的数据。这意味着用户面临的攻击和威胁将是长期威胁，因此组织必须始终保持“战备状态”。
8.跨网站请求伪造。它不是一种特定形式的威胁，而是一种传播社交网络蠕虫的伎俩。它通过欺骗社交网络程序攻击登录用户的浏览器。这是一种依赖Web混淆代理攻击浏览器。这种攻击是通过在授权用户访问的页面中包含链接或脚本来实现的。
9.身份伪造。身份伪造是指攻击者伪装成授权用户以获得未经授权的访问。身份伪造是对保密的威胁。大多数伪造身份的人不会传播恶意程序，但也不排除少数被攻击的账户会用于此类目的。
10.信任。几乎所有的威胁都有一个共同点，那就是用户已经完全信任社交网络应用。