ASSESSING SOCIAL RISK DUE TO EXPOSURE FROM LINKED CONTACTS

An approach is provided in which a risk assessment is performed that accesses the risk to a user of an information handling system due to the user's link to a social network contact. Risky action values is received with the values corresponding to the social network contact. A risk level is calculated with the risk level corresponding to one or more of the risky action values. A preventative security action is then performed based on the calculated risk level. In another embodiment, an approach is provided in which the potential risks posed by a user are transmitted to the user's social network contacts. In this approach, potentially risky actions that are performed by the user are detected. Risky action values are identified that correspond to the detected potentially risky actions. The risky action values are then transmitted to the user's social network contacts over a computer network. L'invention concerne une approche dans laquelle une évaluation de risque est réalisée, laquelle accède au risque au niveau d'un utilisateur d'un système de gestion d'informations dû à une liaison de l'utilisateur à un contact de réseau social. Des valeurs d'action risquée sont reçues avec les valeurs correspondant au contact de réseau social. Un niveau de risque est calculé, le niveau de risque correspondant à une ou plusieurs des valeurs d'action risquée. Une action de sécurité préventive est ensuite réalisée sur la base du niveau de risque calculé. Dans un autre mode de réalisation, une approche est décrite, dans laquelle les risques potentiels posés par un utilisateur sont transmis à des contacts de réseau social de l'utilisateur. Selon cette approche, des actions potentiellement risquées qui sont réalisées par l'utilisateur sont détectées. Des valeurs d'action risquée sont identifiées, lesquelles correspondent aux actions potentiellement risquées détectées. Les valeurs d'action risquée sont ensuite transmises à des contacts de réseau social de l'utilisateur sur un réseau informatique.