План за възстановяване при бедствие в социалните медии

Планът за възстановяване при бедствие в социалните медии трябва да отговаря на един оперативен въпрос: какво все още можете да възстановите, когато профилът е хакнат, заключен, изтрит или временно недостъпен? Работете по две направления: възстановете достъпа до акаунта и запазете съдържанието и доказателствата за акаунта, от които може да се нуждаете, докато достъпът е несигурен.

NIST посочва, че подготовката за реакция при инциденти може да помогне на организациите да намалят броя и въздействието на инцидентите и да подобрят ефективността на откриването, реакцията и възстановяването според NIST.

Какво защитава планът за възстановяване при бедствие в социалните медии

Използвайте този план, за да запазите копие за възстановяване преди инцидент и да поддържате работата подредена по време на инцидента. Архивът трябва да е полезен дори когато активният акаунт не е достъпен.

Практическият обхват включва:

• Публикации, снимки, видеоклипове, reels и shorts, както и истории
• Надписи и метаданни
• Списъци с последователи и профили, които следвате
• Ангажираност

Това са категориите съдържание, които SocialGuardian посочва, че защитава на своя сайт. Обхватът е важен, защото копието за възстановяване е по-полезно, когато съдържа както публикуваните медии, така и свързания запис за акаунта.

Първочасов наръчник „спрете/продължете“ за хакнат или заключен акаунт

Използвайте този клон за всяка мрежа, преди да следвате специфичния за доставчика път за възстановяване. Това е контролен списък за координация, а не измислен път през бутоните на конкретна платформа.

Спиране: регистрирайте и определете отговорници

Запишете засегнатата мрежа, потребителското име или URL адреса на профила, вида на инцидента и часа, когато проблемът е забелязан. Определете отговорник за инцидента, резервен отговорник, контакт за ескалация и целево време за реакция. Запишете статуса на планираното съдържание: поставено на пауза според съществуващата процедура на доставчика, вече спряно или оставено да се изпълнява с посочена причина.

Продължаване: запазете и координирайте

Запазете наличния архив и доказателствата за акаунта, преди да променяте съдържанието онлайн. Определете отговорник за комуникациите, запишете вътрешния канал за актуализации и часа на следващата актуализация, както и източника за наблюдение и часа на следващия преглед. Ако акаунтът е недостъпен, използвайте документирания път за възстановяване на доставчика и направлението за архивиране. Ако самата платформа е недостъпна, използвайте съхранения архив, вместо да измисляте специфична стъпка за доставчика.

Предаване: определете успеха за първия час

Предаването е завършено, когато отговорникът може да открие съхраненото копие, регистърът на доказателствата има запис, очакваните категории съдържание са проверени, липсващите данни са записани и е определено следващото действие. Дръжте направленията за достъп до акаунта и възстановяване на съдържанието отделни.

За YouTube канал започнете с акаунта, който управлява канала. YouTube посочва, че всеки канал е свързан с поне един Google акаунт и че хакнат канал означава, че поне един свързан Google акаунт е компрометиран според YouTube.

За YouTube канал документираната последователност е:

1. Възстановете и защитете свързания Google акаунт.
2. Незабавно отменете нежеланите промени по канала.
3. Намалете риска от неоторизиран достъп за всички свързани потребители на канала, като използвате добри практики за сигурност.

Тази последователност е описана в насоките на YouTube за хакнати канали. Дръжте възстановяването отделно от архивирането: възстановеният достъп не заменя вече запазените копия и експорти.

При възстановяване на Google акаунт Google посочва, че ще ви бъдат зададени въпроси за потвърждение на акаунта, трябва да отговорите възможно най-добре и при подкана да изберете надеждна парола, която не е използвана преди това с акаунта в указанията за възстановяване. Не предоставяйте пароли или кодове за потвърждение на услуги за възстановяване на акаунти или на други лица. Ако информацията за възстановяване бъде променена, Google посочва, че промените може да отнемат до 7 дни в същите указания.

YouTube ограничава поддръжката за потенциални хакерски инциденти до предходните 9 месеца поради политиката си за съхранение на данни. Ако проблемът е възникнал преди повече от 9 месеца, YouTube посочва, че може да не успее да възстанови канала според страницата за поддръжка.

Създайте готов за възстановяване архив на съдържанието преди инцидента

Не чакайте блокиране, за да създадете първото копие. SocialGuardian описва автоматично архивиране на публикации, истории и видеоклипове от водещи социални платформи на началната си страница. Процесът за започване пита кои профили да бъдат архивирани и събира мрежа плюс потребителско име или URL адрес на профил, с възможност за добавяне на друг профил в началния процес.

SocialGuardian посочва, че можете да експортирате целия си архив по всяко време и не сте обвързани на началната си страница. Посочва също, че регистрацията използва само публично @потребителско име и не изисква парола или вход на началната си страница. Никога не предоставяйте парола или код за потвърждение на услуга за архивиране.

Източниците в този план не установяват универсален интервал за архивиране. Оперативното правило е просто: поддържайте автоматично архивиране преди инцидента и експортирайте целия архив, когато ви е необходимо независимо копие.

Поддържайте регистър на доказателствата

За всяко съхранено копие запишете:

• Мрежа и потребителско име или URL адрес на профила
• Вид на инцидента и дата/час, записани от оператора
• Източник на архива и място за доставяне
• Обхват на архива: публикации, снимки, видеоклипове, reels и shorts, истории, надписи и метаданни, списъци с последователи и профили, които следвате, и ангажираност
• Статус на заявката за експорт, създаването на архива и изтеглянето, когато доставчикът предоставя тези етапи
• Резултат от проверката и липсващи данни
• Отговорник, резервен отговорник, контакт за ескалация и следващо действие

Регистърът свързва копието, неговия обхват и решението за възстановяване. Той прави и последващото упражнение за възстановяване проверимо, без да разчитате на паметта си.

Използвайте проверка за съхранение и цялост, независима от достъпа

Съхранявайте копието на записаното място и се уверете, че операторът може да достигне до него, без да разчита на засегнатия активен профил. Не заменяйте съхраненото копие по време на проверка. Отворете копието, проверете очакваните категории, запишете резултата и датата и отбележете липсващите данни в регистъра на доказателствата. Това е проверката за цялост в този план: копието може да бъде открито, отворено, обхванато и отчетено, когато активният достъп липсва.

Проверки на експортите за конкретни платформи

Експортите от платформите са полезни, но всеки има ограничения. Запишете кой продукт или категория данни сте избрали, къде е доставен архивът и дали изтегленият файл съдържа очакваното.

Google Takeout

Google посочва, че Takeout може да експортира и изтегля данни от продукти, включително видеоклипове в YouTube. За съхраняване на записи или прехвърляне на данни към друга услуга притежателят на акаунта може да създаде архив според Google.

Документираният път е:

1. Влезте в Google акаунта.
2. Отворете страницата Google Takeout.
3. Прегледайте автоматично избраните продукти и премахнете отметката от продукт, ако не искате да изтегляте данните му.
4. Изберете „Следваща стъпка“.

Това е документираният процес на Google според инструкциите за Google Takeout. Google посочва доставка чрез линк за изтегляне по имейл или добавяне на архива в Drive, Dropbox, Microsoft OneDrive или Box в същите инструкции.

Предвидете от няколко минути до няколко дни за експорта. Google посочва, че повечето хора получават линка в същия ден, в който заявят архива в указанията за Takeout. Google предупреждава, че файлът с данни може да не включва промените, направени между заявката за изтегляне и създаването на архива в указанията за Takeout.

Google посочва също, че данни като елементи, които все още се изтриват, не се включват в архива в указанията за Takeout. Създавайте и съхранявайте копия за възстановяване, преди изтриването или закриването да стане единственото възможно състояние.

LinkedIn

Документираният път за експорт от настолен компютър в LinkedIn е:

1. Кликнете върху иконата „Аз“ в горната част на началната страница на LinkedIn.
2. Изберете „Настройки и поверителност“.
3. Кликнете върху „Поверителност на данните“ в лявата навигация.
4. В „Как LinkedIn използва данните ви“ кликнете върху „Изтегляне на данните ви“.
5. Изберете данните, които търсите, и „Заяви архив“.

Тези стъпки са от инструкциите на LinkedIn за изтегляне на данни. LinkedIn посочва, че тази функция понастоящем не е достъпна на мобилни устройства, затова използвайте компютър за документирания процес според LinkedIn.

LinkedIn посочва, че експортите на конкретни данни може да пристигнат за минути, по-големите изтегляния до 24 часа, а линкът за изтегляне по имейл остава достъпен 72 часа в указанията за експортиране. Изтеглете файла в този прозорец. Експортът предоставя личните данни на заявяващия член, а не данни на други членове според LinkedIn.

LinkedIn предупреждава, че закриването на акаунта премахва достъпа до неговите данни. Затова предварителният експорт е част от планирането за непрекъсваемост в указанията на LinkedIn.

Възстановете, проверете и упражнете плана

Когато дадена платформа е недостъпна, работете от съхранения архив, вместо да измисляте специфичен за платформата път за възстановяване. Упражнението за възстановяване е повече от отваряне на архив: то проверява дали операторът може да извлече и отчете копието за възстановяване, когато активният профил е недостъпен.

Проведете упражнението за възстановяване

При планиран преглед използвайте съхранено копие и записаното място. Операторът трябва:

1. Да открие копието, без да разчита на засегнатия активен профил.
2. Да го отвори и да идентифицира мрежата и потребителското име или URL адреса на профила.
3. Да провери очакваните категории: медии, надписи и метаданни, списъци с аудиторията и ангажираност.
4. Да сравни резултата с регистъра на доказателствата и да запише липсващите данни.
5. Да запише датата на упражнението, оператора, резултата и следващото действие, без да заменя съхраненото копие.

Измерете дали планът е работил

Използвайте полета „преминава/не преминава“, вместо неподкрепен процент на възстановяване:

Събитието по възстановяване има използваем запис, когато тези резултати и датите им са в регистъра на доказателствата. За Google съхранете избраните продукти и времето на заявката и създаването на архива; за LinkedIn запишете дали файлът е изтеглен в посочения прозорец от 72 часа. Показателите показват дали планът е създал извличаемо, обхванато и отчетено копие, дори когато активният достъп липсва.

Шаблон за план за възстановяване при бедствие в социалните медии

Копирайте този кратък шаблон в оперативните бележки на екипа:

Инцидент и достъп

• Засегната мрежа и потребителско име или URL адрес на профила: ___
• Вид на инцидента: изтриване, блокиране, хакване или недостъпност на платформата
• Час на установяване: ___
• Път за възстановяване от доставчика и резултат за достъпа: ___

Роли и ескалация

• Отговорник за инцидента: ___
• Резервен отговорник: ___
• Контакт за ескалация: ___
• Целево време за реакция: ___
• Следващо действие и час на следващия преглед: ___

Планирано съдържание, комуникации и наблюдение

• Статус на планираното съдържание: поставено на пауза според процедурата на доставчика / вече спряно / оставено да се изпълнява с причина: ___
• Отговорник за комуникациите: ___
• Вътрешен канал за актуализации: ___
• Час на следващата актуализация: ___
• Източник за наблюдение: ___
• Следващ преглед на наблюдението: ___

Регистър на доказателствата и проверка на съхранението

• Източник на архива и място за доставяне: ___
• Обхват на архива: публикации, снимки, видеоклипове, reels и shorts, истории, надписи и метаданни, списъци с последователи и профили, които следвате, и ангажираност
• Статус на заявката за експортиране, създаването на архива и изтеглянето: ___
• Достъпно ли е мястото без засегнатия активен профил? да / не
• Отворено ли е съхраненото копие, без да бъде заменено? да / не
• Налични ли са очакваните категории или са записани липсващите данни? да / не
• Дата на проверката и оператор: ___

Упражнение за възстановяване и показатели за успех

• Дата на упражнението и оператор: ___
• Копието е открито без активния профил: преминава / не преминава
• Мрежата и профилът са идентифицирани: преминава / не преминава
• Очакваните категории са проверени: преминава / не преминава
• Липсващите данни са записани: преминава / не преминава
• Срокът за експорта от доставчика е спазен, когато е приложимо: преминава / не преминава / неприложимо
• Резултатът от възстановяването на акаунта е записан: преминава / не преминава / неприложимо
• Следващо действие: ___

Този шаблон разделя достъпа до акаунта от запазването на съдържанието и предоставя на екипа роли, ескалация и целеви срокове за реакция, контроли за планирано съдържание, полета за комуникации и наблюдение, полета за регистър на доказателствата, проверка за съхранение и цялост, упражнение за възстановяване и измерими критерии „преминава/не преминава“.

Фактите за конкретните доставчици остават видими: Google Takeout може да не включва промените, направени между заявката за изтегляне и създаването на архива, експортът на LinkedIn не е достъпен на мобилни устройства, а линкът за изтегляне от LinkedIn остава достъпен 72 часа.

Трябва ли да изтривате негативни коментари по време на криза?

Не като стъпка от този процес за възстановяване. Първо запазете съответния архив, след което вземете решение за модериране според съществуващата политика на платформата и комуникациите. Този план е създаден да защитава съдържанието и доказателствата за акаунта, а не да решава кои публични коментари трябва да останат.

Често задавани въпроси

Какво представлява планът за възстановяване при бедствие в социалните медии?

Това е оперативен контролен списък за запазване на готово за възстановяване копие на съдържанието в социалните медии и за работа по възстановяването на акаунта, когато достъпът, съдържанието или платформата са недостъпни. NIST представя подготовката за реакция при инциденти като начин за намаляване на въздействието и подобряване на ефективността на откриването, реакцията и възстановяването в SP 800-61 Rev. 3.

Какво трябва да направите първо, когато акаунт в социалните медии е хакнат или заключен?

Регистрирайте засегнатия профил, определете отговорник и контакт за ескалация, запазете наличния архив и следвайте документираната последователност за възстановяване на доставчика. За хакнат YouTube канал YouTube посочва да възстановите и защитите свързания Google акаунт, незабавно да отмените нежеланите промени по канала и да намалите бъдещия риск от неоторизиран достъп за всички свързани потребители в указанията за хакнати канали.

Как възстановявате изтрити публикации и видеоклипове от социалните медии?

Започнете с копие, съществувало преди изтриването. Google посочва, че данните, които все още се изтриват, не се включват в архив на Takeout, а файлът с данни може да не включва промените между заявката за изтегляне и създаването на архива в указанията за Takeout. Отделен архив може да съхрани категориите съдържание, посочени от SocialGuardian, включително публикации, снимки, видеоклипове, reels и shorts, истории, надписи и метаданни, списъци с последователи и профили, които следвате, и ангажираност на началната му страница.

Колко често трябва да архивирате съдържание от социалните медии?

Източниците не установяват един универсален интервал. Поддържайте автоматично архивиране преди инцидент и експортирайте целия архив, когато ви е необходимо независимо копие. SocialGuardian посочва, че автоматично архивира публикации, истории и видеоклипове и позволява експортиране на целия архив по всяко време на началната си страница.

Какво трябва да включва екипът за реакция при криза в социалните медии?

За този процес запишете отговорник за инцидента, резервен отговорник, контакт за ескалация, целево време за реакция, отговорник за комуникациите, източник за наблюдение и следващо действие. Запишете също статуса на планираното съдържание и часовете за следваща актуализация и проверка. Това са оперативни полета в шаблона, които позволяват разпределяне на отговорността и измерване на завършеността на предаването, без да се измисля специфичен път за възстановяване.

Как запазвате доказателства от акаунт в социалните медии?

Запазете архива и неговия обхват, преди достъпът да се промени. Запишете мрежата и потребителското име или URL адреса на профила, източника и мястото на архива, статуса на експорта, резултата от проверката, липсващите данни, оператора и датата. Уверете се, че до съхраненото място може да се достигне без засегнатия активен профил и никога не предоставяйте пароли или кодове за потвърждение на услуги за възстановяване на акаунти или на други лица както предупреждава Google.

Как възстановявате акаунт в социалните медии след прекъсване на платформата?

Използвайте съхранения архив като основа за възстановяване, докато активният достъп е недостъпен, и не измисляйте специфичен път с кликове, който не е документиран за засегнатата платформа. Когато достъпът се върне, проведете проверките от упражнението за възстановяване, сравнете активния акаунт със съхранените категории и следвайте документираните инструкции на доставчика.

Как измервате дали планът за възстановяване на социалните медии е работил?

Използвайте датирани резултати „преминава/не преминава“: отговорникът е открил копието без активния профил, очакваните категории са налични или липсващите данни са записани, срокът за експорта е спазен, когато е приложимо, документираната последователност и резултатът за акаунта са записани, а отговорникът, контактът за ескалация, следващото действие и часът за следващия преглед са регистрирани. Тези показатели проверяват извличането, обхвата, работата с доставчика и оперативното предаване, вместо да приемат, че отварянето на архива означава успешно възстановяване.