Plán obnovy po havárii na sociálních sítích

Plán obnovy po havárii na sociálních sítích by měl odpovědět na jednu provozní otázku: co lze stále obnovit, když je profil napaden, uzamčen, smazán nebo dočasně nedostupný? Práci rozdělte do dvou směrů: obnovte přístup k účtu a uchovejte obsah i důkazy o účtu, které můžete potřebovat, dokud je přístup nejistý.

NIST uvádí, že příprava na reakci na incidenty může organizacím pomoci snížit počet i dopad incidentů a zlepšit efektivitu a účinnost detekce, reakce a obnovy podle NIST.

Co chrání plán obnovy po havárii na sociálních sítích

Tento plán použijte k uchování kopie pro obnovu ještě před incidentem a k udržení pořádku během jeho řešení. Archiv by měl být užitečný i tehdy, když živý účet není dostupný.

Praktický rozsah zahrnuje:

• Příspěvky, fotografie, videa, reels a shorts a příběhy
• Popisky a metadata
• Seznamy sledujících a sledovaných
• Interakce

Jde o kategorie obsahu, o kterých SocialGuardian uvádí, že je chrání na svém webu. Rozsah je důležitý, protože kopie pro obnovu je užitečnější, když obsahuje publikovaná média i okolní záznam o účtu.

Runbook stop/go pro první hodinu u napadeného nebo uzamčeného účtu

Tuto větev použijte pro jakoukoli síť, než budete pokračovat postupem obnovy konkrétního poskytovatele. Jde o koordinační kontrolní seznam, nikoli o vymyšlený postup klikání v platformě.

Stop: zaznamenejte a určete odpovědnosti

Zaznamenejte dotčenou síť, uživatelské jméno nebo URL profilu, typ incidentu a čas, kdy byl problém zaznamenán. Určete vlastníka incidentu, jeho zástupce, eskalační kontakt a cílový čas reakce. Zaznamenejte stav naplánovaného obsahu: pozastavený podle stávajícího postupu poskytovatele, již zastavený, nebo ponechaný v běhu s uvedením důvodu.

Go: uchovejte a koordinujte

Před změnou živého obsahu uchovejte dostupný archiv a důkazy o účtu. Určete vlastníka komunikace, zaznamenejte interní komunikační kanál a čas další aktualizace a také zdroj monitorování a čas další kontroly. Pokud účet není dostupný, přejděte k dokumentovanému postupu obnovy poskytovatele a k archivnímu postupu. Pokud není dostupná samotná platforma, používejte po dobu nedostupnosti přístup k uchovanému archivu, místo abyste vymýšleli konkrétní krok poskytovatele.

Předání: definujte úspěch první hodiny

Předání po první hodině je dokončeno, když vlastník dokáže najít uchovanou kopii, registr důkazů obsahuje záznam, očekávané kategorie obsahu byly zkontrolovány, chybějící data jsou zaznamenána a je určena další akce. Postupy obnovy přístupu k účtu a obnovy obsahu udržujte oddělené.

U kanálu YouTube začněte účtem, který kanál spravuje. YouTube uvádí, že každý kanál je spojen alespoň s jedním účtem Google a že napadený kanál znamená napadení alespoň jednoho přidruženého účtu Google podle YouTube.

Dokumentovaný postup pro kanál YouTube je:

1. Obnovte a zabezpečte přidružený účet Google.
2. Ihned vraťte zpět nežádoucí změny kanálu.
3. Pomocí bezpečnostních doporučení snižte riziko neoprávněného přístupu u všech uživatelů přidružených ke kanálu.

Tento postup popisuje nápověda YouTube pro napadené kanály. Postup obnovy udržujte oddělený od archivace: obnovení přístupu nenahrazuje kopie a exporty, které již byly uchovány.

Google uvádí, že při obnově účtu budete požádáni o zodpovězení otázek k potvrzení účtu, měli byste odpovědět co nejlépe a na vyzvání zvolit silné heslo, které jste s účtem dříve nepoužili v pokynech k obnovení. Hesla ani ověřovací kódy neposkytujte službám pro obnovu účtu ani jiným stranám. Pokud se změní údaje pro obnovení, Google uvádí, že jejich účinnost může trvat až 7 dní ve stejných pokynech.

YouTube také omezuje podporu potenciálních případů napadení na předchozích 9 měsíců kvůli své zásadě uchovávání dat. Pokud k problému došlo před více než 9 měsíci, YouTube uvádí, že nemusí být možné kanál obnovit podle stránky podpory.

Vytvořte archiv obsahu připravený na obnovu ještě před incidentem

S vytvořením první kopie nečekejte na uzamčení účtu. SocialGuardian popisuje automatické zálohování příspěvků, příběhů a videí z hlavních sociálních platforem na své domovské stránce. Jeho úvodní postup se ptá, které profily mají být zálohovány, a vyžaduje síť a uživatelské jméno nebo URL profilu s možností přidat další profil v úvodním postupu.

SocialGuardian uvádí, že celý archiv můžete kdykoli exportovat a nejste uzamčeni v jeho systému na své domovské stránce. Také uvádí, že registrace používá pouze veřejné uživatelské jméno s @ a nevyžaduje heslo ani přihlášení na své domovské stránce. Heslo ani ověřovací kód nikdy neposkytujte zálohovací službě.

Zdroje v tomto plánu neurčují univerzální interval zálohování. Provozní pravidlo je jednoduché: před incidentem udržujte automatické zálohování v chodu a celý archiv exportujte, když potřebujete nezávislou kopii.

Veďte registr důkazů

U každé uchované kopie zaznamenejte:

• Síť a uživatelské jméno nebo URL profilu
• Typ incidentu a datum/čas zaznamenané obsluhou
• Zdroj archivu a cílové místo doručení
• Rozsah archivu: příspěvky, fotografie, videa, reels a shorts, příběhy, popisky a metadata, seznamy sledujících a sledovaných a interakce
• Stav požadavku na export, vytvoření archivu a stažení, pokud poskytovatel tyto fáze uvádí
• Výsledek ověření a případná chybějící data
• Vlastníka, jeho zástupce, eskalační kontakt a další akci

Registr spojuje kopii, její rozsah a rozhodnutí o obnově. Díky němu lze pozdější cvičení obnovy kontrolovat bez spoléhání na paměť.

Použijte kontrolu uchování a integrity nezávislou na přístupu

Uchovanou kopii ponechte na zaznamenaném místě a ujistěte se, že se k němu obsluha dostane bez závislosti na dotčeném živém profilu. Během kontroly uchovanou kopii nenahrazujte. Otevřete ji, zkontrolujte očekávané kategorie, zaznamenejte výsledek a datum a případná chybějící data uveďte v registru důkazů. To je kontrola integrity podle tohoto plánu: kopii lze najít, otevřít, určit její rozsah a zaevidovat, i když není dostupný živý účet.

Kontroly exportů pro konkrétní platformy

Exporty platforem jsou užitečné, ale každý má svá omezení. Zaznamenejte, který produkt nebo kategorii dat jste vybrali, kam byl archiv doručen a zda stažený soubor obsahuje očekávané údaje.

Google Takeout

Google uvádí, že Takeout umožňuje exportovat a stáhnout data z produktů včetně videí YouTube. Vlastník účtu může vytvořit archiv, aby záznamy uchoval nebo přenesl data do jiné služby podle Googlu.

Dokumentovaný postup je:

1. Přihlaste se k účtu Google.
2. Přejděte na stránku Google Takeout.
3. Zkontrolujte automaticky vybrané produkty a zrušte výběr produktu, jehož data nechcete stahovat.
4. Vyberte Další krok.

Jde o dokumentovaný postup Googlu z pokynů Google Takeout. Google uvádí doručení prostřednictvím odkazu ke stažení v e-mailu nebo přidáním archivu na Disk, Dropbox, Microsoft OneDrive či Box ve stejných pokynech.

Počítejte s tím, že export může trvat od několika minut do několika dnů. Google uvádí, že většina lidí obdrží odkaz ještě tentýž den, kdy o archiv požádá v pokynech Takeout. Google upozorňuje, že datový soubor nemusí obsahovat změny provedené mezi požadavkem na stažení a vytvořením archivu v pokynech Takeout.

Google také uvádí, že data, například položky, které se stále mažou, nejsou v archivu zahrnuta v pokynech Takeout. Kopie pro obnovu vytvořte a uchovejte dříve, než bude smazání nebo uzavření jediným dostupným stavem.

LinkedIn

Dokumentovaný postup exportu LinkedInu na počítači je:

1. Klikněte na ikonu Já v horní části domovské stránky LinkedInu.
2. Vyberte Nastavení a soukromí.
3. V levém panelu klikněte na Ochrana osobních údajů.
4. V části Jak LinkedIn používá vaše data klikněte na Stáhnout vaše data.
5. Vyberte požadovaná data a klikněte na Požádat o archiv.

Tyto kroky pocházejí z pokynů LinkedInu ke stažení dat. LinkedIn uvádí, že tato funkce momentálně není dostupná na mobilních zařízeních, proto pro dokumentovaný export použijte počítač podle LinkedInu.

LinkedIn uvádí, že exporty konkrétních dat mohou přijít během několika minut, větší soubory během 24 hodin a odkaz ke stažení zaslaný e-mailem zůstává dostupný 72 hodin v pokynech k exportu. Soubor stáhněte během této lhůty. Export obsahuje osobní data člena, který o něj požádal, nikoli data ostatních členů podle LinkedInu.

LinkedIn varuje, že uzavřením účtu ztratíte přístup k jeho datům. Předběžný export je proto součástí plánování kontinuity v pokynech LinkedInu.

Obnovte, ověřte a procvičte plán

Když platforma není dostupná, vycházejte z uchovaného archivu a nevymýšlejte postup obnovy specifický pro platformu. Cvičení obnovy není jen otevření archivu: ověřuje, zda obsluha dokáže získat a zaevidovat kopii pro obnovu, když živý profil není dostupný.

Proveďte cvičení obnovy

Při plánované kontrole použijte uchovanou kopii a zaznamenané cílové místo. Obsluha by měla:

1. Najít kopii bez závislosti na dotčeném živém profilu.
2. Otevřít ji a určit síť a uživatelské jméno nebo URL profilu.
3. Zkontrolovat očekávané kategorie: média, popisky a metadata, seznamy publika a interakce.
4. Porovnat výsledek s registrem důkazů a zaznamenat chybějící data.
5. Zaznamenat datum cvičení, obsluhu, výsledek a další akci, aniž by uchovanou kopii nahradila.

Změřte, zda plán fungoval

Používejte pole splněno/nesplněno namísto nepodloženého procenta obnovy:

Událost obnovy má použitelný záznam, když jsou tyto výsledky a jejich data uvedeny v registru důkazů. U Googlu uchovejte vybrané produkty a načasování požadavku a vytvoření archivu; u LinkedInu zaznamenejte, zda byl soubor stažen během uvedené 72hodinové lhůty. Měření ukazují, zda plán vytvořil dohledatelnou kopii se známým rozsahem a evidencí, i když není dostupný živý účet.

Šablona plánu obnovy po havárii na sociálních sítích

Zkopírujte tuto stručnou šablonu do provozních poznámek týmu:

Incident a přístup

• Dotčená síť a uživatelské jméno nebo URL profilu: ___
• Typ incidentu: smazání, uzamčení, napadení nebo nedostupnost platformy
• Čas zaznamenání: ___
• Postup obnovy u poskytovatele a výsledek přístupu: ___

Role a eskalace

• Vlastník incidentu: ___
• Zástupce vlastníka: ___
• Eskalační kontakt: ___
• Cílový čas reakce: ___
• Další akce a čas další kontroly: ___

Naplánovaný obsah, komunikace a monitorování

• Stav naplánovaného obsahu: pozastaven podle stávajícího postupu poskytovatele / již zastaven / ponechán v běhu s důvodem: ___
• Vlastník komunikace: ___
• Interní komunikační kanál: ___
• Čas další aktualizace: ___
• Zdroj monitorování: ___
• Další kontrola monitorování: ___

Registr důkazů a kontrola uchování

• Zdroj archivu a cílové místo doručení: ___
• Rozsah archivu: příspěvky, fotografie, videa, reels a shorts, příběhy, popisky a metadata, seznamy sledujících a sledovaných a interakce
• Stav požadavku na export, vytvoření archivu a stažení: ___
• Lze se k cílovému místu dostat bez dotčeného živého profilu? ano / ne
• Uchovaná kopie byla otevřena bez jejího nahrazení: ano / ne
• Očekávané kategorie jsou přítomné nebo jsou zaznamenána chybějící data: ano / ne
• Datum ověření a obsluha: ___

Cvičení obnovy a měření úspěchu

• Datum cvičení a obsluha: ___
• Kopie nalezena bez živého profilu: splněno / nesplněno
• Síť a profil identifikovány: splněno / nesplněno
• Očekávané kategorie zkontrolovány: splněno / nesplněno
• Chybějící data zaznamenána: splněno / nesplněno
• Lhůta exportu poskytovatele dodržena, pokud se uplatňuje: splněno / nesplněno / neplatí
• Výsledek obnovy účtu zaznamenán: splněno / nesplněno / neplatí
• Další akce: ___

Tato šablona odděluje přístup k účtu od uchování obsahu a poskytuje týmu pro reakci pole pro role, eskalaci a cílový čas reakce, kontroly naplánovaného obsahu, komunikaci a monitorování, registr důkazů, kontrolu uchování a integrity, cvičení obnovy a měřitelná kritéria splněno/nesplněno.

Fakta specifická pro poskytovatele zůstávají viditelná: Google Takeout nemusí zahrnout změny provedené mezi požadavkem na stažení a vytvořením archivu, export LinkedInu není dostupný na mobilních zařízeních a odkaz ke stažení LinkedInu zůstává dostupný 72 hodin.

Měli byste během krize mazat negativní komentáře?

Ne jako krok tohoto postupu obnovy. Nejprve uchovejte relevantní archiv a poté proveďte případné moderování podle stávající politiky platformy a komunikace. Tento plán je určen k ochraně obsahu a důkazů o účtu, nikoli k rozhodování, které veřejné komentáře mají zůstat.

FAQ

Co je plán obnovy po havárii na sociálních sítích?

Jde o provozní kontrolní seznam pro uchování kopie sociálního obsahu připravené k obnově a pro řešení obnovy účtu, když není dostupný přístup, obsah nebo platforma. NIST popisuje přípravu na reakci na incidenty jako způsob, jak snížit dopad incidentů a zlepšit efektivitu detekce, reakce a obnovy v dokumentu SP 800-61 Rev. 3.

Co byste měli udělat jako první, když je účet na sociální síti napaden nebo uzamčen?

Zaregistrujte dotčený profil, určete vlastníka a eskalační kontakt, uchovejte dostupný archiv a postupujte podle dokumentovaného postupu obnovy poskytovatele. U napadeného kanálu YouTube YouTube uvádí, že je třeba obnovit a zabezpečit přidružený účet Google, ihned vrátit nežádoucí změny kanálu a snížit budoucí riziko neoprávněného přístupu u všech přidružených uživatelů kanálu v pokynech pro napadené kanály.

Jak obnovíte smazané příspěvky a videa ze sociálních sítí?

Začněte kopií, která existovala před smazáním. Google uvádí, že data stále ve fázi mazání nejsou zahrnuta v archivu Takeout, zatímco datový soubor nemusí obsahovat změny provedené mezi požadavkem na stažení a vytvořením archivu v pokynech Takeout. Samostatný archiv může uchovat kategorie obsahu uvedené SocialGuardianem, včetně příspěvků, fotografií, videí, reels a shorts, příběhů, popisků a metadat, seznamů sledujících a sledovaných a interakcí na jeho domovské stránce.

Jak často by se měl obsah na sociálních sítích zálohovat?

Zdroje neurčují jeden univerzální interval. Před incidentem udržujte automatické zálohování a celý archiv exportujte, když potřebujete nezávislou kopii. SocialGuardian uvádí, že automaticky zálohuje příspěvky, příběhy a videa a umožňuje kdykoli exportovat celý archiv na své domovské stránce.

Co by měl zahrnovat tým pro reakci na krizi na sociálních sítích?

V tomto postupu zaznamenejte vlastníka incidentu, jeho zástupce, eskalační kontakt, cílový čas reakce, vlastníka komunikace, zdroj monitorování a další akci. Zaznamenejte také stav naplánovaného obsahu a časy další aktualizace a kontroly. Jde o provozní pole šablony, aby tým mohl určit odpovědnosti a měřit dokončení předání bez vymýšlení postupu obnovy specifického pro poskytovatele.

Jak uchováte důkazy z účtu na sociální síti?

Před změnou přístupu uchovejte archiv a jeho rozsah. Zaznamenejte síť a uživatelské jméno nebo URL profilu, zdroj a cíl archivu, stav exportu, výsledek ověření, chybějící data, obsluhu a datum. Ujistěte se, že se k uchovanému cílovému místu lze dostat bez dotčeného živého profilu, a hesla ani ověřovací kódy nikdy neposkytujte službám pro obnovu účtu ani jiným stranám jak varuje Google.

Jak obnovíte účet na sociální síti po výpadku platformy?

Dokud není dostupný živý přístup, použijte uchovaný archiv jako základ obnovy a nevymýšlejte postup klikání specifický pro poskytovatele, který není pro dotčenou platformu zdokumentován. Po obnovení přístupu proveďte kontroly cvičení obnovy, porovnejte živý účet s uchovanými kategoriemi a postupujte podle dokumentovaných pokynů poskytovatele.

Jak změříte, zda plán obnovy sociálních sítí fungoval?

Použijte datované výsledky splněno/nesplněno: vlastník našel kopii bez živého profilu, očekávané kategorie byly přítomné nebo byla zaznamenána chybějící data, lhůta exportu poskytovatele byla dodržena, pokud se uplatňuje, dokumentovaný postup účtu a jeho výsledek byly zaznamenány a byly uvedeny vlastník, eskalační kontakt, další akce a čas další kontroly. Tato měření ověřují získání kopie, její rozsah, práci s poskytovatelem a provozní předání, nikoli pouze předpoklad, že otevřený archiv znamená úspěšnou obnovu.