Plan for katastrofeberedskab på sociale medier

En plan for katastrofeberedskab på sociale medier bør besvare ét operationelt spørgsmål: Hvad kan du stadig gendanne, hvis en profil bliver hacket, låst, slettet eller midlertidigt utilgængelig? Se arbejdet som to spor: Genskab adgang til kontoen, og bevar det indhold og de kontobeviser, du kan få brug for, mens adgangen er usikker.

NIST skriver, at forberedelse til hændelseshåndtering kan hjælpe organisationer med at reducere antallet af hændelser og deres konsekvenser samt forbedre effektiviteten af registrering, håndtering og gendannelse ifølge NIST.

Hvad beskytter en plan for katastrofeberedskab på sociale medier?

Brug planen til at bevare en gendannelseskopi før en hændelse og holde arbejdet struktureret under en hændelse. Arkivet bør være nyttigt, selv når den aktive konto ikke er det.

Et praktisk omfang omfatter:

• Opslag, fotos, videoer, reels og shorts samt stories
• Billedtekster og metadata
• Lister over følgere og fulgte
• Engagement

Det er de indholdskategorier, som SocialGuardian siger, at tjenesten beskytter på sin hjemmeside. Omfanget er vigtigt, fordi en gendannelseskopi er mere nyttig, når den indeholder både offentliggjort medieindhold og den tilhørende kontoregistrering.

Første times stop/go-køreplan for en hacket eller låst konto

Brug denne gren for alle netværk, før du følger den platformspecifikke gendannelsesvej. Det er en koordineringstjekliste, ikke en opdigtet klikvej på en platform.

Stop: registrér og tildel ansvar

Registrér det berørte netværk, profilens brugernavn eller URL, hændelsestypen og tidspunktet, hvor problemet blev opdaget. Tildel en hændelsesansvarlig, en stedfortræder, en eskalationskontakt og en måltid for svar. Registrér status for planlagt indhold: sat på pause efter den eksisterende procedure, allerede stoppet eller fortsat aktivt med en begrundelse.

Go: bevar og koordinér

Bevar det tilgængelige arkiv og kontobeviserne, før du ændrer aktivt indhold. Tildel en kommunikationsansvarlig, registrér den interne opdateringskanal og tidspunktet for næste opdatering, og registrér overvågningskilden og tidspunktet for næste gennemgang. Hvis kontoen er utilgængelig, skal du gå til den dokumenterede gendannelsesvej hos udbyderen og arkivsporet. Hvis selve platformen er utilgængelig, skal du bruge det opbevarede arkiv, mens adgangen er væk, i stedet for at opfinde et platformspecifikt trin.

Overdragelse: definér succes for den første time

Overdragelsen for den første time er færdig, når den ansvarlige kan finde den opbevarede kopi, bevisregistret har en post, de forventede indholdskategorier er kontrolleret, manglende data er registreret, og næste handling er tildelt. Hold sporene for kontoadgang og indholdsgendannelse adskilt.

For en YouTube-kanal skal du begynde med den konto, der styrer kanalen. YouTube skriver, at alle kanaler er knyttet til mindst én Google-konto, og at en hacket kanal betyder, at mindst én tilknyttet Google-konto er kompromitteret ifølge YouTube.

For en YouTube-kanal er den dokumenterede rækkefølge:

1. Gendan og sikr den tilknyttede Google-konto.
2. Rul straks uønskede ændringer på kanalen tilbage.
3. Reducér risikoen for uautoriseret adgang for alle tilknyttede kanalbrugere ved at følge bedste sikkerhedspraksis.

Rækkefølgen er dokumenteret i YouTubes vejledning om hackede kanaler. Hold gendannelsessporet adskilt fra arkivsporet: Genskabt adgang erstatter ikke de kopier og eksporter, der allerede er bevaret.

Ved gendannelse af en Google-konto skriver Google, at du bliver bedt om at besvare spørgsmål for at bekræfte kontoen, at du bør svare så godt som muligt, og at du skal vælge en stærk adgangskode, som ikke tidligere er brugt til kontoen, når du bliver bedt om det i Googles vejledning. Giv ikke adgangskoder eller bekræftelseskoder til kontogendannelsestjenester eller andre parter. Hvis gendannelsesoplysninger ændres, skriver Google, at ændringerne kan tage op til 7 dage at træde i kraft i samme vejledning.

YouTube begrænser også support ved potentielle hackinghændelser til de foregående 9 måneder på grund af sin politik for dataopbevaring. Hvis problemet skete for mere end 9 måneder siden, skriver YouTube, at det muligvis ikke kan gendanne kanalen ifølge supportsiden.

Opret et gendannelsesklart indholdsarkiv før hændelsen

Vent ikke på at blive låst ude, før du opretter den første kopi. SocialGuardian beskriver automatisk sikkerhedskopiering af opslag, stories og videoer fra større sociale platforme på sin hjemmeside. Startforløbet spørger, hvilke profiler der skal sikkerhedskopieres, og indsamler et netværk samt et profilbrugernavn eller en URL med mulighed for at tilføje endnu en profil i startforløbet.

SocialGuardian skriver, at du når som helst kan eksportere hele dit arkiv, og at du ikke er bundet på sin hjemmeside. Tjenesten skriver også, at tilmelding kun bruger et offentligt @brugernavn og ikke beder om en adgangskode eller et login på sin hjemmeside. Giv aldrig en adgangskode eller bekræftelseskode til en sikkerhedskopitjeneste.

Kilderne i denne plan fastlægger ikke ét universelt sikkerhedskopieringsinterval. Den operationelle regel er enkel: Lad en automatisk sikkerhedskopi køre før hændelsen, og eksportér hele arkivet, når du har brug for en uafhængig kopi.

Før et bevisregister

Registrér følgende for hver opbevarede kopi:

• Netværk og profilens brugernavn eller URL
• Hændelsestype og dato/tid registreret af operatøren
• Arkivkilde og leveringsdestination
• Arkivets omfang: opslag, fotos, videoer, reels og shorts, stories, billedtekster og metadata, lister over følgere og fulgte samt engagement
• Status for eksportanmodning, oprettelse af arkiv og download, hvor udbyderen har disse trin
• Verifikationsresultat og eventuelle manglende data
• Ansvarlig, stedfortræder, eskalationskontakt og næste handling

Registret holder kopien, dens omfang og beslutningen om gendannelse samlet. Det gør også en senere gendannelsestest efterprøvbar uden at være afhængig af hukommelsen.

Brug opbevaring og integritetskontrol, der er uafhængig af adgangen

Opbevar den registrerede kopi på den angivne destination, og sørg for, at operatøren kan nå destinationen uden at være afhængig af den berørte aktive profil. Erstat ikke den opbevarede kopi under en kontrol. Åbn kopien, kontrollér de forventede kategorier, registrér resultat og dato, og registrér manglende data i bevisregistret. Det er planens integritetskontrol: Kopien kan findes, åbnes, afgrænses og dokumenteres, når aktiv adgang ikke er tilgængelig.

PlatformsSpecifikke eksportkontroller

Platformseksporter er nyttige, men hver har begrænsninger. Registrér, hvilket produkt eller hvilken datakategori du valgte, hvor arkivet blev leveret, og om den downloadede fil indeholder det forventede.

Google Takeout

Google skriver, at Takeout kan eksportere og downloade data fra produkter, herunder YouTube-videoer. For at gemme eller overføre data til en anden tjeneste kan en kontoejer oprette et arkiv ifølge Google.

Den dokumenterede vej er:

1. Log ind på Google-kontoen.
2. Gå til Google Takeout-siden.
3. Gennemgå de automatisk valgte produkter, og fjern markeringen af et produkt, hvis du ikke vil downloade dets data.
4. Vælg Næste trin.

Dette er Googles dokumenterede forløb i instruktionerne til Google Takeout. Google angiver levering via et downloadlink sendt på e-mail eller ved at tilføje arkivet til Drive, Dropbox, Microsoft OneDrive eller Box i samme instruktioner.

Planlæg, at eksporten kan tage fra få minutter til få dage. Google skriver, at de fleste modtager linket samme dag, som de anmoder om arkivet i Takeout-vejledningen. Google advarer om, at datafilen muligvis ikke indeholder ændringer foretaget mellem anmodningen om download og oprettelsen af arkivet i Takeout-vejledningen.

Google skriver også, at data, der stadig er ved at blive slettet, ikke medtages i arkivet i Takeout-vejledningen. Opret og opbevar gendannelseskopier, før sletning eller lukning bliver den eneste tilgængelige tilstand.

LinkedIn

LinkedIns dokumenterede eksportvej på computer er:

1. Klik på Jeg-ikonet øverst på LinkedIns startside.
2. Vælg Indstillinger og privatliv.
3. Klik på Databeskyttelse i venstre side.
4. Under Sådan bruger LinkedIn dine data skal du klikke på Download dine data.
5. Vælg de ønskede data, og klik på Anmod om arkiv.

Trinnene stammer fra LinkedIns instruktioner til data-download. LinkedIn skriver, at funktionen i øjeblikket ikke er tilgængelig på mobilen, så brug en computer til det dokumenterede eksportforløb ifølge LinkedIn.

LinkedIn skriver, at eksporter af bestemte data kan ankomme inden for få minutter, større downloads inden for 24 timer, og at downloadlinket i e-mailen er tilgængeligt i 72 timer i eksportvejledningen. Download filen i dette tidsrum. Eksporten indeholder det anmodende medlems personlige data, ikke andre medlemmers data ifølge LinkedIn.

Lukning af en konto fjerner adgangen til dens kontodata, advarer LinkedIn. Derfor er en forhåndseksport en del af kontinuitetsplanlægningen i LinkedIns vejledning.

Gendan, verificér og afprøv planen

Når en platform er utilgængelig, skal du arbejde ud fra det opbevarede arkiv i stedet for at opfinde en platformspecifik gendannelsesvej. En gendannelsestest er mere end at åbne et arkiv: Den tester, om en operatør kan hente og redegøre for gendannelseskopien, når den aktive profil er utilgængelig.

Gennemfør gendannelsestesten

Ved en planlagt gennemgang skal du bruge en opbevaret kopi og den registrerede destination. Operatøren bør:

1. Finde kopien uden at være afhængig af den berørte aktive profil.
2. Åbne den og identificere netværk samt profilens brugernavn eller URL.
3. Kontrollere de forventede kategorier: medier, billedtekster og metadata, publikums- og følgerlister samt engagement.
4. Sammenligne resultatet med bevisregistret og registrere manglende data.
5. Registrere testdato, operatør, resultat og næste handling uden at erstatte den opbevarede kopi.

Mål, om planen virkede

Brug bestået/ikke bestået-felter i stedet for en ikke-underbygget gendannelsesprocent:

En gendannelseshændelse har en brugbar registrering, når disse resultater og deres datoer står i bevisregistret. For Google skal de valgte produkter og tidspunktet for anmodning og arkivering opbevares. For LinkedIn skal det registreres, om filen blev downloadet inden for det angivne tilgængelighedsvindue på 72 timer. Målingerne viser, om planen skabte en hentbar, afgrænset og dokumenteret kopi, selv når aktiv adgang mangler.

Skabelon til plan for katastrofeberedskab på sociale medier

Kopiér denne korte skabelon til teamets driftsnoter:

Hændelse og adgang

• Berørt netværk og profilens brugernavn eller URL: ___
• Hændelsestype: sletning, låsning, hacking eller utilgængelig platform
• Tidspunkt opdaget: ___
• Udbyderens gendannelsesvej og adgangsresultat: ___

Roller og eskalering

• Hændelsesansvarlig: ___
• Stedfortræder: ___
• Eskalationskontakt: ___
• Måltid for svar: ___
• Næste handling og næste gennemgangstidspunkt: ___

Planlagt indhold, kommunikation og overvågning

• Status for planlagt indhold: sat på pause efter eksisterende procedure / allerede stoppet / fortsat aktivt med begrundelse: ___
• Kommunikationsansvarlig: ___
• Intern opdateringskanal: ___
• Tidspunkt for næste opdatering: ___
• Overvågningskilde: ___
• Næste overvågningsgennemgang: ___

Bevisregister og opbevaringskontrol

• Arkivkilde og leveringsdestination: ___
• Arkivets omfang: opslag, fotos, videoer, reels og shorts, stories, billedtekster og metadata, lister over følgere og fulgte samt engagement
• Status for eksportanmodning, oprettelse af arkiv og download: ___
• Kan destinationen nås uden den berørte aktive profil? ja / nej
• Åbnet opbevaret kopi uden at erstatte den: ja / nej
• Forventede kategorier til stede eller manglende data registreret: ja / nej
• Verifikationsdato og operatør: ___

Gendannelsestest og succeskriterier

• Testdato og operatør: ___
• Kopi fundet uden den aktive profil: bestået / ikke bestået
• Netværk og profil identificeret: bestået / ikke bestået
• Forventede kategorier kontrolleret: bestået / ikke bestået
• Manglende data registreret: bestået / ikke bestået
• Udbyderens eksportvindue overholdt, hvor relevant: bestået / ikke bestået / ikke relevant
• Resultat af kontogendannelse registreret: bestået / ikke bestået / ikke relevant
• Næste handling: ___

Denne skabelon adskiller kontoadgang fra indholdsbevaring og giver beredskabsteamet felter til roller, eskalering og svartid, kontrol af planlagt indhold, kommunikation og overvågning, bevisregister, opbevaring og integritet, gendannelsestest samt målbare bestået/ikke bestået-kriterier.

De platformspecifikke fakta forbliver synlige: Google Takeout medtager muligvis ikke ændringer mellem downloadanmodningen og oprettelsen af arkivet, LinkedIns eksport er ikke tilgængelig på mobilen, og LinkedIns downloadlink er tilgængeligt i 72 timer.

Bør du slette negative kommentarer under en krise?

Ikke som et trin i denne gendannelsesarbejdsgang. Bevar først det relevante arkiv, og træf derefter eventuelle moderationsbeslutninger efter din eksisterende platform- og kommunikationspolitik. Denne plan er udformet til at beskytte indhold og kontobeviser, ikke til at afgøre, hvilke offentlige kommentarer der skal blive stående.

FAQ

Hvad er en plan for katastrofeberedskab på sociale medier?

Det er en operationel tjekliste til at bevare en gendannelsesklar kopi af socialt indhold og håndtere kontogendannelse, når adgang, indhold eller en platform er utilgængelig. NIST beskriver forberedelse til hændelseshåndtering som en måde at reducere hændelsers konsekvenser og forbedre effektiviteten af registrering, håndtering og gendannelse i SP 800-61 Rev. 3.

Hvad skal du gøre først, når en konto på sociale medier er hacket eller låst?

Registrér den berørte profil, tildel en ansvarlig og en eskalationskontakt, bevar det tilgængelige arkiv, og følg udbyderens dokumenterede gendannelsesrækkefølge. For en hacket YouTube-kanal skriver YouTube, at du skal gendanne og sikre den tilknyttede Google-konto, straks rulle uønskede ændringer tilbage og reducere risikoen for fremtidig uautoriseret adgang for alle tilknyttede kanalbrugere i vejledningen om hackede kanaler.

Hvordan gendanner man slettede opslag og videoer fra sociale medier?

Begynd med en kopi, der eksisterede før sletningen. Google skriver, at data, der stadig er under sletning, ikke medtages i et Takeout-arkiv, mens datafilen muligvis ikke indeholder ændringer mellem en downloadanmodning og oprettelsen af arkivet i Takeout-vejledningen. Et separat arkiv kan bevare de indholdskategorier, SocialGuardian angiver, herunder opslag, fotos, videoer, reels og shorts, stories, billedtekster og metadata, lister over følgere og fulgte samt engagement på hjemmesiden.

Hvor ofte bør indhold på sociale medier sikkerhedskopieres?

Kilderne fastlægger ikke ét universelt interval. Sørg for, at automatisk sikkerhedskopiering er aktiv før en hændelse, og eksportér hele arkivet, når du har brug for en uafhængig kopi. SocialGuardian skriver, at tjenesten automatisk sikkerhedskopierer opslag, stories og videoer og lader brugere eksportere hele arkivet når som helst på hjemmesiden.

Hvem bør indgå i et kriseberedskabsteam for sociale medier?

Registrér en hændelsesansvarlig, stedfortræder, eskalationskontakt, måltid for svar, kommunikationsansvarlig, overvågningskilde og næste handling. Registrér også status for planlagt indhold samt tidspunkter for næste opdatering og gennemgang. Det er driftsfelter i skabelonen, så teamet kan placere ansvar og måle, om overdragelsen er gennemført, uden at opfinde en platformspecifik gendannelsesvej.

Hvordan bevarer man beviser fra en konto på sociale medier?

Bevar arkivet og dets omfang, før adgangen ændres. Registrér netværk og profilens brugernavn eller URL, arkivkilde og destination, eksportstatus, verifikationsresultat, manglende data, operatør og dato. Sørg for, at den opbevarede destination kan nås uden den berørte aktive profil, og giv aldrig adgangskoder eller bekræftelseskoder til kontogendannelsestjenester eller andre parter som Google advarer om.

Hvordan gendanner man en konto på sociale medier efter et platformnedbrud?

Brug det opbevarede arkiv som grundlag for gendannelse, mens aktiv adgang mangler, og opfind ikke en platformspecifik klikvej, der ikke er dokumenteret for den berørte platform. Når adgangen vender tilbage, skal du gennemføre gendannelsestestens kontroller, sammenligne den aktive konto med de opbevarede kategorier og følge udbyderens dokumenterede gendannelsesinstruktioner.

Hvordan måler man, om en plan for gendannelse af sociale medier virkede?

Brug daterede resultater som bestået/ikke bestået: Den ansvarlige fandt kopien uden den aktive profil, de forventede kategorier var til stede eller manglende data blev registreret, udbyderens eksportvindue blev overholdt, hvor det var relevant, den dokumenterede kontorækkefølge og resultatet blev registreret, og ansvarlig, eskalationskontakt, næste handling og næste gennemgangstidspunkt blev dokumenteret. Målingerne tester hentning, omfang, udbyderhåndtering og operationel overdragelse i stedet for at antage, at et åbnet arkiv er en vellykket gendannelse.