Sotsiaalmeedia katastroofist taastumise plaan

Sotsiaalmeedia katastroofist taastumise plaan peab vastama ühele praktilisele küsimusele: mida saab veel taastada, kui profiil häkitakse, lukustatakse, kustutatakse või muutub ajutiselt kättesaamatuks? Käsitle tööd kahe suunana: taasta juurdepääs kontole ning säilita sisu ja konto tõendid, mida võib juurdepääsu ebakindluse ajal vaja minna.

NISTi sõnul aitab intsidentidele reageerimise ettevalmistamine vähendada intsidentide arvu ja mõju ning parandada avastamise, reageerimise ja taastamise tõhusust NISTi andmetel.

Mida sotsiaalmeedia katastroofist taastumise plaan kaitseb

Kasuta seda plaani taastamiskope säilitamiseks enne intsidenti ja taastamistööde korrastamiseks selle ajal. Arhiiv peab olema kasulik ka siis, kui aktiivne konto pole kättesaadav.

Praktiline ulatus hõlmab järgmist:

• postitused, fotod, videod, reels'id ja shorts'id ning lood
• pealdised ja metaandmed
• jälgijate ja jälgitavate loendid
• kaasatus

Need on sisukategooriad, mida SocialGuardian enda sõnul kaitseb oma veebisaidil. Ulatus on oluline, sest taastamiskoopia on kasulikum, kui see sisaldab nii avaldatud meediat kui ka konto ümbritsevat registrit.

Esimese tunni peata/jätka juhend häkitud või lukustatud konto jaoks

Kasuta seda haru mis tahes võrgustiku puhul enne teenusepakkuja-põhise taastamistee järgimist. See on koordineerimise kontrollnimekiri, mitte väljamõeldud platvormi klõpsutee.

Peata: registreeri ja määra vastutajad

Pane kirja mõjutatud võrgustik, profiili kasutajanimi või URL, intsidendi tüüp ja probleemi märkamise aeg. Määra intsidendi omanik, asendaja, eskalatsioonikontakt ja sihtaeg reageerimiseks. Pane kirja ajastatud sisu olek: peatatud olemasoleva teenusepakkuja protseduuri alusel, juba peatatud või põhjendusega tööle jäetud.

Jätka: säilita ja koordineeri

Säilita olemasolev arhiiv ja konto tõendid enne aktiivse sisu muutmist. Määra kommunikatsioonivastutaja, pane kirja sisemise uuenduskanali ja järgmise uuenduse aeg ning seireallikas ja järgmise ülevaatuse aeg. Kui konto pole kättesaadav, ava dokumenteeritud teenusepakkuja taastamistee ja jätka arhiivi suunaga. Kui platvorm ise pole kättesaadav, kasuta juurdepääsu puudumise ajal säilitatud arhiivi, mitte ära mõtle välja teenusepakkuja-põhist sammu.

Üleandmine: määratle esimese tunni edu

Esimese tunni üleandmine on lõpetatud, kui omanik leiab säilitatud koopia, tõendiregistris on kirje, eeldatavad sisukategooriad on kontrollitud, puuduvad andmed on registreeritud ja järgmine tegevus määratud. Hoia kontojuurdepääsu ja sisu taastamise suunad eraldi.

YouTube'i kanali puhul alusta kanalit haldavast kontost. YouTube ütleb, et iga kanal on seotud vähemalt ühe Google'i kontoga ning häkitud kanal tähendab, et vähemalt üks seotud Google'i konto on ohustatud YouTube'i andmetel.

Dokumenteeritud järjestus on järgmine:

1. Taasta ja turva seotud Google'i konto.
2. Pööra soovimatud kanali muudatused kohe tagasi.
3. Vähenda kõigi seotud kanali kasutajate volitamata juurdepääsu riski turvalisuse parimate tavade abil.

See järjestus on kirjas YouTube'i häkitud kanali juhendis. Hoia taastamissuund arhiivisuunast eraldi: juurdepääsu taastamine ei asenda juba säilitatud koopiaid ja eksportfaile.

Google'i konto taastamisel küsib Google konto kinnitamiseks küsimusi, soovitab vastata neile nii hästi kui võimalik ning valida küsimise korral tugev parool, mida kontoga varem ei kasutatud taastamisjuhendi järgi. Ära anna paroole ega kinnituskoodi konto taastamise teenustele ega teistele osapooltele. Google'i sõnul võib taasteteabe muudatuste jõustumine võtta kuni 7 päeva sama juhendi järgi.

YouTube piirab võimalike häkkimisjuhtumite toe varasema 9 kuuga oma andmete säilitamise poliitika tõttu. Kui probleem tekkis rohkem kui 9 kuud tagasi, ei pruugi YouTube'i sõnul kanali taastamine võimalik olla tugilehe järgi.

Koosta enne intsidenti taastamisvalmis sisuarhiiv

Ära oota lukustamist, et esimene koopia luua. SocialGuardian kirjeldab postituste, lugude ja videote automaatset varundamist suurematelt sotsiaalplatvormidelt oma avalehel. Alustamisvoos küsitakse varundatavaid profiile ning kogutakse võrgustik ja profiili kasutajanimi või URL; lisada saab ka teise profiili alustamisvoos.

SocialGuardian ütleb, et kogu arhiivi saab igal ajal eksportida ja kasutaja pole lukustatud oma avalehel. Samuti öeldakse, et registreerumiseks kasutatakse ainult avalikku @kasutajanime ning parooli ega sisselogimist ei küsita oma avalehel. Ära anna varundusteenusele kunagi parooli ega kinnituskoodi.

Allikad ei määra universaalset varundusintervalli. Praktiline reegel on lihtne: hoia automaatne varundus enne intsidenti töös ja ekspordi täielik arhiiv, kui vajad sõltumatut koopiat.

Pea tõendiregistrit

Iga säilitatud koopia kohta pane kirja:

• võrgustik ja profiili kasutajanimi või URL
• intsidendi tüüp ning operaatori registreeritud kuupäev ja kellaaeg
• arhiivi allikas ja edastamiskoht
• arhiivi ulatus: postitused, fotod, videod, reels'id ja shorts'id, lood, pealdised ja metaandmed, jälgijate ja jälgitavate loendid ning kaasatus
• eksporditaotluse, arhiivi loomise ja allalaadimise olek, kui teenusepakkuja need etapid esitab
• kontrolli tulemus ja puuduvad andmed
• omanik, asendaja, eskalatsioonikontakt ja järgmine tegevus

Register hoiab koopia, selle ulatuse ja taastamisotsuse koos ning muudab hilisema taastamisõppuse auditeeritavaks.

Kasuta juurdepääsust sõltumatut säilitamise ja tervikluse kontrolli

Hoia säilitatud koopiat registreeritud sihtkohas ja veendu, et operaator pääseb sinna ilma mõjutatud aktiivsele profiilile toetumata. Ära asenda kontrolli ajal säilitatud koopiat. Ava koopia, kontrolli eeldatavaid kategooriaid, märgi tulemus ja kuupäev ning registreeri puuduvad andmed tõendiregistris. Kontrolli, et koopia on leitav, avatav, piiritletud ja arvel ka siis, kui aktiivne juurdepääs puudub.

Platvormipõhised ekspordikontrollid

Platvormiekspordid on kasulikud, kuid neil on piirangud. Pane kirja valitud toode või andmekategooria, arhiivi edastuskoht ja see, kas allalaaditud fail sisaldab oodatut.

Google Takeout

Google ütleb, et Takeout võimaldab eksportida ja alla laadida muu hulgas YouTube'i videote andmeid. Arvestuse pidamiseks või andmete teise teenusesse ülekandmiseks saab konto omanik luua arhiivi Google'i andmetel.

Dokumenteeritud tee on järgmine:

1. Logi Google'i kontole sisse.
2. Ava Google Takeouti leht.
3. Vaata automaatselt valitud tooted üle ja eemalda toode, mille andmeid sa ei soovi alla laadida.
4. Vali „Next step“.

Google'i juhiste järgi saab arhiivi kätte e-posti allalaadimislingi kaudu või lisada selle Drive'i, Dropboxi, Microsoft OneDrive'i või Boxi samas juhendis. Ekspordi valmimiseks võib kuluda mõni minut kuni mõni päev; enamasti saab lingi samal päeval Google'i Takeouti juhendi järgi. Andmefail ei pruugi sisaldada muudatusi, mis tehti allalaadimise taotlemise ja arhiivi loomise vahel. Kustutamisprotsessis olevad üksused arhiivi ei kuulu. Loo ja säilita taastamiskopiad enne, kui kustutamine või sulgemine muutub ainsaks olekuks.

LinkedIn

LinkedIni dokumenteeritud töölauaekspordi tee on järgmine:

1. Klõpsa LinkedIni avalehe ülaosas ikooni „Me“.
2. Vali „Settings & Privacy“.
3. Klõpsa vasakult „Data Privacy“.
4. Jaotises „How LinkedIn uses your data“ klõpsa „Download your data“.
5. Vali otsitavad andmed ja „Request archive“.

Need sammud pärinevad LinkedIni andmete allalaadimise juhistest. Funktsioon pole praegu mobiilis saadaval, seega kasuta arvutit LinkedIni andmetel. Konkreetsete andmete eksport võib saabuda minutitega, suurem allalaadimine 24 tunni jooksul ning e-posti teel saadetud allalaadimine jääb kättesaadavaks 72 tunniks. Laadi fail selle aja jooksul alla. Eksport sisaldab taotleva liikme isikuandmeid, mitte teiste liikmete andmeid. Konto sulgemine eemaldab juurdepääsu kontoandmetele, seega on ennetav eksport järjepidevuse planeerimise osa.

Taasta, kontrolli ja harjuta plaani

Kui platvorm pole kättesaadav, tööta säilitatud arhiivi põhjal ega mõtle välja platvormipõhist taastamisteed. Taastamisõppus kontrollib, kas operaator suudab taastamiskoopia kätte saada ja selle üle arvestust pidada.

Korralda taastamisõppus

Plaanitud ülevaatusel kasuta säilitatud koopiat ja registreeritud sihtkohta. Operaator peab:

1. leidma koopia ilma mõjutatud aktiivsele profiilile toetumata;
2. avama selle ning tuvastama võrgustiku ja profiili kasutajanime või URL-i;
3. kontrollima eeldatavaid kategooriaid: meedia, pealdised ja metaandmed, vaatajaskonna loendid ning kaasatus;
4. võrdlema tulemust tõendiregistriga ja märkima puuduvad andmed;
5. registreerima õppuse kuupäeva, operaatori, tulemuse ja järgmise tegevuse koopiat asendamata.

Mõõda plaani toimimist

Kasuta põhjendamata taastamisprotsendi asemel läbimise/ebaõnnestumise välju:

Taastamisjuhtumil on kasutatav register, kui tulemused ja kuupäevad on tõendiregistris. Google'i puhul säilita valitud tooted ning taotluse ja arhiivi ajastus; LinkedIni puhul märgi, kas fail laaditi alla 72-tunnise kättesaadavusakna jooksul.

Sotsiaalmeedia katastroofist taastumise plaani mall

Kopeeri see lühike mall meeskonna tööjuhistesse:

Intsident ja juurdepääs

• Mõjutatud võrgustik ja profiili kasutajanimi või URL: ___
• Intsidendi tüüp: kustutamine, lukustus, häkkimine või platvormi kättesaamatus
• Märkamise aeg: ___
• Teenusepakkuja taastamistee ja juurdepääsu tulemus: ___

Rollid ja eskalatsioon

• Intsidendi omanik: ___
• Asendaja: ___
• Eskalatsioonikontakt: ___
• Eeldatav reageerimisaeg: ___
• Järgmine tegevus ja ülevaatuse aeg: ___

Ajastatud sisu, kommunikatsioon ja seire

• Ajastatud sisu olek: peatatud olemasoleva protseduuri alusel / juba peatatud / põhjendusega tööle jäetud: ___
• Kommunikatsioonivastutaja: ___
• Sisemine uuenduskanal: ___
• Järgmise uuenduse aeg: ___
• Seireallikas: ___
• Järgmise seire ülevaatuse aeg: ___

Tõendiregister ja säilitamiskontroll

• Arhiivi allikas ja edastuskoht: ___
• Arhiivi ulatus: postitused, fotod, videod, reels'id ja shorts'id, lood, pealdised ja metaandmed, jälgijate ja jälgitavate loendid ning kaasatus
• Eksporditaotluse, arhiivi loomise ja allalaadimise olek: ___
• Kas sihtkohta pääseb ilma mõjutatud aktiivse profiilita? jah / ei
• Säilitatud koopia avati seda asendamata: jah / ei
• Eeldatavad kategooriad on olemas või puuduvad andmed registreeritud: jah / ei
• Kontrollimise kuupäev ja operaator: ___

Taastamisõppus ja edukriteeriumid

• Õppuse kuupäev ja operaator: ___
• Koopia leiti ilma aktiivse profiilita: läbitud / ebaõnnestus
• Võrgustik ja profiil tuvastatud: läbitud / ebaõnnestus
• Eeldatavad kategooriad kontrollitud: läbitud / ebaõnnestus
• Puuduvad andmed registreeritud: läbitud / ebaõnnestus
• Teenusepakkuja ekspordiaknast peeti kinni, kui kohaldub: läbitud / ebaõnnestus / ei kohaldu
• Konto taastamise tulemus registreeritud: läbitud / ebaõnnestus / ei kohaldu
• Järgmine tegevus: ___

See mall eraldab kontojuurdepääsu sisu säilitamisest ning annab meeskonnale rollid, eskalatsiooni- ja reageerimisväljad, ajastatud sisu kontrollid, kommunikatsiooni- ja seireväljad, tõendiregistri, säilitamise kontrolli, taastamisõppuse ning mõõdetavad läbimise/ebaõnnestumise kriteeriumid.

Teenusepakkuja-põhised faktid jäävad nähtavaks: Google Takeout ei pruugi sisaldada allalaadimistaotluse ja arhiivi loomise vahel tehtud muudatusi, LinkedIni eksport pole mobiilis saadaval ja LinkedIni allalaadimislink on saadaval 72 tundi.

Kas kriisi ajal tuleks negatiivsed kommentaarid kustutada?

Mitte selle taastamistöövoo osana. Säilita esmalt asjakohane arhiiv ja tee seejärel modereerimisotsus oma olemasoleva platvormi- ja kommunikatsioonipoliitika alusel. See plaan kaitseb sisu ja konto tõendeid, mitte ei otsusta, millised avalikud kommentaarid peaksid alles jääma.

KKK

Mis on sotsiaalmeedia katastroofist taastumise plaan?

See on praktiline kontrollnimekiri sotsiaalmeediasisu taastamisvalmis koopia säilitamiseks ja konto taastamise korraldamiseks, kui juurdepääs, sisu või platvorm pole kättesaadav. NIST käsitleb intsidentidele reageerimise ettevalmistamist viisina vähendada mõju ning parandada avastamise, reageerimise ja taastamise tõhusust SP 800-61 versiooni 3 järgi.

Mida teha esmalt, kui sotsiaalmeediakonto on häkitud või lukustatud?

Registreeri mõjutatud profiil, määra omanik ja eskalatsioonikontakt, säilita olemasolev arhiiv ning järgi teenusepakkuja dokumenteeritud taastamisjärjestust. Häkitud YouTube'i kanali puhul tuleb taastada ja turvata seotud Google'i konto, soovimatud kanalimuudatused kohe tagasi pöörata ning vähendada kõigi seotud kanali kasutajate edasise volitamata juurdepääsu riski häkitud kanali juhendi järgi.

Kuidas taastada kustutatud sotsiaalmeediapostitusi ja videoid?

Alusta koopiast, mis eksisteeris enne kustutamist. Google ütleb, et kustutamisprotsessis olevad andmed ei kuulu Takeouti arhiivi ning andmefail ei pruugi sisaldada allalaadimistaotluse ja arhiivi loomise vahel tehtud muudatusi Takeouti juhendi järgi. Eraldi arhiiv võib säilitada SocialGuardiani loetletud kategooriad, sealhulgas postitused, fotod, videod, reels'id ja shorts'id, lood, pealdised ja metaandmed, jälgijate ja jälgitavate loendid ning kaasatuse oma avalehe järgi.

Kui sageli tuleks sotsiaalmeediasisu varundada?

Allikad ei määra üht universaalset intervalli. Hoia automaatne varundus enne intsidenti töös ja ekspordi täielik arhiiv, kui vajad sõltumatut koopiat. SocialGuardian ütleb, et varundab postitusi, lugusid ja videoid automaatselt ning võimaldab kogu arhiivi igal ajal eksportida oma avalehe järgi.

Mida peaks sotsiaalmeedia kriisireageerimise meeskond sisaldama?

Pane kirja intsidendi omanik, asendaja, eskalatsioonikontakt, sihtaeg, kommunikatsioonivastutaja, seireallikas, ajastatud sisu olek, järgmised uuendus- ja ülevaatusajad ning järgmine tegevus. Mall kasutab neid välju vastutuse määramiseks ja üleandmise lõpetamise mõõtmiseks.

Kuidas säilitada sotsiaalmeediakonto tõendeid?

Säilita arhiiv ja selle ulatus enne juurdepääsu muutumist. Pane kirja võrgustik, profiili kasutajanimi või URL, arhiivi allikas ja sihtkoht, ekspordi olek, kontrolli tulemus, puuduvad andmed, operaator ja kuupäev. Veendu, et säilitatud sihtkohta pääseb ilma mõjutatud aktiivse profiilita, ning ära anna paroole ega kinnituskoodi konto taastamise teenustele ega teistele osapooltele nagu Google hoiatab.

Kuidas taastada sotsiaalmeediakonto pärast platvormi katkestust?

Kasuta aktiivse juurdepääsu puudumise ajal säilitatud arhiivi taastamise lähtealusena ning ära mõtle välja dokumenteerimata platvormi klõpsuteed. Juurdepääsu taastumisel tee taastamisõppuse kontrollid, võrdle aktiivset kontot säilitatud kategooriatega ja järgi teenusepakkuja dokumenteeritud taastamisjuhiseid.

Kuidas mõõta, kas sotsiaalmeedia taastamisplaan toimis?

Kasuta kuupäevastatud läbimise/ebaõnnestumise tulemusi: omanik leidis koopia ilma aktiivse profiilita, eeldatavad kategooriad olid olemas või puuduvad andmed registreeriti, teenusepakkuja ekspordiaknast peeti vajaduse korral kinni, dokumenteeritud konto taastamisjärjestus ja tulemus registreeriti ning omanik, eskalatsioonikontakt, järgmine tegevus ja ülevaatuse aeg pandi kirja. Need mõõdikud hindavad leidmist, ulatust, teenusepakkuja käsitlust ja tööüleandmist.