תוכנית התאוששות מאסון ברשתות החברתיות צריכה לענות על שאלה תפעולית אחת: מה עדיין אפשר לשחזר כאשר פרופיל נפרץ, ננעל, נמחק או אינו זמין זמנית? יש להתייחס לכך כשני מסלולים: שחזור הגישה לחשבון, ושימור התוכן והראיות על החשבון שעשויים להידרש בזמן שהגישה אינה ודאית.
לפי NIST, הכנה למענה על אירועים יכולה לעזור לארגונים להפחית את מספר האירועים ואת השפעתם, ולשפר את היעילות והאפקטיביות של פעולות הזיהוי, המענה וההתאוששות לפי NIST.
הגנו על הפוסטים, הסטוריז והסרטונים שעשויים להידרש לאחר אירוע. SocialGuardian מגבה אותם אוטומטית מפלטפורמות מרכזיות. הגדירו את הגיבוי שלכם
על מה מגינה תוכנית התאוששות מאסון ברשתות החברתיות
השתמשו בתוכנית כדי לשמר עותק לשחזור לפני אירוע ולנהל את פעולות ההתאוששות בצורה מסודרת במהלכו. הארכיון צריך להיות שימושי גם כאשר החשבון הפעיל אינו זמין.
היקף מעשי כולל:
- פוסטים, תמונות, סרטונים, רילס ושורטס, וסטוריז
- כיתובים ומטא-נתונים
- רשימות עוקבים ונעקבים
- מעורבות
אלה קטגוריות התוכן ש-SocialGuardian מציינת שהיא מגינה עליהן באתר שלה. ההיקף חשוב משום שעותק שחזור שימושי יותר כאשר הוא כולל גם את המדיה שפורסמה וגם את רשומת החשבון המקיפה אותה.
נוהל העצירה/ההפעלה לשעה הראשונה בחשבון שנפרץ או ננעל
השתמשו במסלול הזה בכל רשת לפני שתפעלו לפי נתיב ההתאוששות הספציפי של הספק. זוהי רשימת תיאום, לא נתיב לחיצות מומצא בפלטפורמה.
עצירה: תיעוד והקצאת אחריות
תעדו את הרשת שנפגעה, את שם המשתמש או כתובת הפרופיל, את סוג האירוע ואת מועד גילוי הבעיה. הקצו אחראי לאירוע, אחראי גיבוי, איש קשר להסלמה ויעד זמן למענה. תעדו את מצב התוכן המתוזמן: מושהה לפי נוהל הספק הקיים, נעצר כבר, או ממשיך לפעול עם סיבה מתועדת.
הפעלה: שימור ותיאום
שימרו את הארכיון ואת ראיות החשבון הזמינות לפני שינוי התוכן הפעיל. הקצו אחראי תקשורת, תעדו את ערוץ העדכון הפנימי ואת מועד העדכון הבא, ותעדו את מקור הניטור ואת מועד הבדיקה הבא. אם החשבון אינו זמין, עברו לנתיב ההתאוששות המתועד של הספק ולמסלול הארכיון. אם הפלטפורמה עצמה אינה זמינה, השתמשו בארכיון שנשמר כל עוד הגישה אינה זמינה, במקום להמציא שלב ספציפי לספק.
העברת אחריות: הגדרת הצלחה לשעה הראשונה
העברת האחריות בשעה הראשונה הושלמה כאשר האחראי יכול לאתר את העותק שנשמר, בפנקס הראיות קיימת רשומה, קטגוריות התוכן הצפויות נבדקו, נתונים חסרים תועדו והפעולה הבאה הוקצתה. שמרו על הפרדה בין מסלול הגישה לחשבון לבין מסלול שחזור התוכן.
עבור ערוץ YouTube, התחילו בחשבון ששולט בערוץ. YouTube מציינת שכל ערוץ משויך לפחות לחשבון Google אחד, ו שערוץ שנפרץ פירושו שלפחות אחד מחשבונות Google המשויכים אליו נפרץ לפי YouTube.
עבור ערוץ YouTube, הרצף המתועד הוא:
- שחזרו ואבטחו את חשבון Google המשויך.
- שחזרו מיד שינויים לא רצויים בערוץ.
- הפחיתו את הסיכון לגישה לא מורשית עבור כל משתמשי הערוץ המשויכים, באמצעות שיטות אבטחה מומלצות.
הרצף מתועד בהנחיות YouTube לערוץ שנפרץ. שמרו על הפרדה בין מסלול ההתאוששות למסלול הארכיון: השגת גישה מחדש אינה מחליפה את העותקים והייצואים שכבר נשמרו.
לפי Google, בתהליך שחזור חשבון תתבקשו לענות על שאלות לאימות החשבון, ויש לענות עליהן כמיטב יכולתכם ולבחור, כאשר תתבקשו, סיסמה חזקה שלא שימשה בעבר בחשבון בהנחיות השחזור. אל תמסרו סיסמאות או קודי אימות לשירותי שחזור חשבון או לגורמים אחרים. אם פרטי השחזור משתנים, Google מציינת שהשינויים עשויים להיכנס לתוקף בתוך עד 7 ימים באותן הנחיות.
YouTube מגבילה גם את התמיכה באירועי פריצה אפשריים ל-9 החודשים שקדמו להם, בהתאם למדיניות שמירת הנתונים שלה. אם הבעיה התרחשה לפני יותר מ-9 חודשים, YouTube מציינת שייתכן שלא תוכל לשחזר את הערוץ לפי דף התמיכה שלה.
בניית ארכיון תוכן מוכן לשחזור לפני האירוע
אל תחכו לנעילה כדי ליצור את העותק הראשון. SocialGuardian מתארת גיבוי אוטומטי של פוסטים, סטוריז וסרטונים מפלטפורמות חברתיות מרכזיות בדף הבית שלה. בתהליך ההתחלה בוחרים אילו פרופילים לגבות ומוסרים רשת וכן שם משתמש או כתובת פרופיל, עם אפשרות להוסיף פרופיל נוסף בתהליך ההתחלה.
SocialGuardian מציינת שניתן לייצא את הארכיון המלא בכל עת ושאינכם נעולים לשירות בדף הבית שלה. היא גם מציינת שההרשמה משתמשת רק בשם משתמש ציבורי @ ואינה מבקשת סיסמה או פרטי התחברות בדף הבית שלה. לעולם אל תמסרו סיסמה או קוד אימות לשירות גיבוי.
המקורות בתוכנית זו אינם קובעים מרווח גיבוי אוניברסלי. הכלל התפעולי פשוט: הפעילו גיבוי אוטומטי לפני האירוע, וייצאו את הארכיון המלא כאשר נדרש עותק עצמאי.
ניהול פנקס ראיות
עבור כל עותק שנשמר, תעדו:
- הרשת ושם המשתמש או כתובת הפרופיל
- סוג האירוע והתאריך/השעה שתועדו על ידי המפעיל
- מקור הארכיון ויעד המסירה
- היקף הארכיון: פוסטים, תמונות, סרטונים, רילס ושורטס, סטוריז, כיתובים ומטא-נתונים, רשימות עוקבים ונעקבים ומעורבות
- מצב בקשת הייצוא, יצירת הארכיון וההורדה, כאשר הספק מספק שלבים אלה
- תוצאת האימות וכל נתון חסר
- אחראי, אחראי גיבוי, איש קשר להסלמה והפעולה הבאה
הפנקס מקשר בין העותק, היקפו והחלטת השחזור. הוא גם מאפשר ביקורת על תרגיל שחזור מאוחר יותר בלי להסתמך על הזיכרון.
שימוש בשמירה ובבדיקת שלמות שאינן תלויות בגישה
שמרו את העותק ביעד שתועד, וודאו שהמפעיל יכול להגיע אליו בלי להסתמך על הפרופיל הפעיל שנפגע. אל תחליפו את העותק שנשמר במהלך בדיקה. פתחו אותו, בדקו את הקטגוריות הצפויות, תעדו את התוצאה והתאריך, ותעדו נתונים חסרים בפנקס הראיות. זו בדיקת השלמות של התוכנית: ניתן לאתר, לפתוח, להגדיר ולתעד את העותק גם כאשר הגישה הפעילה אינה זמינה.
צרו עותק שחזור בלי למסור סיסמת חשבון ברשת חברתית. SocialGuardian משתמשת בשם משתמש ציבורי @ ומאפשרת לייצא את הארכיון המלא בכל עת לפי דף הבית שלה. בחרו את הפרופילים לגיבוי
בדיקות ייצוא ספציפיות לפלטפורמה
ייצואי פלטפורמות שימושיים, אך לכל אחד מהם מגבלות. תעדו איזה מוצר או קטגוריית נתונים בחרתם, לאן נמסר הארכיון והאם הקובץ שהורד כולל את מה שציפיתם לו.
Google Takeout
Google מציינת ש-Takeout יכול לייצא ולהוריד נתונים ממוצרים הכוללים סרטוני YouTube. כדי לשמור רשומות או להעביר נתונים לשירות אחר, בעל החשבון יכול ליצור ארכיון לפי Google.
הנתיב המתועד הוא:
- התחברו לחשבון Google.
- עברו לדף Google Takeout.
- בדקו את המוצרים שנבחרו אוטומטית ובטלו מוצר אם אינכם רוצים להוריד את נתוניו.
- בחרו באפשרות השלב הבא.
זהו התהליך המתועד של Google בהוראות Google Takeout. Google מציינת שניתן לקבל את הארכיון בקישור הורדה שנשלח בדוא"ל או להוסיף אותו ל-Drive, Dropbox, Microsoft OneDrive או Box באותן הוראות.
תכננו לכך שהייצוא יימשך כמה דקות עד כמה ימים. לפי Google, רוב האנשים מקבלים את הקישור באותו יום שבו ביקשו את הארכיון בהנחיות Takeout. Google מזהירה שקובץ הנתונים עשוי שלא לכלול שינויים שבוצעו בין בקשת ההורדה ליצירת הארכיון בהנחיות Takeout.
Google מציינת גם שנתונים כמו פריטים שעדיין נמצאים בתהליך מחיקה אינם נכללים בארכיון בהנחיות Takeout. צרו ושמרו עותקי שחזור לפני שמחיקה או סגירה הופכות למצב הזמין היחיד.
נתיב הייצוא המתועד של LinkedIn במחשב הוא:
- לחצו על סמל Me בראש דף הבית של LinkedIn.
- בחרו Settings & Privacy.
- לחצו על Data Privacy בסרגל הצד.
- תחת How LinkedIn uses your data, לחצו על Download your data.
- בחרו את הנתונים הדרושים לכם ולחצו על Request archive.
שלבים אלה מופיעים בהוראות הורדת הנתונים של LinkedIn. LinkedIn מציינת שהאפשרות אינה זמינה כרגע בנייד, ולכן יש להשתמש במחשב לתהליך הייצוא המתועד לפי LinkedIn.
לפי LinkedIn, ייצוא של נתונים מסוימים עשוי להגיע בתוך דקות, הורדות גדולות יותר בתוך 24 שעות, וקישור ההורדה שנשלח בדוא"ל נשאר זמין במשך 72 שעות בהנחיות הייצוא שלה. הורידו את הקובץ במהלך חלון הזמן הזה. הייצוא מספק את הנתונים האישיים של החבר שביקש אותו, ולא נתונים של חברים אחרים לפי LinkedIn.
סגירת חשבון מסירה את הגישה לנתוני החשבון, מזהירה LinkedIn. לכן ייצוא מראש הוא חלק מתכנון המשכיות בהנחיות LinkedIn.
שחזור, אימות ותרגול התוכנית
כאשר פלטפורמה אינה זמינה, עבדו מהארכיון שנשמר במקום להמציא נתיב התאוששות ספציפי לפלטפורמה. תרגיל שחזור הוא יותר מפתיחת ארכיון: הוא בודק אם מפעיל יכול לאחזר ולתעד את עותק השחזור כאשר הפרופיל הפעיל אינו זמין.
ביצוע תרגיל שחזור
בבדיקה מתוזמנת, השתמשו בעותק שנשמר וביעד המתועד. על המפעיל:
- לאתר את העותק בלי להסתמך על הפרופיל הפעיל שנפגע.
- לפתוח אותו ולזהות את הרשת ואת שם המשתמש או כתובת הפרופיל.
- לבדוק את הקטגוריות הצפויות: מדיה, כיתובים ומטא-נתונים, רשימות קהל ומעורבות.
- להשוות את התוצאה לפנקס הראיות ולתעד נתונים חסרים.
- לתעד את תאריך התרגיל, המפעיל, התוצאה והפעולה הבאה בלי להחליף את העותק שנשמר.
מדידת הצלחת התוכנית
השתמשו בשדות עבר/נכשל במקום באחוז התאוששות שאינו נתמך:
| מדד | תנאי מעבר |
|---|---|
| אחזור עותק | האחראי מאתר את העותק שנשמר בלי הפרופיל הפעיל. |
| היקף הארכיון | הקטגוריות הצפויות קיימות, או שנתונים חסרים תועדו. |
| טיפול בייצוא | חלון המסירה או ההורדה של הספק מתקיים כאשר קיים חלון כזה. |
| מסלול החשבון | הרצף המתועד של הספק מזוהה ותוצאתו מתועדת. |
| העברה תפעולית | האחראי, איש הקשר להסלמה, הפעולה הבאה ומועד הבדיקה הבא מתועדים. |
לאירוע שחזור יש רשומה שימושית כאשר התוצאות והתאריכים נמצאים בפנקס הראיות. עבור Google, שמרו את המוצרים שנבחרו ואת תזמון הבקשה והארכיון; עבור LinkedIn, תעדו אם הקובץ הורד במהלך חלון הזמינות של 72 השעות. המדדים מראים אם התוכנית הפיקה עותק שניתן לאחזר, להגדיר ולתעד, גם כאשר הגישה הפעילה אינה זמינה.
תבנית לתוכנית התאוששות מאסון ברשתות החברתיות
העתיקו את התבנית הקצרה הזו להערות התפעול של הצוות:
אירוע וגישה
- רשת ופרופיל שנפגעו, שם משתמש או כתובת: ___
- סוג האירוע: מחיקה, נעילה, פריצה או אי-זמינות הפלטפורמה
- מועד הגילוי: ___
- נתיב התאוששות של הספק ותוצאת הגישה: ___
תפקידים והסלמה
- אחראי האירוע: ___
- אחראי גיבוי: ___
- איש קשר להסלמה: ___
- יעד זמן למענה: ___
- פעולה הבאה ומועד הבדיקה הבא: ___
תוכן מתוזמן, תקשורת וניטור
- מצב תוכן מתוזמן: מושהה לפי נוהל הספק הקיים / נעצר כבר / ממשיך לפעול עם סיבה: ___
- אחראי תקשורת: ___
- ערוץ עדכון פנימי: ___
- מועד העדכון הבא: ___
- מקור ניטור: ___
- מועד בדיקת ניטור הבאה: ___
פנקס ראיות ובדיקת שמירה
- מקור הארכיון ויעד המסירה: ___
- היקף הארכיון: פוסטים, תמונות, סרטונים, רילס ושורטס, סטוריז, כיתובים ומטא-נתונים, רשימות עוקבים ונעקבים ומעורבות
- מצב בקשת הייצוא, יצירת הארכיון וההורדה: ___
- האם ניתן להגיע ליעד בלי הפרופיל הפעיל שנפגע? כן / לא
- האם העותק שנשמר נפתח בלי להחליפו? כן / לא
- האם הקטגוריות הצפויות קיימות או שנתונים חסרים תועדו? כן / לא
- תאריך האימות והמפעיל: ___
תרגיל שחזור ומדדי הצלחה
- תאריך התרגיל והמפעיל: ___
- העותק אותר בלי הפרופיל הפעיל: עבר / נכשל
- הרשת והפרופיל זוהו: עבר / נכשל
- הקטגוריות הצפויות נבדקו: עבר / נכשל
- נתונים חסרים תועדו: עבר / נכשל
- חלון הייצוא של הספק התקיים, כאשר רלוונטי: עבר / נכשל / לא רלוונטי
- תוצאת שחזור החשבון תועדה: עבר / נכשל / לא רלוונטי
- הפעולה הבאה: ___
תבנית זו מפרידה בין גישה לחשבון לבין שימור תוכן ומספקת לצוות המענה שדות לתפקידים, להסלמה וליעד המענה, לבקרת תוכן מתוזמן, לתקשורת ולניטור, לפנקס ראיות, לבדיקת שמירה ושלמות, לתרגיל שחזור ולקריטריוני עבר/נכשל מדידים.
העובדות הספציפיות לספק נשארות גלויות: Google Takeout עשוי שלא לכלול שינויים שבוצעו בין בקשת ההורדה ליצירת הארכיון, הייצוא של LinkedIn אינו זמין בנייד, וקישור ההורדה של LinkedIn נשאר זמין במשך 72 שעות.
האם למחוק תגובות שליליות במהלך משבר?
לא כחלק מתהליך ההתאוששות הזה. תחילה שימרו את הארכיון הרלוונטי, ולאחר מכן קבלו החלטת ניהול בהתאם למדיניות הפלטפורמה והתקשורת הקיימת. תוכנית זו נועדה להגן על תוכן ועל ראיות החשבון, לא להחליט אילו תגובות ציבוריות יישארו.
הפכו את ההתאוששות לפחות תלויה בפרופיל פעיל. SocialGuardian מציינת שההרשמה משתמשת רק בשם משתמש ציבורי @ ואינה מבקשת סיסמה או פרטי התחברות בדף הבית שלה. התחילו להגן על הפרופילים שלכם
שאלות נפוצות
מהי תוכנית התאוששות מאסון ברשתות החברתיות?
זוהי רשימת בדיקה תפעולית לשימור עותק מוכן לשחזור של תוכן חברתי ולניהול שחזור חשבון כאשר הגישה, התוכן או הפלטפורמה אינם זמינים. NIST מציגה הכנה למענה על אירועים כאמצעי להפחתת השפעת האירוע ולשיפור יעילות הזיהוי, המענה וההתאוששות ב-SP 800-61 Rev. 3.
מה צריך לעשות קודם כאשר חשבון ברשת חברתית נפרץ או ננעל?
תעדו את הפרופיל שנפגע, הקצו אחראי ואיש קשר להסלמה, שימרו את הארכיון הזמין ופעלו לפי רצף ההתאוששות המתועד של הספק. עבור ערוץ YouTube שנפרץ, YouTube מציינת שיש לשחזר ולאבטח את חשבון Google המשויך, לשחזר מיד שינויים לא רצויים בערוץ ולהפחית את הסיכון העתידי לגישה לא מורשית לכל משתמשי הערוץ המשויכים בהנחיות לערוץ שנפרץ.
כיצד משחזרים פוסטים וסרטונים שנמחקו מרשתות חברתיות?
התחילו בעותק שהיה קיים לפני המחיקה. Google מציינת שנתונים שעדיין נמצאים בתהליך מחיקה אינם נכללים בארכיון Takeout, ושקובץ הנתונים עשוי שלא לכלול שינויים שבוצעו בין בקשת ההורדה ליצירת הארכיון בהנחיות Takeout. ארכיון נפרד יכול לשמר את קטגוריות התוכן ש-SocialGuardian מציינת, כולל פוסטים, תמונות, סרטונים, רילס ושורטס, סטוריז, כיתובים ומטא-נתונים, רשימות עוקבים ונעקבים ומעורבות בדף הבית שלה.
באיזו תדירות צריך לגבות תוכן ברשתות החברתיות?
המקורות אינם קובעים מרווח אוניברסלי אחד. השאירו גיבוי אוטומטי פעיל לפני אירוע וייצאו את הארכיון המלא כאשר נדרש עותק עצמאי. SocialGuardian מציינת שהיא מגבה אוטומטית פוסטים, סטוריז וסרטונים ומאפשרת לייצא את הארכיון המלא בכל עת בדף הבית שלה.
מי צריך להיכלל בצוות מענה למשבר ברשתות החברתיות?
עבור תהליך ההתאוששות הזה, תעדו אחראי אירוע, אחראי גיבוי, איש קשר להסלמה, יעד זמן למענה, אחראי תקשורת, מקור ניטור, מצב התוכן המתוזמן, מועדי העדכון והבדיקה הבאים והפעולה הבאה. אלה שדות תפעוליים בתבנית, כדי שהצוות יוכל להקצות אחריות ולמדוד השלמת העברה בלי להמציא נתיב התאוששות ספציפי לספק.
כיצד משמרים ראיות מחשבון ברשת חברתית?
שימרו את הארכיון ואת היקפו לפני שינויי גישה. תעדו את הרשת ואת שם המשתמש או כתובת הפרופיל, מקור הארכיון ויעדו, מצב הייצוא, תוצאת האימות, נתונים חסרים, המפעיל והתאריך. ודאו שניתן להגיע ליעד השמור בלי הפרופיל הפעיל שנפגע, ולעולם אל תמסרו סיסמאות או קודי אימות לשירותי שחזור חשבון או לגורמים אחרים כפי שמזהירה Google.
כיצד משחזרים חשבון ברשת חברתית לאחר תקלה בפלטפורמה?
השתמשו בארכיון שנשמר כבסיס ההתאוששות כל עוד הגישה הפעילה אינה זמינה, ואל תמציאו נתיב לחיצות ספציפי לספק שאינו מתועד עבור הפלטפורמה שנפגעה. כאשר הגישה חוזרת, בצעו את בדיקות תרגיל השחזור, השוו את החשבון הפעיל לקטגוריות שנשמרו ופעלו לפי הוראות ההתאוששות המתועדות של הספק.
כיצד מודדים אם תוכנית התאוששות מאסון ברשתות החברתיות הצליחה?
השתמשו בתוצאות מתוארכות של עבר/נכשל: האחראי איתר את העותק בלי הפרופיל הפעיל, הקטגוריות הצפויות היו קיימות או שנתונים חסרים תועדו, חלון הייצוא של הספק התקיים כאשר רלוונטי, רצף החשבון המתועד ותוצאתו נרשמו, ושדות האחראי, איש הקשר להסלמה, הפעולה הבאה ומועד הבדיקה הבא מולאו. מדדים אלה בודקים אחזור, היקף, טיפול ספק והעברה תפעולית, ולא מניחים שפתיחת ארכיון משמעותה שחזור מוצלח.
