Plan oporavka od katastrofe na društvenim mrežama

Plan oporavka od katastrofe na društvenim mrežama treba odgovoriti na jedno operativno pitanje: što još možete vratiti kada je profil hakiran, zaključan, izbrisan ili privremeno nedostupan? Rad podijelite u dva smjera: vratite pristup računu i sačuvajte sadržaj te dokaze o računu koji vam mogu trebati dok je pristup neizvjestan.

NIST navodi da priprema za odgovor na incidente može organizacijama pomoći smanjiti broj i utjecaj incidenata te poboljšati učinkovitost otkrivanja, odgovora i oporavka prema NIST-u.

Što štiti plan oporavka od katastrofe na društvenim mrežama

Ovaj plan koristite za očuvanje kopije prije incidenta i za uredno vođenje oporavka tijekom incidenta. Arhiva treba biti korisna čak i kada aktivni račun nije dostupan.

Praktičan opseg uključuje:

• Objave, fotografije, videozapise, reels i shorts te priče
• Opise i metapodatke
• Popise pratitelja i računa koje pratite
• Angažman

To su kategorije sadržaja za koje SocialGuardian navodi da ih štiti na svojoj stranici. Opseg je važan jer je kopija za oporavak korisnija kada sadrži objavljeni sadržaj i povezane podatke o računu.

Priručnik za prvi sat: zaustavi/kreni za hakirani ili zaključani račun

Ovaj postupak koristite za svaku mrežu prije praćenja oporavka specifičnog za pružatelja usluge. To je koordinacijski kontrolni popis, a ne izmišljeni slijed klikova na platformi.

Zaustavi: evidentiraj i dodijeli odgovornosti

Zabilježite pogođenu mrežu, korisničko ime ili URL profila, vrstu incidenta i vrijeme kada je problem uočen. Dodijelite vlasnika incidenta, zamjenskog vlasnika, kontakt za eskalaciju i ciljno vrijeme odgovora. Zabilježite status zakazanog sadržaja: pauziran prema postojećem postupku pružatelja, već zaustavljen ili ostavljen aktivnim uz obrazloženje.

Kreni: sačuvaj i koordiniraj

Sačuvajte dostupnu arhivu i dokaze o računu prije promjene aktivnog sadržaja. Dodijelite vlasnika komunikacije, zabilježite interni kanal za obavijesti i vrijeme sljedeće obavijesti te izvor praćenja i vrijeme sljedeće provjere. Ako račun nije dostupan, otvorite dokumentirani postupak oporavka pružatelja i nastavite arhiviranje. Ako platforma sama nije dostupna, koristite sačuvanu arhivu dok je pristup nedostupan, umjesto izmišljanja koraka specifičnih za pružatelja.

Primopredaja: definirajte uspjeh prvog sata

Primopredaja prvog sata završena je kada vlasnik može pronaći sačuvanu kopiju, registar dokaza ima zapis, očekivane kategorije sadržaja su provjerene, nedostajući podaci evidentirani, a sljedeća radnja dodijeljena. Smjerove pristupa računu i oporavka sadržaja držite odvojenima.

Za YouTube kanal počnite s računom koji upravlja kanalom. YouTube navodi da je svaki kanal povezan s najmanje jednim Google računom te da hakirani kanal znači da je ugrožen najmanje jedan povezani Google račun prema YouTubeu.

Za YouTube kanal dokumentirani slijed je:

1. Vratite i zaštitite povezani Google račun.
2. Odmah poništite neželjene promjene na kanalu.
3. Smanjite rizik neovlaštenog pristupa za sve povezane korisnike kanala primjenom sigurnosnih najboljih praksi.

Taj je slijed opisan u YouTubeovim uputama za hakirane kanale. Smjer oporavka držite odvojenim od arhiviranja: vraćanje pristupa ne zamjenjuje već sačuvane kopije i izvoze.

Za oporavak Google računa Google navodi da će vam postaviti pitanja radi potvrde računa, da na njih trebate odgovoriti što bolje možete te da, kada se to zatraži, odaberete snažnu lozinku koju prije niste koristili s tim računom u uputama za oporavak. Lozinke ili kontrolne kodove ne dajte servisima za oporavak računa ni drugim osobama. Ako se promijene podaci za oporavak, Google navodi da promjenama može trebati do 7 dana da stupe na snagu u istim uputama.

YouTube podršku za moguće incidente hakiranja ograničava na prethodnih 9 mjeseci zbog pravila zadržavanja podataka. Ako se problem dogodio prije više od 9 mjeseci, YouTube navodi da možda neće moći vratiti kanal prema svojoj stranici podrške.

Izradite arhivu sadržaja spremnu za oporavak prije incidenta

Ne čekajte zaključavanje da biste izradili prvu kopiju. SocialGuardian opisuje automatsko sigurnosno kopiranje objava, priča i videozapisa s glavnih društvenih platformi na svojoj početnoj stranici. Početni postupak pita koje profile treba sigurnosno kopirati i prikuplja mrežu te korisničko ime ili URL profila, uz mogućnost dodavanja drugog profila u početnom postupku.

SocialGuardian navodi da cijelu arhivu možete izvesti bilo kada i da niste vezani uz uslugu na početnoj stranici. Također navodi da se pri registraciji koristi samo javno korisničko ime s oznakom @ te da se ne traži lozinka ni prijava na početnoj stranici. Lozinku ili kontrolni kod nikada ne dajte servisu za sigurnosno kopiranje.

Izvori u ovom planu ne određuju univerzalni interval sigurnosnog kopiranja. Operativno pravilo je jednostavno: automatsko sigurnosno kopiranje treba biti aktivno prije incidenta, a cijelu arhivu izvezite kada vam treba neovisna kopija.

Vodite registar dokaza

Za svaku sačuvanu kopiju zabilježite:

• Mrežu i korisničko ime ili URL profila
• Vrstu incidenta te datum i vrijeme koje je zabilježio operater
• Izvor arhive i odredište isporuke
• Opseg arhive: objave, fotografije, videozapise, reels i shorts, priče, opise i metapodatke, popise pratitelja i računa koje pratite te angažman
• Status zahtjeva za izvoz, izrade arhive i preuzimanja kada pružatelj navodi te faze
• Rezultat provjere i eventualne nedostajuće podatke
• Vlasnika, zamjenskog vlasnika, kontakt za eskalaciju i sljedeću radnju

Registar povezuje kopiju, njezin opseg i odluku o oporavku. Također omogućuje provjerljiv kasniji test vraćanja bez oslanjanja na sjećanje.

Koristite provjeru zadržavanja i cjelovitosti neovisnu o pristupu

Sačuvanu kopiju držite na zabilježenom odredištu i provjerite može li operater doći do tog odredišta bez oslanjanja na pogođeni aktivni profil. Tijekom provjere nemojte zamijeniti sačuvanu kopiju. Otvorite kopiju, provjerite očekivane kategorije, zabilježite rezultat i datum te nedostajuće podatke upišite u registar dokaza. To je provjera cjelovitosti ovog plana: kopiju se može pronaći, otvoriti, odrediti joj opseg i evidentirati kada aktivni pristup nije dostupan.

Provjere izvoza specifične za platformu

Izvozi platformi korisni su, ali svaki ima ograničenja. Zabilježite koji ste proizvod ili kategoriju podataka odabrali, kamo je arhiva isporučena i sadrži li preuzeta datoteka ono što ste očekivali.

Google Takeout

Google navodi da Takeout može izvesti i preuzeti podatke iz proizvoda kao što su YouTube videozapisi. Vlasnik računa može izraditi arhivu radi čuvanja zapisa ili prijenosa podataka drugoj usluzi prema Googleu.

Dokumentirani put je:

1. Prijavite se u Google račun.
2. Otvorite stranicu Google Takeout.
3. Pregledajte automatski odabrane proizvode i poništite odabir proizvoda čije podatke ne želite preuzeti.
4. Odaberite Sljedeći korak.

To je dokumentirani Googleov postupak iz uputa za Google Takeout. Google navodi isporuku putem poveznice za preuzimanje poslane e-poštom ili dodavanjem arhive na Drive, Dropbox, Microsoft OneDrive ili Box u istim uputama.

Planirajte da izvoz traje od nekoliko minuta do nekoliko dana. Google navodi da većina ljudi poveznicu dobije istog dana kada zatraži arhivu u uputama za Takeout. Google upozorava da datoteka s podacima možda neće sadržavati promjene napravljene između zahtjeva za preuzimanje i izrade arhive u uputama za Takeout.

Google također navodi da podaci poput stavki koje se još brišu nisu uključeni u arhivu u uputama za Takeout. Izradite i zadržite kopije za oporavak prije nego što brisanje ili zatvaranje postane jedino dostupno stanje.

LinkedIn

Dokumentirani put izvoza na računalu za LinkedIn je:

1. Kliknite ikonu Ja na vrhu početne stranice LinkedIna.
2. Odaberite Postavke i privatnost.
3. Kliknite Privatnost podataka u lijevom izborniku.
4. U odjeljku Kako LinkedIn koristi vaše podatke kliknite Preuzmi svoje podatke.
5. Odaberite podatke koje tražite i Zatraži arhivu.

Ti su koraci preuzeti iz LinkedInovih uputa za preuzimanje podataka. LinkedIn navodi da ta značajka trenutačno nije dostupna na mobitelu, stoga za dokumentirani postupak izvoza koristite računalo prema LinkedInu.

LinkedIn navodi da izvozi određenih podataka mogu stići u roku od nekoliko minuta, veća preuzimanja u roku od 24 sata, a poveznica za preuzimanje poslana e-poštom ostaje dostupna 72 sata u uputama za izvoz. Preuzmite datoteku unutar tog roka. Izvoz sadrži osobne podatke člana koji ga je zatražio, a ne podatke drugih članova prema LinkedInu.

Zatvaranjem računa gubi se pristup njegovim podacima, upozorava LinkedIn. Zato je izvoz unaprijed dio planiranja kontinuiteta u LinkedInovim uputama.

Vratite, provjerite i testirajte plan

Kada platforma nije dostupna, radite iz sačuvane arhive umjesto izmišljanja oporavka specifičnog za platformu. Test vraćanja nije samo otvaranje arhive: njime provjeravate može li operater dohvatiti i evidentirati kopiju za oporavak kada aktivni profil nije dostupan.

Provedite test vraćanja

Tijekom zakazane provjere koristite sačuvanu kopiju i zabilježeno odredište. Operater treba:

1. Pronaći kopiju bez oslanjanja na pogođeni aktivni profil.
2. Otvoriti je i utvrditi mrežu te korisničko ime ili URL profila.
3. Provjeriti očekivane kategorije: medije, opise i metapodatke, popise publike i angažman.
4. Usporediti rezultat s registrom dokaza i zabilježiti nedostajuće podatke.
5. Zabilježiti datum testa, operatera, rezultat i sljedeću radnju bez zamjene sačuvane kopije.

Izmjerite je li plan uspio

Koristite polja prolaz/pad umjesto nepodržanog postotka oporavka:

Događaj oporavka ima upotrebljiv zapis kada su ti rezultati i datumi u registru dokaza. Za Google zadržite odabrane proizvode te vrijeme zahtjeva i izrade arhive; za LinkedIn zabilježite je li datoteka preuzeta tijekom navedenog roka dostupnosti od 72 sata. Mjere pokazuju je li plan proizveo kopiju koju se može dohvatiti, čiji je opseg poznat i koja je evidentirana, čak i kada aktivni pristup nije dostupan.

Predložak plana oporavka od katastrofe na društvenim mrežama

Kopirajte ovaj sažeti predložak u operativne bilješke tima:

Incident i pristup

• Pogođena mreža i korisničko ime ili URL profila: ___
• Vrsta incidenta: brisanje, zaključavanje, hakiranje ili nedostupnost platforme
• Vrijeme uočavanja: ___
• Put oporavka pružatelja i ishod pristupa: ___

Uloge i eskalacija

• Vlasnik incidenta: ___
• Zamjenski vlasnik: ___
• Kontakt za eskalaciju: ___
• Ciljno vrijeme odgovora: ___
• Sljedeća radnja i vrijeme sljedeće provjere: ___

Zakazani sadržaj, komunikacija i praćenje

• Status zakazanog sadržaja: pauziran prema postojećem postupku pružatelja / već zaustavljen / ostavljen aktivnim uz razlog: ___
• Vlasnik komunikacije: ___
• Interni kanal za obavijesti: ___
• Vrijeme sljedeće obavijesti: ___
• Izvor praćenja: ___
• Sljedeća provjera praćenja: ___

Registar dokaza i provjera zadržavanja

• Izvor arhive i odredište isporuke: ___
• Opseg arhive: objave, fotografije, videozapisi, reels i shorts, priče, opisi i metapodaci, popisi pratitelja i računa koje pratite te angažman
• Status zahtjeva za izvoz, izrade arhive i preuzimanja: ___
• Može li se odredištu pristupiti bez pogođenog aktivnog profila? da / ne
• Otvorena sačuvana kopija bez zamjene: da / ne
• Očekivane kategorije postoje ili su nedostajući podaci evidentirani: da / ne
• Datum provjere i operater: ___

Test vraćanja i mjere uspjeha

• Datum testa i operater: ___
• Kopija pronađena bez aktivnog profila: prolaz / pad
• Mreža i profil identificirani: prolaz / pad
• Očekivane kategorije provjerene: prolaz / pad
• Nedostajući podaci evidentirani: prolaz / pad
• Rok izvoza pružatelja ispoštovan, kada je primjenjivo: prolaz / pad / nije primjenjivo
• Ishod oporavka računa evidentiran: prolaz / pad / nije primjenjivo
• Sljedeća radnja: ___

Ovaj predložak odvaja pristup računu od očuvanja sadržaja te timu za odgovor daje uloge, eskalaciju i ciljana vremena odgovora, kontrole zakazanog sadržaja, komunikacijska i nadzorna polja, polja registra dokaza, provjeru zadržavanja i cjelovitosti, test vraćanja te mjerljive kriterije prolaza/pada.

Činjenice specifične za pružatelje ostaju vidljive: Google Takeout možda ne uključuje promjene napravljene između zahtjeva za preuzimanje i izrade arhive, LinkedInov izvoz nije dostupan na mobitelu, a LinkedInova poveznica za preuzimanje ostaje dostupna 72 sata.

Trebate li tijekom krize brisati negativne komentare?

Ne kao korak ovog postupka oporavka. Najprije sačuvajte relevantnu arhivu, a zatim odluku o moderiranju donesite prema postojećoj politici platforme i komunikacije. Ovaj je plan osmišljen za zaštitu sadržaja i dokaza o računu, a ne za odlučivanje o tome koji javni komentari trebaju ostati.

Česta pitanja

Što je plan oporavka od katastrofe na društvenim mrežama?

To je operativni kontrolni popis za očuvanje kopije društvenog sadržaja spremne za oporavak i za postupanje pri oporavku računa kada pristup, sadržaj ili platforma nisu dostupni. NIST pripremu za odgovor na incidente opisuje kao način smanjenja utjecaja incidenta i poboljšanja učinkovitosti otkrivanja, odgovora i oporavka u dokumentu SP 800-61 Rev. 3.

Što prvo trebate učiniti kada je račun na društvenim mrežama hakiran ili zaključan?

Evidentirajte pogođeni profil, dodijelite vlasnika i kontakt za eskalaciju, sačuvajte dostupnu arhivu i slijedite dokumentirani postupak oporavka pružatelja. Za hakirani YouTube kanal YouTube navodi da treba vratiti i zaštititi povezani Google račun, odmah poništiti neželjene promjene na kanalu i smanjiti budući rizik neovlaštenog pristupa za sve povezane korisnike kanala u uputama za hakirani kanal.

Kako vratiti izbrisane objave i videozapise s društvenih mreža?

Počnite s kopijom koja je postojala prije brisanja. Google navodi da podaci koji su još u postupku brisanja nisu uključeni u arhivu Takeouta, dok datoteka s podacima možda neće sadržavati promjene napravljene između zahtjeva za preuzimanje i izrade arhive u uputama za Takeout. Odvojena arhiva može sačuvati kategorije sadržaja koje navodi SocialGuardian, uključujući objave, fotografije, videozapise, reels i shorts, priče, opise i metapodatke, popise pratitelja i računa koje pratite te angažman na početnoj stranici.

Koliko često treba sigurnosno kopirati sadržaj društvenih mreža?

Izvori ne određuju jedan univerzalni interval. Automatsko sigurnosno kopiranje držite aktivnim prije incidenta, a cijelu arhivu izvezite kada vam treba neovisna kopija. SocialGuardian navodi da automatski sigurnosno kopira objave, priče i videozapise te da korisnicima omogućuje izvoz cijele arhive bilo kada na početnoj stranici.

Što treba uključivati tim za odgovor na krizu na društvenim mrežama?

Za ovaj postupak oporavka zabilježite vlasnika incidenta, zamjenskog vlasnika, kontakt za eskalaciju, ciljno vrijeme odgovora, vlasnika komunikacije, izvor praćenja i sljedeću radnju. Zabilježite i status zakazanog sadržaja te vrijeme sljedeće obavijesti i provjere. To su operativna polja predloška koja timu omogućuju dodjelu odgovornosti i mjerenje uspješnosti primopredaje bez izmišljanja postupka oporavka specifičnog za pružatelja.

Kako sačuvati dokaze s računa na društvenim mrežama?

Sačuvajte arhivu i njezin opseg prije promjene pristupa. Zabilježite mrežu i korisničko ime ili URL profila, izvor i odredište arhive, status izvoza, rezultat provjere, nedostajuće podatke, operatera i datum. Provjerite da se do sačuvanog odredišta može doći bez pogođenog aktivnog profila i nikada ne dajte lozinke ili kontrolne kodove servisima za oporavak računa ni drugim osobama kako Google upozorava.

Kako vratiti račun na društvenim mrežama nakon prekida rada platforme?

Koristite sačuvanu arhivu kao osnovu za oporavak dok aktivni pristup nije dostupan i nemojte izmišljati klikove specifične za pružatelja koji nisu dokumentirani za pogođenu platformu. Kada se pristup vrati, provedite provjere testa vraćanja, usporedite aktivni račun sa sačuvanim kategorijama i slijedite dokumentirane upute pružatelja za oporavak.

Kako izmjeriti je li plan oporavka društvenih mreža uspio?

Koristite datirane rezultate prolaz/pad: vlasnik je pronašao kopiju bez aktivnog profila, očekivane kategorije postoje ili su nedostajući podaci evidentirani, rok izvoza pružatelja ispoštovan je kada je primjenjivo, dokumentirani slijed računa i ishod zabilježeni su, a vlasnik, kontakt za eskalaciju, sljedeća radnja i vrijeme sljedeće provjere upisani su. Te mjere provjeravaju dohvat, opseg, postupanje s izvozom i operativnu primopredaju, umjesto pretpostavke da je otvaranje arhive uspješno vraćanje.