Közösségimédia-katasztrófa utáni helyreállítási terv

A közösségimédia-katasztrófa utáni helyreállítási tervnek egy működési kérdésre kell választ adnia: mit tud még visszaállítani, ha egy profilt feltörnek, zárolnak, törölnek vagy ideiglenesen elérhetetlenné válik? Kezelje két külön folyamatként a hozzáférés visszaszerzését, valamint a tartalom és a fiók bizonyítékainak megőrzését arra az időre, amíg a hozzáférés bizonytalan.

A NIST szerint az incidenskezelésre való felkészülés csökkentheti az incidensek számát és hatását, valamint javíthatja az észlelési, reagálási és helyreállítási tevékenységek hatékonyságát a NIST szerint.

Mit véd egy közösségimédia-katasztrófa utáni helyreállítási terv?

Ezzel a tervvel megőrizhet egy helyreállítási példányt még egy incidens előtt, és rendezetté teheti a helyreállítási munkát az incidens során. Az archívumnak akkor is használhatónak kell lennie, amikor az élő fiók nem érhető el.

A gyakorlatban ide tartozhat:

• Bejegyzések, fényképek, videók, Reels- és Shorts-videók, valamint történetek
• Feliratok és metaadatok
• Követők és követett fiókok listája
• Interakciók

Ezek azok a tartalomkategóriák, amelyekről a SocialGuardian azt állítja, hogy védi őket a webhelyén. A hatókör azért fontos, mert egy helyreállítási példány hasznosabb, ha a közzétett médiát és a hozzá tartozó fiókadatokat is tartalmazza.

Az első óra stop/go forgatókönyve feltört vagy zárolt fiókhoz

Bármely hálózatnál ezt az ágat használja, mielőtt a szolgáltatóhoz tartozó helyreállítási folyamatot követné. Ez koordinációs ellenőrzőlista, nem kitalált platformon belüli útvonal.

Stop: rögzítés és felelőskijelölés

Rögzítse az érintett hálózatot, a profil kezelőnevét vagy URL-címét, az incidens típusát és azt az időpontot, amikor a problémát észlelték. Jelöljön ki incidensfelelőst, helyettes felelőst, eszkalációs kapcsolattartót és célzott válaszidőt. Rögzítse az ütemezett tartalmak állapotát is: a meglévő szolgáltatói eljárás szerint szüneteltetve, már leállítva vagy indoklással tovább futtatva.

Go: megőrzés és koordináció

A tartalom módosítása előtt őrizze meg az elérhető archívumot és a fiók bizonyítékait. Jelöljön ki kommunikációs felelőst, rögzítse a belső frissítési csatornát és a következő frissítés időpontját, valamint a megfigyelés forrását és a következő ellenőrzés idejét. Ha a fiók nem érhető el, kövesse a dokumentált szolgáltatói helyreállítási folyamatot, és folytassa az archívum megőrzését. Ha maga a platform nem érhető el, használja a megőrzött archívumot, és ne találjon ki szolgáltatóspecifikus lépést.

Átadás: az első óra sikerének meghatározása

Az első órás átadás akkor teljes, ha a felelős megtalálja a megőrzött példányt, a bizonyítéknyilvántartás tartalmaz egy bejegyzést, az elvárt tartalomkategóriákat ellenőrizték, a hiányzó adatokat rögzítették, és kijelölték a következő lépést. A fiókhoz való hozzáférés és a tartalom helyreállításának folyamatát tartsa külön.

YouTube-csatorna esetén először a csatornát vezérlő fiókkal foglalkozzon. A YouTube szerint minden csatorna legalább egy Google-fiókhoz kapcsolódik, és egy feltört csatorna azt jelenti, hogy legalább egy kapcsolódó Google-fiók veszélybe került a YouTube szerint.

YouTube-csatornánál a dokumentált sorrend:

1. Szerezze vissza és biztosítsa a kapcsolódó Google-fiókot.
2. Azonnal állítsa vissza a csatornán végrehajtott nem kívánt módosításokat.
3. Biztonsági bevált gyakorlatokkal csökkentse a jogosulatlan hozzáférés kockázatát minden kapcsolódó csatornafelhasználónál.

Ezt a sorrendet a YouTube feltört csatornákra vonatkozó útmutatója dokumentálja. Tartsa külön a helyreállítási és az archívumkezelési folyamatot: a hozzáférés visszaszerzése nem pótolja a már megőrzött másolatokat és exportokat.

A Google-fiók helyreállításakor a Google szerint kérdéseket kell megválaszolnia a fiók igazolásához, a lehető legjobb tudása szerint kell válaszolnia, és felszólítás esetén olyan erős jelszót kell választania, amelyet korábban nem használt a fiókkal a helyreállítási útmutatóban. Ne adjon jelszót vagy ellenőrző kódot fiókhelyreállítási szolgáltatásoknak vagy más feleknek. A Google szerint a helyreállítási adatok módosításainak érvénybe lépése akár 7 napot is igénybe vehet ugyanebben az útmutatóban.

A YouTube a megőrzési szabályzata miatt a lehetséges feltörési incidensek támogatását az előző 9 hónapra korlátozza. Ha a probléma több mint 9 hónapja történt, a YouTube szerint előfordulhat, hogy nem tudja helyreállítani a csatornát a támogatási oldala szerint.

Helyreállításra kész tartalomarchívum létrehozása az incidens előtt

Ne várjon a zárolásig az első példány létrehozásával. A SocialGuardian automatikus mentést kínál bejegyzésekhez, történetekhez és videókhoz a főbb közösségi platformokról a kezdőlapján. A kezdési folyamat megkérdezi, mely profilokról készüljön biztonsági mentés, és hálózatot, valamint profilkezelőnevet vagy URL-címet kér; további profil is hozzáadható a kezdési folyamatban.

A SocialGuardian szerint teljes archívuma bármikor exportálható, és nincs bezárva a szolgáltatásba a kezdőlapján. Azt is közli, hogy a regisztráció kizárólag nyilvános @kezelőnevet használ, és nem kér jelszót vagy bejelentkezést a kezdőlapján. Soha ne adjon jelszót vagy ellenőrző kódot biztonsági mentést végző szolgáltatásnak.

A terv forrásai nem határoznak meg univerzális mentési gyakoriságot. A működési szabály egyszerű: az incidens előtt tartson fenn automatikus mentést, és akkor exportálja a teljes archívumot, amikor önálló példányra van szüksége.

Bizonyítéknyilvántartás vezetése

Minden megőrzött példánynál rögzítse:

• Hálózat és profilkezelőnév vagy URL-cím
• Az incidens típusa és a kezelő által rögzített dátum/idő
• Az archívum forrása és kézbesítési célja
• Az archívum hatóköre: bejegyzések, fényképek, videók, Reels- és Shorts-videók, történetek, feliratok és metaadatok, követők és követett fiókok listája, valamint interakciók
• Az exportkérés, az archívum létrehozásának és a letöltésnek az állapota, ha a szolgáltató ezeket a szakaszokat biztosítja
• Ellenőrzési eredmény és hiányzó adatok
• Felelős, helyettes felelős, eszkalációs kapcsolattartó és következő lépés

A nyilvántartás egy helyen tartja a példányt, annak hatókörét és a helyreállítási döntést. Egy későbbi helyreállítási gyakorlatot is ellenőrizhetővé tesz, memória használata nélkül.

Hozzáféréstől független megőrzési és integritás-ellenőrzés

Tartsa a megőrzött példányt a rögzített helyen, és győződjön meg arról, hogy a kezelő az érintett élő profil használata nélkül is eléri ezt a helyet. Ellenőrzés közben ne cserélje le a megőrzött példányt. Nyissa meg a másolatot, ellenőrizze az elvárt kategóriákat, rögzítse az eredményt és a dátumot, valamint minden hiányzó adatot a bizonyítéknyilvántartásban. Ez a terv integritás-ellenőrzése: a példány megtalálható, megnyitható, körülhatárolható és elszámoltatható akkor is, ha az élő hozzáférés nem működik.

Platformspecifikus exportellenőrzések

A platformexportok hasznosak, de mindegyiknek vannak korlátai. Rögzítse, melyik terméket vagy adatkategóriát választotta, hová kézbesítették az archívumot, és hogy a letöltött fájl azt tartalmazza-e, amit várt.

Google Takeout

A Google szerint a Takeout többek között YouTube-videók exportálását és letöltését teszi lehetővé. A fiók tulajdonosa archívumot hozhat létre a nyilvántartáshoz vagy másik szolgáltatásba való átvitelhez a Google szerint.

A dokumentált útvonal:

1. Jelentkezzen be a Google-fiókba.
2. Nyissa meg a Google Takeout oldalát.
3. Tekintse át az automatikusan kiválasztott termékeket, és törölje a jelölést annál, amelynek adatait nem szeretné letölteni.
4. Válassza a Következő lépés lehetőséget.

Ez a dokumentált Google-folyamat a Google Takeout útmutatója szerint. A Google szerint a kézbesítés e-mailben küldött letöltési linken keresztül, illetve Drive-ba, Dropboxba, Microsoft OneDrive-ba vagy Boxba történő mentéssel történhet ugyanebben az útmutatóban.

Számítson arra, hogy az export néhány perctől néhány napig tarthat. A Google szerint a legtöbben még ugyanazon a napon megkapják a linket, amikor kérik az archívumot a Takeout útmutatója szerint. A Google figyelmeztet, hogy az adatfájl nem feltétlenül tartalmazza a letöltés kérése és az archívum létrehozása között végrehajtott módosításokat a Takeout útmutatója szerint.

A Google azt is közli, hogy a még törlés alatt álló elemekhez hasonló adatok nem kerülnek az archívumba a Takeout útmutatója szerint. A helyreállítási példányokat még azelőtt hozza létre és őrizze meg, hogy a törlés vagy bezárás lenne az egyetlen elérhető állapot.

LinkedIn

A LinkedIn dokumentált asztali exportútvonala:

1. Kattintson az Én ikonra a LinkedIn kezdőlapjának tetején.
2. Válassza a Beállítások és adatvédelem lehetőséget.
3. Kattintson a bal oldali sávban az Adatvédelem elemre.
4. A LinkedIn hogyan használja az adatait szakaszban kattintson az Adataim letöltése lehetőségre.
5. Válassza ki a keresett adatokat, majd kérje az archívumot.

Ezek a lépések a LinkedIn adatletöltési útmutatójából származnak. A LinkedIn szerint ez a funkció jelenleg mobilon nem érhető el, ezért a dokumentált exportfolyamathoz számítógépet használjon a LinkedIn szerint.

A LinkedIn szerint a konkrét adatok exportjai néhány percen belül, a nagyobb letöltések 24 órán belül érkezhetnek meg, az e-mailben küldött letöltés pedig 72 órán át érhető el az exportálási útmutatója szerint. Töltse le a fájlt ezen időablakon belül. Az exportot kérő tag személyes adatait tartalmazza, nem más tagok adatait a LinkedIn szerint.

A LinkedIn figyelmeztet, hogy a fiók bezárása megszünteti a hozzáférést a fiók adataihoz. Ezért a korábbi export a folytonossági tervezés része a LinkedIn útmutatója szerint.

A terv visszaállítása, ellenőrzése és gyakorlása

Ha egy platform nem érhető el, a megőrzött archívumból dolgozzon, ne találjon ki platformspecifikus helyreállítási útvonalat. A helyreállítási gyakorlat nem merül ki az archívum megnyitásában: azt vizsgálja, hogy a kezelő el tudja-e érni és el tudja-e számolni a helyreállítási példányt, amikor az élő profil nem érhető el.

Helyreállítási gyakorlat végrehajtása

Egy tervezett ellenőrzés során használjon megőrzött példányt és a rögzített célhelyet. A kezelő:

1. Megtalálja a példányt az érintett élő profil használata nélkül.
2. Megnyitja, és azonosítja a hálózatot, valamint a profilkezelőnevet vagy URL-címet.
3. Ellenőrzi a várt kategóriákat: médiát, feliratokat és metaadatokat, közönséglistákat, valamint interakciókat.
4. Összeveti az eredményt a bizonyítéknyilvántartással, és rögzíti a hiányzó adatokat.
5. Rögzíti a gyakorlat dátumát, a kezelőt, az eredményt és a következő lépést anélkül, hogy lecserélné a megőrzött példányt.

Annak mérése, hogy működött-e a terv

Nem alátámasztott helyreállítási százalék helyett használjon megfelelt/nem felelt meg mezőket:

Egy helyreállítási esemény akkor rendelkezik használható nyilvántartással, ha ezeknek az eredményei és dátumai szerepelnek a bizonyítéknyilvántartásban. Google esetén őrizze meg a kiválasztott termékeket, valamint a kérés és az archívum időpontját; LinkedIn esetén rögzítse, hogy a fájlt letöltötték-e a megadott 72 órás elérhetőségi időn belül. A mérőszámok azt mutatják, hogy a terv létrehozott-e lekérhető, körülhatárolt és elszámolható példányt akkor is, ha az élő hozzáférés nem működik.

Közösségimédia-katasztrófa utáni helyreállítási terv sablonja

Másolja ezt a rövid sablont a csapat működési jegyzeteibe:

Incidens és hozzáférés

• Érintett hálózat és profilkezelőnév vagy URL-cím: ___
• Incidens típusa: törlés, zárolás, feltörés vagy platformelérhetetlenség
• Észlelés időpontja: ___
• Szolgáltatói helyreállítási útvonal és hozzáférési eredmény: ___

Szerepkörök és eszkaláció

• Incidensfelelős: ___
• Helyettes felelős: ___
• Eszkalációs kapcsolattartó: ___
• Célzott válaszidő: ___
• Következő lépés és következő ellenőrzés ideje: ___

Ütemezett tartalom, kommunikáció és megfigyelés

• Ütemezett tartalmak állapota: a meglévő szolgáltatói eljárás szerint szüneteltetve / már leállítva / indoklással tovább futtatva: ___
• Kommunikációs felelős: ___
• Belső frissítési csatorna: ___
• Következő frissítés időpontja: ___
• Megfigyelési forrás: ___
• Következő megfigyelési ellenőrzés: ___

Bizonyítéknyilvántartás és megőrzési ellenőrzés

• Archívum forrása és kézbesítési célja: ___
• Archívum hatóköre: bejegyzések, fényképek, videók, Reels- és Shorts-videók, történetek, feliratok és metaadatok, követők és követett fiókok listája, valamint interakciók
• Exportkérés, archívum létrehozásának és letöltésének állapota: ___
• Elérhető-e a célhely az érintett élő profil nélkül? igen / nem
• Megnyitották-e a megőrzött példányt annak lecserélése nélkül? igen / nem
• Jelen vannak-e az elvárt kategóriák, vagy rögzítették-e a hiányzó adatokat? igen / nem
• Ellenőrzés dátuma és kezelője: ___

Helyreállítási gyakorlat és sikermutatók

• Gyakorlat dátuma és kezelője: ___
• A példány megtalálva az élő profil nélkül: megfelelt / nem felelt meg
• Hálózat és profil azonosítva: megfelelt / nem felelt meg
• Elvárt kategóriák ellenőrizve: megfelelt / nem felelt meg
• Hiányzó adatok rögzítve: megfelelt / nem felelt meg
• Szolgáltatói exportablak betartva, ha alkalmazható: megfelelt / nem felelt meg / nem alkalmazható
• Fiókhelyreállítás eredménye rögzítve: megfelelt / nem felelt meg / nem alkalmazható
• Következő lépés: ___

Ez a sablon különválasztja a fiókhoz való hozzáférést a tartalom megőrzésétől, és a reagáló csapat számára szerepköröket, eszkalációs és válaszidő-mezőket, ütemezett tartalommal kapcsolatos vezérlőket, kommunikációs és megfigyelési mezőket, bizonyítéknyilvántartási mezőket, megőrzési és integritási ellenőrzést, helyreállítási gyakorlatot, valamint mérhető megfelelt/nem felelt meg feltételeket biztosít.

A szolgáltatóspecifikus tények láthatók maradnak: a Google Takeout nem feltétlenül tartalmazza a letöltési kérés és az archívum létrehozása között végrehajtott módosításokat, a LinkedIn exportja mobilon nem érhető el, és a LinkedIn letöltési linkje 72 órán át marad elérhető.

Törölje a negatív hozzászólásokat válsághelyzetben?

Ne ennek a helyreállítási folyamatnak a részeként. Először őrizze meg a releváns archívumot, majd a meglévő platform- és kommunikációs szabályzata alapján hozzon moderációs döntést. Ez a terv a tartalom és a fiók bizonyítékainak védelmét szolgálja, nem pedig annak eldöntését, hogy mely nyilvános hozzászólások maradjanak meg.

GYIK

Mi az a közösségimédia-katasztrófa utáni helyreállítási terv?

Működési ellenőrzőlista a közösségimédia-tartalmak helyreállításra kész példányának megőrzéséhez, valamint a fiók helyreállításának kezeléséhez akkor, amikor a hozzáférés, a tartalom vagy egy platform nem érhető el. A NIST az incidenskezelésre való felkészülést az incidensek hatásának csökkentésére, valamint az észlelés, a reagálás és a helyreállítás hatékonyságának javítására szolgáló módszerként írja le az SP 800-61 3. felülvizsgálatában.

Mit kell először tenni, ha egy közösségimédia-fiókot feltörtek vagy zároltak?

Rögzítse az érintett profilt, jelöljön ki felelőst és eszkalációs kapcsolattartót, őrizze meg az elérhető archívumot, majd kövesse a szolgáltató dokumentált helyreállítási sorrendjét. Feltört YouTube-csatorna esetén a YouTube szerint szerezze vissza és biztosítsa a kapcsolódó Google-fiókot, azonnal állítsa vissza a nem kívánt csatornamódosításokat, majd csökkentse a jövőbeli jogosulatlan hozzáférés kockázatát minden kapcsolódó csatornafelhasználónál a feltört csatornákra vonatkozó útmutatóban.

Hogyan állíthatók vissza a törölt közösségimédia-bejegyzések és videók?

Kezdje egy, a törlés előtt létező példánnyal. A Google szerint a még törlés alatt álló adatok nem kerülnek a Takeout-archívumba, az adatfájl pedig nem feltétlenül tartalmazza a letöltési kérés és az archívum létrehozása között végrehajtott módosításokat a Takeout útmutatója szerint. Egy külön archívum megőrizheti a SocialGuardian által felsorolt tartalomkategóriákat, köztük a bejegyzéseket, fényképeket, videókat, Reels- és Shorts-videókat, történeteket, feliratokat és metaadatokat, követő- és követettlistákat, valamint az interakciókat a kezdőlapja szerint.

Milyen gyakran kell biztonsági mentést készíteni a közösségimédia-tartalmakról?

A források nem határoznak meg egyetlen univerzális időközt. Az incidens előtt tartson fenn automatikus mentést, és exportálja a teljes archívumot, amikor önálló példányra van szüksége. A SocialGuardian szerint automatikusan menti a bejegyzéseket, történeteket és videókat, és lehetővé teszi a teljes archívum bármikori exportálását a kezdőlapján.

Mit kell tartalmaznia egy közösségimédia-válságkezelő csapatnak?

Ehhez a helyreállítási folyamathoz rögzítsen incidensfelelőst, helyettes felelőst, eszkalációs kapcsolattartót, célzott válaszidőt, kommunikációs felelőst, megfigyelési forrást és következő lépést. Rögzítse az ütemezett tartalmak állapotát, valamint a következő frissítés és ellenőrzés időpontját is. Ezek a sablon működési mezői, amelyek segítenek felelőst kijelölni és mérni az átadás teljességét anélkül, hogy dokumentálatlan szolgáltatóspecifikus helyreállítási útvonalat találna ki.

Hogyan őrizhetők meg egy közösségimédia-fiók bizonyítékai?

A hozzáférés változása előtt őrizze meg az archívumot és annak hatókörét. Rögzítse a hálózatot és a profilkezelőnevet vagy URL-címet, az archívum forrását és célhelyét, az export állapotát, az ellenőrzés eredményét, a hiányzó adatokat, a kezelőt és a dátumot. Győződjön meg arról, hogy a megőrzött célhely az érintett élő profil nélkül is elérhető, és soha ne adjon jelszót vagy ellenőrző kódot fiókhelyreállítási szolgáltatásoknak vagy más feleknek a Google figyelmeztetése szerint.

Hogyan állítható helyre egy közösségimédia-fiók platformkimaradás után?

Használja a megőrzött archívumot helyreállítási alapként, amíg az élő hozzáférés nem érhető el, és ne találjon ki olyan szolgáltatóspecifikus kattintási útvonalat, amelyet az érintett platformhoz nem dokumentáltak. Amikor a hozzáférés visszatér, hajtsa végre a helyreállítási gyakorlat ellenőrzéseit, hasonlítsa össze az élő fiókot a megőrzött kategóriákkal, és kövesse a szolgáltató dokumentált helyreállítási útmutatásait.

Hogyan mérhető, hogy működött-e egy közösségimédia-helyreállítási terv?

Használjon dátummal ellátott megfelelt/nem felelt meg eredményeket: a felelős megtalálta-e a példányt az élő profil nélkül, jelen voltak-e az elvárt kategóriák vagy rögzítették-e a hiányzó adatokat, betartották-e a szolgáltatói exportablakot, ahol alkalmazható, rögzítették-e a dokumentált fiókfolyamatot és annak eredményét, valamint naplózták-e a felelőst, az eszkalációs kapcsolattartót, a következő lépést és a következő ellenőrzés időpontját. Ezek a mérőszámok a lekérést, a hatókört, a szolgáltatói kezelést és a működési átadást vizsgálják, nem pedig azt feltételezik, hogy egy megnyitott archívum sikeres helyreállítást jelent.