Socialinių tinklų veiklos atkūrimo planas

Socialinių tinklų veiklos atkūrimo planas turėtų atsakyti į vieną praktinį klausimą: ką dar galite atkurti, jei profilis nulaužiamas, užrakinamas, ištrinamas arba laikinai tampa nepasiekiamas? Darbus vertinkite dviem kryptimis: atkurkite prieigą prie paskyros ir išsaugokite turinį bei paskyros įrodymus, kurių gali prireikti, kol prieiga neaiški.

NIST teigia, kad pasirengimas reagavimui į incidentus gali padėti organizacijoms sumažinti incidentų skaičių ir poveikį bei pagerinti aptikimo, reagavimo ir atkūrimo veiksmų efektyvumą NIST duomenimis.

Ką apsaugo socialinių tinklų veiklos atkūrimo planas

Naudokite šį planą, kad prieš incidentą išsaugotumėte atkūrimo kopiją, o jo metu atkūrimo darbai būtų tvarkingi. Archyvas turėtų būti naudingas net tada, kai tiesioginė paskyra nepasiekiama.

Praktinė apimtis:

• Įrašai, nuotraukos, vaizdo įrašai, reels ir shorts bei istorijos
• Antraštės ir metaduomenys
• Sekėjų ir sekamų paskyrų sąrašai
• Įsitraukimas

Tai turinio kategorijos, kurias, kaip teigia SocialGuardian, jis apsaugo savo svetainėje. Apimtis svarbi, nes atkūrimo kopija naudingesnė, kai joje yra ir paskelbta medija, ir ją papildantis paskyros įrašas.

Pirmosios valandos „stabdyti / tęsti“ procedūra nulaužtai ar užrakintai paskyrai

Naudokite šią schemą bet kuriame tinkle prieš pasirinkdami konkretaus teikėjo atkūrimo kelią. Tai koordinavimo kontrolinis sąrašas, o ne išgalvotas platformos veiksmų kelias.

Stabdyti: užregistruoti ir paskirti

Užrašykite paveiktą tinklą, profilio slapyvardį arba URL, incidento tipą ir laiką, kada problema pastebėta. Paskirkite incidento savininką, pavaduojantį savininką, eskalavimo kontaktą ir tikslinį reagavimo laiką. Užrašykite suplanuoto turinio būseną: pristabdyta pagal galiojančią teikėjo procedūrą, jau sustabdyta arba palikta veikti nurodant priežastį.

Tęsti: išsaugoti ir koordinuoti

Prieš keisdami tiesioginės paskyros turinį išsaugokite prieinamą archyvą ir paskyros įrodymus. Paskirkite komunikacijos atsakingą asmenį, užrašykite vidinio atnaujinimo kanalą ir kito atnaujinimo laiką, taip pat stebėjimo šaltinį ir kitos peržiūros laiką. Jei paskyra nepasiekiama, naudokite dokumentuotą teikėjo atkūrimo kelią ir archyvo kryptį. Jei nepasiekiama pati platforma, naudokite išsaugotą archyvą, o ne kurkite išgalvotą teikėjo veiksmą.

Perdavimo momentas: apibrėžti pirmosios valandos sėkmę

Pirmosios valandos perdavimas baigtas, kai atsakingas asmuo gali rasti išsaugotą kopiją, įrodymų registre yra įrašas, patikrintos numatytos turinio kategorijos, užregistruoti trūkstami duomenys ir paskirtas kitas veiksmas. Prieigos prie paskyros ir turinio atkūrimo kryptis laikykite atskirai.

YouTube kanalo atveju pradėkite nuo paskyros, kuri valdo kanalą. YouTube teigia, kad kiekvienas kanalas susietas bent su viena Google paskyra, o nulaužtas kanalas reiškia, kad pažeista bent viena susieta Google paskyra pasak YouTube.

YouTube kanalui dokumentuota seka:

1. Atkurkite ir apsaugokite susietą Google paskyrą.
2. Nedelsdami atšaukite nepageidaujamus kanalo pakeitimus.
3. Sumažinkite neteisėtos prieigos riziką visiems susieto kanalo naudotojams, taikydami saugumo gerąją praktiką.

Ši seka pateikta YouTube nulaužto kanalo gairėse. Atkūrimo kryptį laikykite atskirai nuo archyvo krypties: prieigos susigrąžinimas nepakeičia jau išsaugotų kopijų ir eksportų.

Google paskyros atkūrimo atveju Google nurodo, kad jums bus pateikti klausimai paskyrai patvirtinti, į kuriuos turėtumėte atsakyti kuo tiksliau, o gavę raginimą pasirinkti tvirtą, anksčiau su paskyra nenaudotą slaptažodį atkūrimo gairėse. Niekam, įskaitant paskyros atkūrimo paslaugas, neduokite slaptažodžių ar patvirtinimo kodų. Jei keičiasi atkūrimo informacija, Google teigia, kad pakeitimai gali įsigalioti per 7 dienas tose pačiose gairėse.

YouTube taip pat riboja pagalbą dėl galimo įsilaužimo incidentų iki ankstesnių 9 mėnesių dėl savo duomenų saugojimo politikos. Jei problema įvyko daugiau nei prieš 9 mėnesius, YouTube teigia, kad gali nepavykti atkurti kanalo pagalbos puslapyje.

Sukurkite atkūrimui paruoštą turinio archyvą prieš incidentą

Nelaukite užblokavimo, kad sukurtumėte pirmąją kopiją. SocialGuardian apibūdina automatinį įrašų, istorijų ir vaizdo įrašų atsarginį kopijavimą iš pagrindinių socialinių platformų savo pagrindiniame puslapyje. Pradžios veiksmas klausia, kurių profilių atsargines kopijas kurti, ir surenka tinklą bei profilio slapyvardį arba URL; taip pat galima pridėti kitą profilį pradžios puslapyje.

SocialGuardian teigia, kad visą archyvą galite eksportuoti bet kada ir nesate įpareigoti naudotis tik juo pagrindiniame puslapyje. Taip pat nurodoma, kad registracijai reikia tik viešo @slapyvardžio, o slaptažodžio ar prisijungimo duomenų neprašoma pagrindiniame puslapyje. Niekada neduokite slaptažodžio ar patvirtinimo kodo atsarginio kopijavimo paslaugai.

Šio plano šaltiniai nenustato universalaus atsarginio kopijavimo intervalo. Praktinė taisyklė paprasta: prieš incidentą palaikykite automatinį kopijavimą, o nepriklausomą kopiją sukurkite eksportuodami visą archyvą, kai jos reikia.

Tvarkykite įrodymų registrą

Kiekvienai išsaugotai kopijai užrašykite:

• Tinklą ir profilio slapyvardį arba URL
• Operatoriaus užregistruotą incidento tipą ir datą bei laiką
• Archyvo šaltinį ir pristatymo vietą
• Archyvo apimtį: įrašus, nuotraukas, vaizdo įrašus, reels ir shorts, istorijas, antraštes ir metaduomenis, sekėjų ir sekamų paskyrų sąrašus bei įsitraukimą
• Eksporto užklausos, archyvo sukūrimo ir atsisiuntimo būseną, jei teikėjas pateikia šiuos etapus
• Patikros rezultatą ir trūkstamus duomenis
• Savininką, pavaduojantį savininką, eskalavimo kontaktą ir kitą veiksmą

Registras susieja kopiją, jos apimtį ir atkūrimo sprendimą. Jis taip pat leidžia vėliau audituoti atkūrimo bandymą nepasikliaujant atmintimi.

Naudokite nuo prieigos nepriklausantį saugojimo ir vientisumo patikrinimą

Laikykite išsaugotą kopiją nurodytoje vietoje ir įsitikinkite, kad operatorius gali ją pasiekti nepasikliaudamas paveiktu tiesioginiu profiliu. Patikros metu nepakeiskite išsaugotos kopijos. Atidarykite kopiją, patikrinkite numatytas kategorijas, užrašykite rezultatą ir datą, o trūkstamus duomenis įrašykite į įrodymų registrą. Tai yra šio plano vientisumo patikra: kopiją galima rasti, atidaryti, apibrėžti ir apskaityti, kai tiesioginė prieiga nepasiekiama.

Platformų eksporto patikros

Platformų eksportai naudingi, tačiau kiekvienas turi ribas. Užrašykite, kurį produktą ar duomenų kategoriją pasirinkote, kur archyvas pristatytas ir ar atsisiųstame faile yra tai, ko tikėjotės.

Google Takeout

Google teigia, kad Takeout gali eksportuoti ir atsisiųsti produktų, įskaitant YouTube vaizdo įrašus, duomenis. Norėdamas išsaugoti įrašus arba perduoti duomenis kitai paslaugai, paskyros savininkas gali sukurti archyvą pasak Google.

Dokumentuotas kelias:

1. Prisijunkite prie Google paskyros.
2. Atidarykite Google Takeout puslapį.
3. Peržiūrėkite automatiškai pasirinktus produktus ir panaikinkite produkto pasirinkimą, jei nenorite atsisiųsti jo duomenų.
4. Pasirinkite „Kitas veiksmas“.

Tai dokumentuotas Google procesas Google Takeout instrukcijose. Google nurodo, kad archyvas gali būti pristatytas el. paštu pateikiant atsisiuntimo nuorodą arba pridėtas prie Drive, Dropbox, Microsoft OneDrive ar Box tose pačiose instrukcijose.

Planuokite, kad eksportas gali trukti nuo kelių minučių iki kelių dienų. Google teigia, kad dauguma žmonių nuorodą gauna tą pačią dieną, kai paprašo archyvo Takeout gairėse. Google įspėja, kad duomenų faile gali nebūti pakeitimų, atliktų nuo atsisiuntimo užklausos pateikimo iki archyvo sukūrimo Takeout gairėse.

Google taip pat teigia, kad tokie duomenys kaip elementai, kurių trynimas dar nebaigtas, į archyvą neįtraukiami Takeout gairėse. Sukurkite ir išsaugokite atkūrimo kopijas prieš tai, kai ištrynimas ar uždarymas taps vienintele galima būsena.

LinkedIn

Dokumentuotas LinkedIn eksportas kompiuteryje:

1. LinkedIn pagrindinio puslapio viršuje spustelėkite „Me“ piktogramą.
2. Pasirinkite „Settings & Privacy“.
3. Kairiajame meniu spustelėkite „Data Privacy“.
4. Skiltyje „How LinkedIn uses your data“ spustelėkite „Download your data“.
5. Pasirinkite ieškomus duomenis ir „Request archive“.

Šie veiksmai pateikti LinkedIn duomenų atsisiuntimo instrukcijose. LinkedIn teigia, kad ši funkcija šiuo metu nepasiekiama mobiliajame įrenginyje, todėl dokumentuotam eksporto procesui naudokite kompiuterį pasak LinkedIn.

LinkedIn teigia, kad konkrečių duomenų eksportai gali būti gauti per kelias minutes, didesni atsisiuntimai – per 24 valandas, o el. paštu gautas atsisiuntimas lieka prieinamas 72 valandas eksporto gairėse. Atsisiųskite failą per šį laikotarpį. Eksporte pateikiami užklausą pateikusio nario asmens duomenys, o ne kitų narių duomenys pasak LinkedIn.

Uždarius paskyrą prarandama prieiga prie jos paskyros duomenų, įspėja LinkedIn. Todėl išankstinis eksportas yra veiklos tęstinumo planavimo dalis LinkedIn gairėse.

Atkurkite, patikrinkite ir išbandykite planą

Kai platforma nepasiekiama, dirbkite iš išsaugoto archyvo, o ne kurkite išgalvotą konkrečios platformos atkūrimo kelią. Atkūrimo bandymas yra daugiau nei archyvo atidarymas: juo tikrinama, ar operatorius gali gauti atkūrimo kopiją ir ją apskaityti, kai tiesioginis profilis nepasiekiamas.

Atlikite atkūrimo bandymą

Suplanuotos peržiūros metu naudokite išsaugotą kopiją ir nurodytą vietą. Operatorius turėtų:

1. Rasti kopiją nepasikliaudamas paveiktu tiesioginiu profiliu.
2. Atidaryti ją ir nustatyti tinklą bei profilio slapyvardį arba URL.
3. Patikrinti numatytas kategorijas: mediją, antraštes ir metaduomenis, auditorijos sąrašus bei įsitraukimą.
4. Palyginti rezultatą su įrodymų registru ir užrašyti trūkstamus duomenis.
5. Užrašyti bandymo datą, operatorių, rezultatą ir kitą veiksmą nepakeičiant išsaugotos kopijos.

Įvertinkite, ar planas veikė

Naudokite išlaikyta / neišlaikyta laukus, o ne nepagrįstą atkūrimo procentą:

Atkūrimo įvykis turi tinkamą įrašą, kai šie rezultatai ir jų datos pateikti įrodymų registre. Google atveju išsaugokite pasirinktus produktus bei užklausos ir archyvo laiką; LinkedIn atveju užrašykite, ar failas atsisiųstas per nurodytą 72 valandų prieinamumo langą. Rodikliai parodo, ar planas sukūrė gaunamą, apibrėžtą ir apskaitytą kopiją, net kai tiesioginė prieiga nepasiekiama.

Socialinių tinklų veiklos atkūrimo plano šablonas

Nukopijuokite šį glaustą šabloną į komandos veiklos užrašus:

Incidentas ir prieiga

• Paveiktas tinklas ir profilio slapyvardis arba URL: ___
• Incidento tipas: ištrynimas, užrakinimas, įsilaužimas arba platformos nepasiekiamumas
• Pastebėjimo laikas: ___
• Teikėjo atkūrimo kelias ir prieigos rezultatas: ___

Vaidmenys ir eskalavimas

• Incidento savininkas: ___
• Pavaduojantis savininkas: ___
• Eskalavimo kontaktas: ___
• Tikslinis reagavimo laikas: ___
• Kitas veiksmas ir kitos peržiūros laikas: ___

Suplanuotas turinys, komunikacija ir stebėjimas

• Suplanuoto turinio būsena: pristabdyta pagal esamą teikėjo procedūrą / jau sustabdyta / palikta veikti nurodant priežastį: ___
• Komunikacijos atsakingas asmuo: ___
• Vidinis atnaujinimo kanalas: ___
• Kito atnaujinimo laikas: ___
• Stebėjimo šaltinis: ___
• Kitos stebėjimo peržiūros laikas: ___

Įrodymų registras ir saugojimo patikra

• Archyvo šaltinis ir pristatymo vieta: ___
• Archyvo apimtis: įrašai, nuotraukos, vaizdo įrašai, reels ir shorts, istorijos, antraštės ir metaduomenys, sekėjų ir sekamų paskyrų sąrašai bei įsitraukimas
• Eksporto užklausos, archyvo sukūrimo ir atsisiuntimo būsena: ___
• Ar vietą galima pasiekti be paveikto tiesioginio profilio? taip / ne
• Išsaugota kopija atidaryta jos nepakeičiant: taip / ne
• Numatytos kategorijos yra arba užregistruoti trūkstami duomenys: taip / ne
• Patikros data ir operatorius: ___

Atkūrimo bandymas ir sėkmės rodikliai

• Bandymo data ir operatorius: ___
• Kopija rasta be tiesioginio profilio: išlaikyta / neišlaikyta
• Nustatytas tinklas ir profilis: išlaikyta / neišlaikyta
• Patikrintos numatytos kategorijos: išlaikyta / neišlaikyta
• Užregistruoti trūkstami duomenys: išlaikyta / neišlaikyta
• Laikomasi teikėjo eksporto lango, jei taikoma: išlaikyta / neišlaikyta / netaikoma
• Užregistruotas paskyros atkūrimo rezultatas: išlaikyta / neišlaikyta / netaikoma
• Kitas veiksmas: ___

Šis šablonas atskiria paskyros prieigą nuo turinio išsaugojimo ir suteikia reagavimo komandai vaidmenų, eskalavimo ir reagavimo tikslo laukus, suplanuoto turinio kontrolę, komunikacijos ir stebėjimo laukus, įrodymų registro laukus, saugojimo ir vientisumo patikrą, atkūrimo bandymą bei išmatuojamus išlaikyta / neišlaikyta kriterijus.

Konkrečių teikėjų faktai lieka matomi: Google Takeout gali neįtraukti pakeitimų, atliktų nuo atsisiuntimo užklausos iki archyvo sukūrimo, LinkedIn eksportas nepasiekiamas mobiliajame įrenginyje, o LinkedIn atsisiuntimo nuoroda lieka prieinama 72 valandas.

Ar krizės metu turėtumėte ištrinti neigiamus komentarus?

Ne kaip šio atkūrimo proceso veiksmą. Pirmiausia išsaugokite svarbų archyvą, tada priimkite moderavimo sprendimą pagal galiojančią platformos ir komunikacijos politiką. Šis planas skirtas turiniui ir paskyros įrodymams apsaugoti, o ne spręsti, kurie vieši komentarai turėtų likti.

DUK

Kas yra socialinių tinklų veiklos atkūrimo planas?

Tai praktinis kontrolinis sąrašas, skirtas išsaugoti atkūrimui paruoštą socialinio turinio kopiją ir tvarkyti paskyros atkūrimą, kai nepasiekiama prieiga, turinys ar pati platforma. NIST pasirengimą reagavimui į incidentus apibūdina kaip būdą sumažinti incidento poveikį ir pagerinti aptikimo, reagavimo bei atkūrimo efektyvumą SP 800-61 Rev. 3.

Ką pirmiausia daryti, kai socialinio tinklo paskyra nulaužta arba užrakinta?

Užregistruokite paveiktą profilį, paskirkite savininką ir eskalavimo kontaktą, išsaugokite prieinamą archyvą ir laikykitės dokumentuotos teikėjo atkūrimo sekos. Nulaužto YouTube kanalo atveju YouTube nurodo atkurti ir apsaugoti susietą Google paskyrą, nedelsiant atšaukti nepageidaujamus kanalo pakeitimus ir sumažinti būsimos neteisėtos prieigos riziką visiems susieto kanalo naudotojams nulaužto kanalo gairėse.

Kaip atkurti ištrintus socialinių tinklų įrašus ir vaizdo įrašus?

Pradėkite nuo kopijos, kuri egzistavo prieš ištrynimą. Google teigia, kad duomenys, kurių trynimas dar vyksta, į Takeout archyvą neįtraukiami, o duomenų faile gali nebūti pakeitimų, atliktų nuo atsisiuntimo užklausos iki archyvo sukūrimo Takeout gairėse. Atskirame archyve galima išsaugoti SocialGuardian nurodytas turinio kategorijas, įskaitant įrašus, nuotraukas, vaizdo įrašus, reels ir shorts, istorijas, antraštes ir metaduomenis, sekėjų ir sekamų paskyrų sąrašus bei įsitraukimą pagrindiniame puslapyje.

Kaip dažnai reikėtų kurti socialinių tinklų turinio atsargines kopijas?

Šaltiniai nenustato vieno universalaus intervalo. Prieš incidentą palaikykite automatinį kopijavimą, o nepriklausomą kopiją sukurkite eksportuodami visą archyvą, kai jos reikia. SocialGuardian teigia, kad automatiškai kopijuoja įrašus, istorijas ir vaizdo įrašus bei leidžia bet kada eksportuoti visą archyvą pagrindiniame puslapyje.

Kas turėtų sudaryti socialinių tinklų krizės reagavimo komandą?

Šiam atkūrimo procesui užrašykite incidento savininką, pavaduojantį savininką, eskalavimo kontaktą, tikslinį reagavimo laiką, komunikacijos atsakingą asmenį, stebėjimo šaltinį ir kitą veiksmą. Taip pat užrašykite suplanuoto turinio būseną bei kito atnaujinimo ir peržiūros laiką. Tai yra šablono veiklos laukai, leidžiantys paskirstyti atsakomybę ir įvertinti perdavimo užbaigimą nekuriant konkrečiai platformai nebūdingo atkūrimo kelio.

Kaip išsaugoti socialinio tinklo paskyros įrodymus?

Prieš pasikeičiant prieigai išsaugokite archyvą ir jo apimtį. Užrašykite tinklą ir profilio slapyvardį arba URL, archyvo šaltinį ir vietą, eksporto būseną, patikros rezultatą, trūkstamus duomenis, operatorių ir datą. Įsitikinkite, kad išsaugotą vietą galima pasiekti be paveikto tiesioginio profilio, ir niekada neduokite slaptažodžių ar patvirtinimo kodų paskyros atkūrimo paslaugoms ar kitiems asmenims kaip įspėja Google.

Kaip atkurti socialinio tinklo paskyrą po platformos sutrikimo?

Kol tiesioginė prieiga nepasiekiama, naudokite išsaugotą archyvą kaip atkūrimo pagrindą ir nekurkite nedokumentuoto konkrečios platformos veiksmų kelio. Prieigai grįžus atlikite atkūrimo bandymo patikras, palyginkite tiesioginę paskyrą su išsaugotomis kategorijomis ir laikykitės dokumentuotų teikėjo atkūrimo instrukcijų.

Kaip įvertinti, ar socialinių tinklų atkūrimo planas veikė?

Naudokite datuotus išlaikyta / neišlaikyta rezultatus: savininkas rado kopiją be tiesioginio profilio, numatytos kategorijos buvo arba užregistruoti trūkstami duomenys, prireikus laikytasi teikėjo eksporto lango, užregistruota dokumentuota paskyros seka ir rezultatas, o savininkas, eskalavimo kontaktas, kitas veiksmas ir kitos peržiūros laikas buvo įrašyti. Šie rodikliai tikrina gavimą, apimtį, teikėjo veiksmus ir veiklos perdavimą, o ne daro prielaidą, kad atidarytas archyvas reiškia sėkmingą atkūrimą.