Sociālo mediju katastrofu seku novēršanas plāns

Sociālo mediju katastrofu seku novēršanas plānam jāatbild uz vienu praktisku jautājumu: ko vēl varat atjaunot, ja profils ir uzlauzts, bloķēts, dzēsts vai īslaicīgi nepieejams? Darbu sadaliet divos virzienos: atjaunojiet piekļuvi kontam un saglabājiet saturu un konta pierādījumus, kas var būt vajadzīgi, kamēr piekļuve nav skaidra.

NIST norāda, ka sagatavošanās incidentu reaģēšanai var palīdzēt organizācijām samazināt incidentu skaitu un ietekmi, kā arī uzlabot atklāšanas, reaģēšanas un atjaunošanas procesu efektivitāti saskaņā ar NIST.

Ko aizsargā sociālo mediju katastrofu seku novēršanas plāns

Izmantojiet šo plānu, lai saglabātu atkopšanas kopiju pirms incidenta un saglabātu kārtību atjaunošanas laikā. Arhīvam jābūt noderīgam arī tad, ja aktīvais konts nav pieejams.

Praktiskais tvērums ietver:

• Ziņas, fotoattēlus, videoklipus, rīlus un īsos videoklipus, kā arī stāstus
• Parakstus un metadatus
• Sekotāju un kontu, kuriem sekojat, sarakstus
• Mijiedarbību

Šīs ir satura kategorijas, kuras SocialGuardian norāda kā aizsargājamas savā vietnē. Tvērums ir svarīgs, jo atkopšanas kopija ir noderīgāka, ja tajā ir gan publicētais multivides saturs, gan ar kontu saistītā informācija.

Pirmās stundas apturēt/īstenot rokasgrāmata uzlauztam vai bloķētam kontam

Izmantojiet šo posmu jebkurai platformai, pirms sekojat konkrētā pakalpojumu sniedzēja atkopšanas ceļam. Tas ir koordinācijas kontrolsaraksts, nevis izdomāta platformas darbību secība.

Apturēt: reģistrēt un nozīmēt atbildīgos

Reģistrējiet ietekmēto tīklu, profila lietotājvārdu vai URL, incidenta veidu un laiku, kad problēma tika pamanīta. Nozīmējiet incidenta vadītāju, rezerves atbildīgo, eskalācijas kontaktpersonu un mērķa reaģēšanas laiku. Reģistrējiet ieplānotā satura statusu: apturēts saskaņā ar esošo pakalpojumu sniedzēja procedūru, jau apturēts vai turpināts ar norādītu iemeslu.

Īstenot: saglabāt un koordinēt

Pirms aktīvā satura maiņas saglabājiet pieejamo arhīvu un konta pierādījumus. Nozīmējiet komunikācijas atbildīgo, reģistrējiet iekšējās saziņas kanālu un nākamās atjaunināšanas laiku, kā arī uzraudzības avotu un nākamās pārbaudes laiku. Ja konts nav pieejams, izmantojiet dokumentēto pakalpojumu sniedzēja atkopšanas ceļu un arhivēšanas procesu. Ja pati platforma nav pieejama, izmantojiet saglabāto arhīvu, kamēr piekļuve nav pieejama, nevis izdomājiet platformai specifisku darbību.

Nodošana: definēt pirmās stundas panākumus

Pirmās stundas nodošana ir pabeigta, kad atbildīgais var atrast saglabāto kopiju, pierādījumu reģistrā ir ieraksts, pārbaudītas paredzētās satura kategorijas, reģistrēti trūkstošie dati un nozīmēta nākamā darbība. Konta piekļuves un satura atjaunošanas procesus turiet nošķirtus.

YouTube kanālam vispirms sāciet ar kontu, kas kontrolē kanālu. YouTube norāda, ka katrs kanāls ir saistīts ar vismaz vienu Google kontu un ka uzlauzta kanāla gadījumā ir apdraudēts vismaz viens saistītais Google konts saskaņā ar YouTube.

YouTube kanālam dokumentētā secība ir:

1. Atgūstiet un aizsargājiet saistīto Google kontu.
2. Nekavējoties atsauciet nevēlamās kanāla izmaiņas.
3. Izmantojot drošības paraugpraksi, samaziniet neatļautas piekļuves risku visiem saistītajiem kanāla lietotājiem.

Šī secība ir aprakstīta YouTube norādījumos par uzlauztiem kanāliem. Atkopšanas procesu turiet atsevišķi no arhivēšanas procesa: piekļuves atgūšana neaizstāj jau saglabātās kopijas un eksportus.

Google konta atkopšanas laikā Google norāda, ka jums tiks uzdoti jautājumi konta apstiprināšanai, uz kuriem jāatbild pēc iespējas precīzi, un ka pēc uzaicinājuma jāizvēlas spēcīga parole, kas iepriekš nav izmantota šim kontam atkopšanas norādījumos. Neizpaudiet paroles vai verifikācijas kodus konta atkopšanas pakalpojumiem vai citām personām. Ja tiek mainīta atkopšanas informācija, Google norāda, ka šo izmaiņu stāšanās spēkā var ilgt līdz 7 dienām tajos pašos norādījumos.

YouTube iespējamās uzlaušanas gadījumos atbalstu ierobežo līdz iepriekšējiem 9 mēnešiem saskaņā ar datu glabāšanas politiku. Ja problēma radusies pirms vairāk nekā 9 mēnešiem, YouTube norāda, ka, iespējams, nevarēs atgūt kanālu atbalsta lapā.

Izveidojiet atjaunošanai gatavu satura arhīvu pirms incidenta

Negaidiet bloķēšanu, lai izveidotu pirmo kopiju. SocialGuardian apraksta automātisku ziņu, stāstu un videoklipu dublēšanu no lielākajām sociālo mediju platformām sākumlapā. Sākšanas plūsmā jānorāda, kuri profili jādublē, kā arī tīkls un profila lietotājvārds vai URL, un ir iespēja pievienot vēl vienu profilu sākšanas plūsmā.

SocialGuardian norāda, ka pilno arhīvu varat eksportēt jebkurā laikā un neesat piesaistīts pakalpojumam sākumlapā. Tas arī norāda, ka reģistrācijai nepieciešams tikai publisks @lietotājvārds un netiek prasīta parole vai pieteikšanās informācija sākumlapā. Nekad neizpaudiet paroli vai verifikācijas kodu dublēšanas pakalpojumam.

Šī plāna avoti nenosaka universālu dublēšanas intervālu. Praktiskais noteikums ir vienkāršs: pirms incidenta uzturiet automātisku dublēšanu un eksportējiet pilno arhīvu, kad nepieciešama neatkarīga kopija.

Uzturiet pierādījumu reģistru

Katrai saglabātajai kopijai reģistrējiet:

• Tīklu un profila lietotājvārdu vai URL
• Operatora reģistrēto incidenta veidu un datumu/laiku
• Arhīva avotu un piegādes galamērķi
• Arhīva tvērumu: ziņas, fotoattēlus, videoklipus, rīlus un īsos videoklipus, stāstus, parakstus un metadatus, sekotāju un kontu, kuriem sekojat, sarakstus, kā arī mijiedarbību
• Eksporta pieprasījuma, arhīva izveides un lejupielādes statusu, ja pakalpojumu sniedzējs šādus posmus nodrošina
• Pārbaudes rezultātu un trūkstošos datus
• Atbildīgo, rezerves atbildīgo, eskalācijas kontaktpersonu un nākamo darbību

Reģistrs sasaista kopiju, tās tvērumu un atjaunošanas lēmumu. Tas arī padara vēlāku atjaunošanas pārbaudi pārbaudāmu, nepaļaujoties uz atmiņu.

Izmantojiet no piekļuves neatkarīgu saglabāšanas un integritātes pārbaudi

Saglabāto kopiju glabājiet norādītajā galamērķī un pārliecinieties, ka operators var tam piekļūt, nepaļaujoties uz ietekmēto aktīvo profilu. Pārbaudes laikā neaizstājiet saglabāto kopiju. Atveriet kopiju, pārbaudiet paredzētās kategorijas, reģistrējiet rezultātu un datumu, kā arī norādiet trūkstošos datus pierādījumu reģistrā. Šī plāna integritātes pārbaude nozīmē, ka kopiju var atrast, atvērt, pārbaudīt un uzskaitīt arī tad, ja aktīvā piekļuve nav pieejama.

Platformai specifiskas eksporta pārbaudes

Platformu eksports ir noderīgs, taču katram ir ierobežojumi. Reģistrējiet, kuru produktu vai datu kategoriju izvēlējāties, kur tika piegādāts arhīvs un vai lejupielādētajā failā ir gaidītais.

Google Takeout

Google norāda, ka Takeout var eksportēt un lejupielādēt datus no tādiem produktiem kā YouTube videoklipi. Lai saglabātu ierakstus vai pārsūtītu datus citam pakalpojumam, konta īpašnieks var izveidot arhīvu saskaņā ar Google.

Dokumentētā secība ir:

1. Piesakieties Google kontā.
2. Atveriet Google Takeout lapu.
3. Pārskatiet automātiski atlasītos produktus un noņemiet atlasi produktam, kura datus nevēlaties lejupielādēt.
4. Izvēlieties Next step.

Šī ir dokumentētā Google plūsma Google Takeout norādījumos. Google norāda, ka piegāde var notikt ar e-pastā saņemtu lejupielādes saiti vai arhīvu pievienojot pakalpojumam Drive, Dropbox, Microsoft OneDrive vai Box tajos pašos norādījumos.

Plānojiet, ka eksports var ilgt no dažām minūtēm līdz dažām dienām. Google norāda, ka lielākā daļa cilvēku saņem saiti tajā pašā dienā, kad pieprasa arhīvu Takeout norādījumos. Google brīdina, ka datu failā var nebūt izmaiņu, kas veiktas laikā starp lejupielādes pieprasījumu un arhīva izveidi Takeout norādījumos.

Google arī norāda, ka arhīvā netiek iekļauti dati, piemēram, vienumi, kuru dzēšana vēl tiek apstrādāta Takeout norādījumos. Izveidojiet un saglabājiet atkopšanas kopijas, pirms dzēšana vai slēgšana kļūst par vienīgo pieejamo stāvokli.

LinkedIn

LinkedIn dokumentētā eksporta secība datorā ir:

1. LinkedIn sākumlapas augšdaļā noklikšķiniet uz ikonas Me.
2. Izvēlieties Settings & Privacy.
3. Kreisajā izvēlnē noklikšķiniet uz Data Privacy.
4. Sadaļā How LinkedIn uses your data noklikšķiniet uz Download your data.
5. Izvēlieties vajadzīgos datus un noklikšķiniet uz Request archive.

Šīs darbības sniegtas LinkedIn datu lejupielādes norādījumos. LinkedIn norāda, ka šī funkcija pašlaik nav pieejama mobilajās ierīcēs, tāpēc dokumentētajai eksporta plūsmai izmantojiet datoru saskaņā ar LinkedIn.

LinkedIn norāda, ka konkrētu datu eksports var pienākt dažu minūšu laikā, lielāki lejupielāžu faili — 24 stundu laikā, bet e-pastā saņemtā lejupielāde ir pieejama 72 stundas eksporta norādījumos. Lejupielādējiet failu šajā periodā. Eksports nodrošina pieprasītāja dalībnieka personas datus, nevis citu dalībnieku datus saskaņā ar LinkedIn.

LinkedIn brīdina, ka konta slēgšana noņem piekļuvi konta datiem. Tāpēc savlaicīgs eksports ir daļa no nepārtrauktības plānošanas LinkedIn norādījumos.

Atjaunojiet, pārbaudiet un izmēģiniet plānu

Ja platforma nav pieejama, strādājiet ar saglabāto arhīvu, nevis izdomājiet platformai specifisku atkopšanas ceļu. Atjaunošanas pārbaude nav tikai arhīva atvēršana: tā pārbauda, vai operators var izgūt un uzskaitīt atkopšanas kopiju, kad aktīvais profils nav pieejams.

Veiciet atjaunošanas pārbaudi

Plānotā pārskatīšanas laikā izmantojiet saglabāto kopiju un reģistrēto galamērķi. Operatoram:

1. Jāatrod kopija, nepaļaujoties uz ietekmēto aktīvo profilu.
2. Tā jāatver un jāidentificē tīkls un profila lietotājvārds vai URL.
3. Jāpārbauda paredzētās kategorijas: multivides saturs, paraksti un metadati, auditorijas saraksti un mijiedarbība.
4. Rezultāts jāsalīdzina ar pierādījumu reģistru un jāreģistrē trūkstošie dati.
5. Jāreģistrē pārbaudes datums, operators, rezultāts un nākamā darbība, neaizstājot saglabāto kopiju.

Izmēriet, vai plāns darbojās

Izmantojiet izdevās/neizdevās laukus, nevis nepamatotu atjaunošanas procentu:

Atkopšanas notikumam ir izmantojams ieraksts, ja šie rezultāti un to datumi ir pierādījumu reģistrā. Google gadījumā saglabājiet atlasītos produktus un pieprasījuma/arhīva laikus; LinkedIn gadījumā reģistrējiet, vai fails tika lejupielādēts norādītajā 72 stundu pieejamības periodā. Šie mērījumi parāda, vai plāns nodrošināja izgūstamu, pārbaudītu un uzskaitītu kopiju arī tad, ja aktīvā piekļuve nav pieejama.

Sociālo mediju katastrofu seku novēršanas plāna veidne

Iekopējiet šo īso veidni komandas darba piezīmēs:

Incidents un piekļuve

• Ietekmētais tīkls un profila lietotājvārds vai URL: ___
• Incidenta veids: dzēšana, bloķēšana, uzlaušana vai platformas nepieejamība
• Pamanīšanas laiks: ___
• Pakalpojumu sniedzēja atkopšanas ceļš un piekļuves rezultāts: ___

Lomas un eskalācija

• Incidenta vadītājs: ___
• Rezerves atbildīgais: ___
• Eskalācijas kontaktpersona: ___
• Mērķa reaģēšanas laiks: ___
• Nākamā darbība un nākamās pārbaudes laiks: ___

Ieplānotais saturs, saziņa un uzraudzība

• Ieplānotā satura statuss: apturēts saskaņā ar esošo pakalpojumu sniedzēja procedūru / jau apturēts / turpināts ar iemeslu: ___
• Komunikācijas atbildīgais: ___
• Iekšējās saziņas kanāls: ___
• Nākamās atjaunināšanas laiks: ___
• Uzraudzības avots: ___
• Nākamā uzraudzības pārbaude: ___

Pierādījumu reģistrs un saglabāšanas pārbaude

• Arhīva avots un piegādes galamērķis: ___
• Arhīva tvērums: ziņas, fotoattēli, videoklipi, rīli un īsie videoklipi, stāsti, paraksti un metadati, sekotāju un kontu, kuriem sekojat, saraksti, kā arī mijiedarbība
• Eksporta pieprasījuma, arhīva izveides un lejupielādes statuss: ___
• Vai galamērķim var piekļūt bez ietekmētā aktīvā profila? jā / nē
• Saglabātā kopija atvērta, to neaizstājot: jā / nē
• Paredzētās kategorijas ir pieejamas vai trūkstošie dati reģistrēti: jā / nē
• Pārbaudes datums un operators: ___

Atjaunošanas pārbaude un panākumu mērījumi

• Pārbaudes datums un operators: ___
• Kopija atrasta bez aktīvā profila: izdevās / neizdevās
• Tīkls un profils identificēti: izdevās / neizdevās
• Paredzētās kategorijas pārbaudītas: izdevās / neizdevās
• Trūkstošie dati reģistrēti: izdevās / neizdevās
• Pakalpojumu sniedzēja eksporta periods ievērots, ja piemērojams: izdevās / neizdevās / nav piemērojams
• Konta atkopšanas rezultāts reģistrēts: izdevās / neizdevās / nav piemērojams
• Nākamā darbība: ___

Šī veidne nošķir konta piekļuvi no satura saglabāšanas un nodrošina komandai lomas, eskalācijas un reaģēšanas mērķa laukus, ieplānotā satura kontroli, saziņas un uzraudzības laukus, pierādījumu reģistra laukus, saglabāšanas un integritātes pārbaudi, atjaunošanas pārbaudi un izmērāmus izdevās/neizdevās kritērijus.

Platformai specifiskie fakti paliek redzami: Google Takeout arhīvā var nebūt izmaiņu, kas veiktas laikā starp lejupielādes pieprasījumu un arhīva izveidi, LinkedIn eksports nav pieejams mobilajās ierīcēs, un LinkedIn lejupielādes saite ir pieejama 72 stundas.

Vai krīzes laikā vajadzētu dzēst negatīvus komentārus?

Ne kā šīs atkopšanas plūsmas darbību. Vispirms saglabājiet attiecīgo arhīvu, pēc tam pieņemiet jebkādu moderēšanas lēmumu saskaņā ar esošo platformas un komunikācijas politiku. Šis plāns ir paredzēts satura un konta pierādījumu aizsardzībai, nevis tam, lai izlemtu, kuri publiskie komentāri jāsaglabā.

Biežāk uzdotie jautājumi

Kas ir sociālo mediju katastrofu seku novēršanas plāns?

Tā ir praktiska kontrolsaraksta veida procedūra, lai saglabātu sociālā satura atkopšanai gatavu kopiju un atgūtu kontu, ja piekļuve, saturs vai platforma nav pieejama. NIST incidentu reaģēšanas sagatavošanu raksturo kā veidu, kā mazināt incidenta ietekmi un uzlabot atklāšanas, reaģēšanas un atjaunošanas efektivitāti SP 800-61 Rev. 3.

Kas vispirms jādara, ja sociālo mediju konts ir uzlauzts vai bloķēts?

Reģistrējiet ietekmēto profilu, nozīmējiet atbildīgo un eskalācijas kontaktpersonu, saglabājiet pieejamo arhīvu un sekojiet pakalpojumu sniedzēja dokumentētajai atkopšanas secībai. Uzlauzta YouTube kanāla gadījumā YouTube iesaka atgūt un aizsargāt saistīto Google kontu, nekavējoties atsaukt nevēlamās kanāla izmaiņas un mazināt turpmākas neatļautas piekļuves risku visiem saistītajiem kanāla lietotājiem norādījumos par uzlauztiem kanāliem.

Kā atgūt dzēstas sociālo mediju ziņas un videoklipus?

Sāciet ar kopiju, kas pastāvēja pirms dzēšanas. Google norāda, ka dati, kuru dzēšana vēl tiek apstrādāta, netiek iekļauti Takeout arhīvā, savukārt datu failā var nebūt izmaiņu, kas veiktas laikā starp lejupielādes pieprasījumu un arhīva izveidi Takeout norādījumos. Atsevišķs arhīvs var saglabāt SocialGuardian norādītās satura kategorijas, tostarp ziņas, fotoattēlus, videoklipus, rīlus un īsos videoklipus, stāstus, parakstus un metadatus, sekotāju un kontu, kuriem sekojat, sarakstus, kā arī mijiedarbību sākumlapā.

Cik bieži jāveido sociālo mediju satura dublējumkopijas?

Avoti nenosaka vienu universālu intervālu. Pirms incidenta uzturiet automātisku dublēšanu un eksportējiet pilno arhīvu, kad nepieciešama neatkarīga kopija. SocialGuardian norāda, ka automātiski dublē ziņas, stāstus un videoklipus un ļauj jebkurā laikā eksportēt pilno arhīvu sākumlapā.

Kas jāiekļauj sociālo mediju krīzes reaģēšanas komandā?

Šajā atkopšanas plūsmā reģistrējiet incidenta vadītāju, rezerves atbildīgo, eskalācijas kontaktpersonu, mērķa reaģēšanas laiku, komunikācijas atbildīgo, uzraudzības avotu un nākamo darbību. Reģistrējiet arī ieplānotā satura statusu un nākamās atjaunināšanas/pārbaudes laikus. Tie ir veidnes darbības lauki, lai komanda varētu sadalīt atbildību un izmērīt nodošanas pabeigtību, neizdomājot platformai specifisku atkopšanas ceļu.

Kā saglabāt sociālo mediju konta pierādījumus?

Saglabājiet arhīvu un tā tvērumu pirms piekļuves izmaiņām. Reģistrējiet tīklu un profila lietotājvārdu vai URL, arhīva avotu un galamērķi, eksporta statusu, pārbaudes rezultātu, trūkstošos datus, operatoru un datumu. Pārliecinieties, ka saglabātajam galamērķim var piekļūt bez ietekmētā aktīvā profila, un nekad neizpaudiet paroles vai verifikācijas kodus konta atkopšanas pakalpojumiem vai citām personām kā brīdina Google.

Kā atgūt sociālo mediju kontu pēc platformas darbības pārtraukuma?

Izmantojiet saglabāto arhīvu kā atkopšanas pamatu, kamēr aktīvā piekļuve nav pieejama, un neizdomājiet platformai specifisku darbību secību, ja tā nav dokumentēta attiecīgajai platformai. Kad piekļuve atjaunota, veiciet atjaunošanas pārbaudes darbības, salīdziniet aktīvo kontu ar saglabātajām kategorijām un sekojiet pakalpojumu sniedzēja dokumentētajiem atkopšanas norādījumiem.

Kā izmērīt, vai sociālo mediju atkopšanas plāns darbojās?

Izmantojiet datumus saturošus izdevās/neizdevās rezultātus: atbildīgais atrada kopiju bez aktīvā profila, paredzētās kategorijas bija pieejamas vai tika reģistrēti trūkstošie dati, vajadzības gadījumā tika ievērots pakalpojumu sniedzēja eksporta periods, tika reģistrēta dokumentētā konta atkopšanas secība un rezultāts, kā arī tika reģistrēts atbildīgais, eskalācijas kontaktpersona, nākamā darbība un nākamās pārbaudes laiks. Šie mērījumi pārbauda izgūšanu, tvērumu, pakalpojumu sniedzēja procesu un darbības nodošanu, nevis pieņem, ka atvērts arhīvs nozīmē veiksmīgu atjaunošanu.