План за опоравување од катастрофи на социјалните медиуми

Планот за опоравување од катастрофи на социјалните медиуми треба да одговори на едно оперативно прашање: што сè уште можете да обновите кога профилот е хакиран, заклучен, избришан или привремено недостапен? Работата поделете ја на две насоки: вратете го пристапот до сметката и зачувајте ја содржината и доказите за сметката што можеби ќе ви требаат додека пристапот е неизвесен.

NIST наведува дека подготовката за одговор на инциденти може да им помогне на организациите да го намалат бројот и влијанието на инцидентите и да ја подобрат ефикасноста на откривањето, одговорот и опоравувањето според NIST.

Што штити планот за опоравување од катастрофи на социјалните медиуми

Користете го овој план за да зачувате копија за опоравување пред инцидентот и да ја одржите работата уредна за време на инцидентот. Архивата треба да биде корисна дури и кога активната сметка не е достапна.

Практичниот опфат вклучува:

• Објави, фотографии, видеа, reels и shorts и приказни
• Опис и метаподатоци
• Листи на следбеници и профили што ги следите
• Интеракции

Ова се категориите содржина за кои SocialGuardian наведува дека ги штити на својата веб-страница. Опфатот е важен бидејќи копијата за опоравување е покорисна кога ги содржи и објавените медиуми и придружниот запис за сметката.

Протокол за првиот час со запирање/продолжување за хакирана или заклучена сметка

Користете ја оваа постапка за која било мрежа пред да ја следите постапката за опоравување на конкретниот провајдер. Ова е список за координација, а не измислена патека со кликови на платформа.

Запрете: евидентирајте и доделете

Запишете ја засегнатата мрежа, корисничкото име или URL-адресата на профилот, видот на инцидентот и времето кога проблемот бил забележан. Доделете одговорно лице за инцидентот, заменик, контакт за ескалација и целно време за одговор. Запишете го статусот на закажаната содржина: паузирана според постојната процедура на провајдерот, веќе запрена или оставена да се објавува со наведена причина.

Продолжете: зачувајте и координирајте

Зачувајте ја достапната архива и доказите за сметката пред да ја менувате активната содржина. Доделете одговорно лице за комуникации, запишете го внатрешниот канал за известувања и времето на следното известување, како и изворот за следење и времето на следната проверка. Ако сметката е недостапна, одете кон документираната постапка за опоравување на провајдерот и кон архивската насока. Ако самата платформа е недостапна, користете ја зачуваната архива додека трае недостапноста, наместо да измислувате чекор специфичен за провајдерот.

Примопредавање: дефинирајте успех за првиот час

Примопредавањето за првиот час е завршено кога одговорното лице може да ја пронајде зачуваната копија, регистарот на докази има запис, очекуваните категории содржина се проверени, податоците што недостигаат се евидентирани и е доделен следниот чекор. Одделете ги насоките за пристап до сметката и за опоравување на содржината.

За канал на YouTube, започнете со сметката што го контролира каналот. YouTube наведува дека секој канал е поврзан со најмалку една Google Account и дека хакиран канал значи дека најмалку една поврзана Google Account е компромитирана според YouTube.

За канал на YouTube, документираниот редослед е:

1. Вратете ја и обезбедете ја поврзаната Google Account.
2. Веднаш вратете ги несаканите промени на каналот.
3. Намалете го ризикот од неовластен пристап за сите поврзани корисници на каналот со примена на добри безбедносни практики.

Редоследот е документиран во упатството на YouTube за хакирани канали. Одделете ја насоката за опоравување од архивската насока: враќањето на пристапот не ги заменува веќе зачуваните копии и извози.

За опоравување на Google Account, Google наведува дека ќе ви постави прашања за потврда на сметката, дека треба да одговорите најдобро што можете и дека, кога ќе биде побарано, треба да изберете силна лозинка што претходно не била користена со сметката во упатството за опоравување. Не давајте лозинки или кодови за потврда на услуги за опоравување сметки или на други лица. Ако се променат информациите за опоравување, Google наведува дека промените може да почнат да важат дури по 7 дена во истото упатство.

YouTube исто така ја ограничува поддршката за можни инциденти со хакирање на претходните 9 месеци поради својата политика за задржување податоци. Ако проблемот се случил пред повеќе од 9 месеци, YouTube наведува дека можеби нема да може да го опорави каналот според страницата за поддршка.

Изградете архива на содржина подготвена за опоравување пред инцидентот

Не чекајте заклучување за да ја создадете првата копија. SocialGuardian опишува автоматска резервна копија за објави, приказни и видеа од главните социјални платформи на својата почетна страница. Во почетниот тек се избираат профилите за резервна копија и се внесуваат мрежа и корисничко име или URL на профил, со можност за додавање друг профил во почетниот тек.

SocialGuardian наведува дека целата архива можете да ја извезете во секое време и дека не сте врзани за услугата на својата почетна страница. Исто така наведува дека регистрацијата користи само јавен @handle и не бара лозинка или најавување на својата почетна страница. Никогаш не давајте лозинка или код за потврда на услуга за резервни копии.

Изворите во овој план не утврдуваат универзален интервал за резервни копии. Оперативното правило е едноставно: одржувајте автоматска резервна копија пред инцидентот и извезете ја целата архива кога ви треба независна копија.

Водете регистар на докази

За секоја зачувана копија запишете:

• Мрежа и корисничко име или URL на профил
• Вид и датум/време на инцидентот, евидентирани од операторот
• Извор и одредиште за доставување на архивата
• Опфат на архивата: објави, фотографии, видеа, reels и shorts, приказни, описи и метаподатоци, листи на следбеници и профили што ги следите и интеракции
• Статус на барањето за извоз, создавањето на архивата и преземањето, кога провајдерот ги нуди тие фази
• Резултат од проверката и податоци што недостигаат
• Одговорно лице, заменик, контакт за ескалација и следен чекор

Регистарот ги поврзува копијата, нејзиниот опфат и одлуката за опоравување. Тој овозможува и подоцнежната вежба за обновување да може да се ревидира без потпирање на меморијата.

Користете проверка на задржување и интегритет независна од пристапот

Чувајте ја копијата на евидентираното одредиште и уверете се дека операторот може да стигне до него без да се потпира на засегнатиот активен профил. Не заменувајте ја зачуваната копија за време на проверката. Отворете ја копијата, проверете ги очекуваните категории, запишете го резултатот и датумот и внесете ги податоците што недостигаат во регистарот на докази. Ова е проверката на интегритетот за овој план: копијата може да се пронајде, отвори, определи по опфат и евидентира кога активниот пристап не е достапен.

Проверки на извоз специфични за платформата

Извозите од платформите се корисни, но секој има ограничувања. Запишете кој производ или категорија податоци сте ја избрале, каде била доставена архивата и дали преземената датотека го содржи очекуваното.

Google Takeout

Google наведува дека Takeout може да извезува и презема податоци од производи, вклучително и видеа на YouTube. За да зачува записи или да пренесе податоци на друга услуга, сопственикот на сметката може да создаде архива според Google.

Документираната патека е:

1. Најавете се на Google Account.
2. Одете на страницата Google Takeout.
3. Прегледајте ги автоматски избраните производи и отштиклирајте производ ако не сакате да ги преземете неговите податоци.
4. Изберете Next step.

Ова е документираниот тек на Google според упатствата за Google Takeout. Google наведува доставување преку линк за преземање испратен по е-пошта или додавање на архивата во Drive, Dropbox, Microsoft OneDrive или Box во истите упатства.

Планирајте извозот да трае од неколку минути до неколку дена. Google наведува дека повеќето луѓе го добиваат линкот истиот ден кога ја бараат архивата во упатствата за Takeout. Google предупредува дека датотеката со податоци можеби нема да ги содржи промените направени помеѓу барањето за преземање и создавањето на архивата во упатствата за Takeout.

Google исто така наведува дека податоците, како ставките што сè уште се бришат, не се вклучуваат во архивата во упатствата за Takeout. Создадете и чувајте копии за опоравување пред бришењето или затворањето да стане единствената достапна состојба.

LinkedIn

Документираната патека за извоз на LinkedIn на десктоп е:

1. Кликнете на иконата Me на врвот од почетната страница на LinkedIn.
2. Изберете Settings & Privacy.
3. Кликнете Data Privacy во левата лента.
4. Во How LinkedIn uses your data, кликнете Download your data.
5. Изберете ги податоците што ги барате и Request archive.

Овие чекори се од упатствата на LinkedIn за преземање податоци. LinkedIn наведува дека функцијата моментално не е достапна на мобилен уред, па користете компјутер за документираниот тек според LinkedIn.

LinkedIn наведува дека извозите на конкретни податоци може да пристигнат за неколку минути, поголемите преземања во рок од 24 часа, а линкот за преземање испратен по е-пошта останува достапен 72 часа во упатствата за извоз. Преземете ја датотеката во тој период. Извозот ги обезбедува личните податоци на членот што го поднел барањето, а не податоците на други членови според LinkedIn.

Затворањето на сметката го отстранува пристапот до нејзините податоци, предупредува LinkedIn. Затоа однапред направениот извоз е дел од планирањето на континуитетот во упатствата на LinkedIn.

Обновете, проверете и вежбајте го планот

Кога платформата е недостапна, работете од зачуваната архива наместо да измислувате патека за опоравување специфична за платформата. Вежбата за обновување е повеќе од отворање архива: таа проверува дали операторот може да ја преземе и евидентира копијата за опоравување кога активниот профил не е достапен.

Спроведете вежба за обновување

При планирана проверка користете зачувана копија и евидентираното одредиште. Операторот треба:

1. Да ја пронајде копијата без да се потпира на засегнатиот активен профил.
2. Да ја отвори и да ги идентификува мрежата и корисничкото име или URL на профилот.
3. Да ги провери очекуваните категории: медиуми, описи и метаподатоци, листи на публика и интеракции.
4. Да го спореди резултатот со регистарот на докази и да ги евидентира податоците што недостигаат.
5. Да ги запише датумот на вежбата, операторот, резултатот и следниот чекор без да ја замени зачуваната копија.

Измерете дали планот функционирал

Користете полиња успешно/неуспешно наместо неподдржан процент на опоравување:

Настанот за опоравување има употреблив запис кога овие резултати и нивните датуми се во регистарот на докази. За Google, зачувајте ги избраните производи и времето на барањето/архивата; за LinkedIn, запишете дали датотеката била преземена во наведениот период од 72 часа. Мерките покажуваат дали планот создал копија што може да се преземе, чиј опфат е познат и која може да се евидентира, дури и кога активниот пристап не е достапен.

Шаблон за план за опоравување од катастрофи на социјалните медиуми

Копирајте го овој краток шаблон во оперативните белешки на тимот:

Инцидент и пристап

• Засегната мрежа и корисничко име или URL на профил: ___
• Вид на инцидент: бришење, заклучување, хакирање или недостапност на платформата
• Време на забележување: ___
• Патека за опоравување кај провајдерот и исход на пристапот: ___

Улоги и ескалација

• Одговорно лице за инцидентот: ___
• Заменик: ___
• Контакт за ескалација: ___
• Целно време за одговор: ___
• Следен чекор и следно време за проверка: ___

Закажана содржина, комуникации и следење

• Статус на закажаната содржина: паузирана според постојната процедура на провајдерот / веќе запрена / оставена да се објавува со причина: ___
• Одговорно лице за комуникации: ___
• Внатрешен канал за известувања: ___
• Следно време за известување: ___
• Извор за следење: ___
• Следна проверка на следењето: ___

Регистар на докази и проверка на задржувањето

• Извор и одредиште за доставување на архивата: ___
• Опфат на архивата: објави, фотографии, видеа, reels и shorts, приказни, описи и метаподатоци, листи на следбеници и профили што ги следите и интеракции
• Статус на барањето за извоз, создавањето на архивата и преземањето: ___
• Дали одредиштето може да се достигне без засегнатиот активен профил? да / не
• Дали зачуваната копија е отворена без да биде заменета? да / не
• Дали очекуваните категории се присутни или податоците што недостигаат се евидентирани? да / не
• Датум на проверка и оператор: ___

Вежба за обновување и мерки за успех

• Датум и оператор на вежбата: ___
• Копијата е пронајдена без активниот профил: успешно / неуспешно
• Мрежата и профилот се идентификувани: успешно / неуспешно
• Очекуваните категории се проверени: успешно / неуспешно
• Податоците што недостигаат се евидентирани: успешно / неуспешно
• Рокот за извоз на провајдерот е испочитуван, кога е применливо: успешно / неуспешно / не е применливо
• Исходот од опоравувањето на сметката е евидентиран: успешно / неуспешно / не е применливо
• Следен чекор: ___

Овој шаблон го одделува пристапот до сметката од зачувувањето на содржината и му дава на тимот улоги, полиња за ескалација и целен одговор, контроли за закажана содржина, полиња за комуникации и следење, регистар на докази, проверка на задржување/интегритет, вежба за обновување и мерливи критериуми успешно/неуспешно.

Фактите специфични за провајдерите остануваат видливи: Google Takeout можеби не ги вклучува промените направени помеѓу барањето за преземање и создавањето на архивата, извозот на LinkedIn не е достапен на мобилен уред, а линкот за преземање на LinkedIn останува достапен 72 часа.

Дали треба да ги избришете негативните коментари за време на криза?

Не како чекор во овој тек за опоравување. Прво зачувајте ја релевантната архива, а потоа донесете одлука за модерирање според постојната политика на платформата и комуникациите. Овој план е наменет за заштита на содржината и доказите за сметката, а не за одлучување кои јавни коментари треба да останат.

ЧПП

Што е план за опоравување од катастрофи на социјалните медиуми?

Тоа е оперативен список за зачувување копија на социјалната содржина подготвена за опоравување и за справување со враќањето на сметката кога пристапот, содржината или платформата се недостапни. NIST ја опишува подготовката за одговор на инциденти како начин за намалување на влијанието на инцидентите и подобрување на ефикасноста на откривањето, одговорот и опоравувањето во SP 800-61 Rev. 3.

Што треба прво да направите кога сметката на социјалните медиуми е хакирана или заклучена?

Евидентирајте го засегнатиот профил, доделете одговорно лице и контакт за ескалација, зачувајте ја достапната архива и следете го документираниот редослед за опоравување на провајдерот. За хакиран канал на YouTube, YouTube наведува да ја вратите и обезбедите поврзаната Google Account, веднаш да ги вратите несаканите промени на каналот и да го намалите идниот ризик од неовластен пристап за сите поврзани корисници во упатството за хакирани канали.

Како ги обновувате избришаните објави и видеа од социјалните медиуми?

Започнете со копија што постоела пред бришењето. Google наведува дека податоците што сè уште се бришат не се вклучуваат во архивата на Takeout, а датотеката со податоци можеби нема да ги содржи промените направени помеѓу барањето за преземање и создавањето на архивата во упатствата за Takeout. Одделна архива може да ги зачува категориите содржина што ги наведува SocialGuardian, вклучувајќи објави, фотографии, видеа, reels и shorts, приказни, описи и метаподатоци, листи на следбеници и профили што ги следите и интеракции на својата почетна страница.

Колку често треба да се прави резервна копија на содржината од социјалните медиуми?

Изворите не утврдуваат еден универзален интервал. Одржувајте автоматска резервна копија пред инцидент и извезете ја целата архива кога ви треба независна копија. SocialGuardian наведува дека автоматски прави резервни копии на објави, приказни и видеа и им овозможува на корисниците да ја извезат целата архива во секое време на својата почетна страница.

Што треба да вклучува тимот за одговор на криза на социјалните медиуми?

За овој тек за опоравување евидентирајте одговорно лице за инцидентот, заменик, контакт за ескалација, целно време за одговор, одговорно лице за комуникации, извор за следење и следен чекор. Исто така евидентирајте го статусот на закажаната содржина и времињата за следното известување и проверка. Ова се оперативни полиња во шаблонот за тимот да може да додели одговорност и да го измери завршувањето на примопредавањето без да измислува патека за опоравување специфична за провајдерот.

Како ги зачувувате доказите од сметка на социјалните медиуми?

Зачувајте ја архивата и нејзиниот опфат пред промените на пристапот. Запишете ги мрежата и корисничкото име или URL на профилот, изворот и одредиштето на архивата, статусот на извозот, резултатот од проверката, податоците што недостигаат, операторот и датумот. Уверете се дека зачуваното одредиште може да се достигне без засегнатиот активен профил и никогаш не давајте лозинки или кодови за потврда на услуги за опоравување сметки или на други лица како што предупредува Google.

Како ја обновувате сметката на социјалните медиуми по прекин на платформата?

Користете ја зачуваната архива како основа за опоравување додека активниот пристап не е достапен и не измислувајте патека со кликови специфична за провајдерот, ако не е документирана за засегнатата платформа. Кога пристапот ќе се врати, спроведете ги проверките од вежбата за обновување, споредете ја активната сметка со зачуваните категории и следете ги документираните упатства за опоравување на провајдерот.

Како мерите дали функционирал планот за опоравување од социјалните медиуми?

Користете датирани резултати успешно/неуспешно: одговорното лице ја пронашло копијата без активниот профил, очекуваните категории биле присутни или податоците што недостигаат биле евидентирани, рокот за извоз на провајдерот бил испочитуван кога е применливо, документираниот редослед и исходот за сметката биле запишани, а одговорното лице, контактот за ескалација, следниот чекор и следното време за проверка биле евидентирани. Овие мерки го проверуваат преземањето, опфатот, постапувањето на провајдерот и оперативното примопредавање, наместо да претпостават дека отворената архива значи успешно обновување.