Pelan Pemulihan Bencana Media Sosial

Pelan pemulihan bencana media sosial harus menjawab satu soalan operasi: apakah yang masih boleh dipulihkan apabila profil digodam, dikunci, dipadam atau tidak tersedia buat sementara waktu? Anggap kerja ini sebagai dua laluan: pulihkan akses kepada akaun, serta pelihara kandungan dan bukti akaun yang mungkin diperlukan sementara akses belum pasti.

NIST menyatakan bahawa persediaan tindak balas insiden dapat membantu organisasi mengurangkan jumlah dan kesan insiden serta meningkatkan kecekapan dan keberkesanan aktiviti pengesanan, tindak balas dan pemulihan menurut NIST.

Perkara yang dilindungi oleh pelan pemulihan bencana media sosial

Gunakan pelan ini untuk memelihara salinan pemulihan sebelum insiden dan memastikan kerja pemulihan teratur semasa insiden berlaku. Arkib itu harus berguna walaupun akaun langsung tidak tersedia.

Skop praktikal merangkumi:

• Siaran, foto, video, reels dan shorts, serta cerita
• Kapsyen dan metadata
• Senarai pengikut dan akaun yang diikuti
• Interaksi

Itulah kategori kandungan yang menurut SocialGuardian dilindunginya di tapaknya. Skop ini penting kerana salinan pemulihan lebih berguna apabila mengandungi media yang diterbitkan serta rekod akaun yang berkaitan.

Runbook berhenti/teruskan sejam pertama untuk akaun yang digodam atau dikunci

Gunakan cabang ini untuk mana-mana rangkaian sebelum mengikuti laluan pemulihan khusus penyedia. Ini ialah senarai semak penyelarasan, bukan laluan klik platform yang direka-reka.

Berhenti: daftar dan tugaskan

Catat rangkaian yang terjejas, pemegang atau URL profil, jenis insiden dan masa isu disedari. Tugaskan pemilik insiden, pemilik sandaran, kontak eskalasi dan masa tindak balas sasaran. Catat status kandungan berjadual: dijeda mengikut prosedur penyedia sedia ada, telah dihentikan, atau dibiarkan berjalan dengan sebab.

Teruskan: pelihara dan selaraskan

Pelihara arkib dan bukti akaun yang tersedia sebelum mengubah kandungan langsung. Tugaskan pemilik komunikasi, catat saluran kemas kini dalaman dan masa kemas kini seterusnya, serta catat sumber pemantauan dan masa semakan seterusnya. Jika akaun tidak tersedia, pergi ke laluan pemulihan penyedia yang didokumenkan dan laluan arkib. Jika platform itu sendiri tidak tersedia, gunakan arkib yang disimpan sementara akses tidak tersedia dan bukannya mereka-reka langkah khusus penyedia.

Serah tugas: takrifkan kejayaan sejam pertama

Serah tugas sejam pertama selesai apabila pemilik dapat mencari salinan yang disimpan, daftar bukti mempunyai catatan, kategori kandungan yang dijangka telah diperiksa, data yang hilang direkodkan dan tindakan seterusnya ditugaskan. Asingkan laluan akses akaun daripada laluan pemulihan kandungan.

Untuk saluran YouTube, mulakan dengan akaun yang mengawal saluran itu. YouTube menyatakan setiap saluran dikaitkan dengan sekurang-kurangnya satu Google Account, dan saluran yang digodam bermaksud sekurang-kurangnya satu Google Account yang berkaitan telah terjejas menurut YouTube.

Untuk saluran YouTube, urutan yang didokumenkan ialah:

1. Pulihkan dan selamatkan Google Account yang berkaitan.
2. Segera kembalikan perubahan saluran yang tidak diingini.
3. Kurangkan risiko akses tanpa kebenaran bagi semua pengguna saluran yang berkaitan dengan menggunakan amalan keselamatan terbaik.

Urutan itu didokumenkan dalam panduan saluran YouTube yang digodam. Asingkan laluan pemulihan daripada laluan arkib: mendapatkan semula akses tidak menggantikan salinan dan eksport yang telah disimpan.

Untuk pemulihan Google Account, Google menyatakan anda akan ditanya soalan untuk mengesahkan akaun, perlu menjawabnya sebaik mungkin dan perlu memilih kata laluan kukuh yang belum pernah digunakan dengan akaun itu apabila diminta dalam panduan pemulihannya. Jangan berikan kata laluan atau kod pengesahan kepada perkhidmatan pemulihan akaun atau pihak lain. Jika maklumat pemulihan berubah, Google menyatakan perubahan itu mungkin mengambil masa sehingga 7 hari untuk berkuat kuasa dalam panduan yang sama.

YouTube juga mengehadkan sokongan untuk kemungkinan insiden penggodaman kepada 9 bulan sebelumnya kerana dasar pengekalan datanya. Jika isu berlaku lebih daripada 9 bulan lalu, YouTube menyatakan ia mungkin tidak dapat memulihkan saluran tersebut menurut halaman sokongannya.

Bina arkib kandungan yang sedia dipulihkan sebelum insiden

Jangan tunggu sehingga akses dikunci untuk mencipta salinan pertama. SocialGuardian menerangkan sandaran automatik untuk siaran, cerita dan video daripada platform sosial utama di halaman utamanya. Aliran mulanya bertanya profil mana yang hendak disandarkan dan mengumpulkan rangkaian serta pemegang atau URL profil, dengan pilihan untuk menambah profil lain dalam aliran permulaan.

SocialGuardian menyatakan anda boleh mengeksport arkib penuh pada bila-bila masa dan tidak terikat kepadanya di halaman utamanya. Ia juga menyatakan pendaftaran hanya menggunakan @handle awam dan tidak meminta kata laluan atau log masuk di halaman utamanya. Jangan berikan kata laluan atau kod pengesahan kepada perkhidmatan sandaran.

Sumber dalam pelan ini tidak menetapkan selang sandaran sejagat. Peraturan operasi adalah mudah: jalankan sandaran automatik sebelum insiden dan eksport arkib penuh apabila anda memerlukan salinan bebas.

Simpan daftar bukti

Bagi setiap salinan yang disimpan, catat:

• Rangkaian dan pemegang atau URL profil
• Jenis insiden dan tarikh/masa yang direkodkan oleh operator
• Sumber arkib dan destinasi penghantaran
• Skop arkib: siaran, foto, video, reels dan shorts, cerita, kapsyen dan metadata, senarai pengikut dan akaun yang diikuti, serta interaksi
• Status permintaan eksport, penciptaan arkib dan muat turun apabila penyedia membekalkan peringkat tersebut
• Keputusan pengesahan dan sebarang data yang hilang
• Pemilik, pemilik sandaran, kontak eskalasi dan tindakan seterusnya

Daftar ini menggabungkan salinan, skopnya dan keputusan pemulihan. Ia juga menjadikan latihan pemulihan kemudian boleh diaudit tanpa bergantung pada ingatan.

Gunakan semakan pengekalan dan integriti yang tidak bergantung pada akses

Simpan salinan di destinasi yang direkodkan dan pastikan operator boleh mencapai destinasi itu tanpa bergantung pada profil langsung yang terjejas. Jangan gantikan salinan yang disimpan semasa semakan. Buka salinan, semak kategori yang dijangka, catat keputusan dan tarikh, serta catat data yang hilang dalam daftar bukti. Inilah semakan integriti untuk pelan ini: salinan boleh dicari, dibuka, ditentukan skopnya dan dipertanggungjawabkan apabila akses langsung tidak tersedia.

Semakan eksport khusus platform

Eksport platform berguna, tetapi setiap satunya mempunyai batasan. Catat produk atau kategori data yang dipilih, lokasi arkib dihantar dan sama ada fail yang dimuat turun mengandungi perkara yang dijangka.

Google Takeout

Google menyatakan Takeout boleh mengeksport dan memuat turun data daripada produk termasuk video YouTube. Untuk menyimpan rekod atau memindahkan data ke perkhidmatan lain, pemegang akaun boleh mencipta arkib menurut Google.

Laluan yang didokumenkan ialah:

1. Log masuk ke Google Account.
2. Pergi ke halaman Google Takeout.
3. Semak produk yang dipilih secara automatik dan nyahpilih produk jika anda tidak mahu memuat turun datanya.
4. Pilih Next step.

Ini ialah aliran Google yang didokumenkan daripada arahan Google Takeout. Google menyenaraikan penghantaran melalui pautan muat turun yang diemel atau dengan menambah arkib ke Drive, Dropbox, Microsoft OneDrive atau Box dalam arahan yang sama.

Rancang agar eksport mengambil masa dari beberapa minit hingga beberapa hari. Google menyatakan kebanyakan orang menerima pautan pada hari yang sama ketika mereka meminta arkib dalam panduan Takeoutnya. Google memberi amaran bahawa fail data mungkin tidak merangkumi perubahan yang dibuat antara masa anda meminta muat turun dan masa anda mencipta arkib dalam panduan Takeoutnya.

Google juga menyatakan data seperti item yang masih dalam proses dipadam tidak termasuk dalam arkib dalam panduan Takeoutnya. Cipta dan simpan salinan pemulihan sebelum pemadaman atau penutupan menjadi satu-satunya keadaan yang tersedia.

LinkedIn

Laluan eksport desktop LinkedIn yang didokumenkan ialah:

1. Klik ikon Me di bahagian atas halaman utama LinkedIn.
2. Pilih Settings & Privacy.
3. Klik Data Privacy pada bar sisi kiri.
4. Di bawah How LinkedIn uses your data, klik Download your data.
5. Pilih data yang anda cari dan Request archive.

Langkah tersebut datang daripada arahan muat turun data LinkedIn. LinkedIn menyatakan ciri ini kini tidak tersedia pada mudah alih, jadi gunakan komputer untuk aliran eksport yang didokumenkan menurut LinkedIn.

LinkedIn menyatakan eksport data khusus mungkin tiba dalam beberapa minit, muat turun lebih besar dalam tempoh 24 jam, dan muat turun yang diemel kekal tersedia selama 72 jam dalam panduan eksportnya. Muat turun fail dalam tempoh itu. Eksport menyediakan data peribadi ahli yang meminta, bukan data ahli lain menurut LinkedIn.

Menutup akaun menghapuskan akses kepada data akaun, LinkedIn memberi amaran. Oleh itu, eksport awal ialah sebahagian daripada perancangan kesinambungan dalam panduan LinkedIn.

Pulihkan, sahkan dan latih pelan

Apabila platform tidak tersedia, gunakan arkib yang disimpan dan bukannya mereka-reka laluan pemulihan khusus platform. Latihan pemulihan bukan sekadar membuka arkib: ia menguji sama ada operator boleh mendapatkan dan mempertanggungjawabkan salinan pemulihan apabila profil langsung tidak tersedia.

Jalankan latihan pemulihan

Pada semakan yang dijadualkan, gunakan salinan yang disimpan dan destinasi yang direkodkan. Operator harus:

1. Mencari salinan tanpa bergantung pada profil langsung yang terjejas.
2. Membukanya dan mengenal pasti rangkaian serta pemegang atau URL profil.
3. Menyemak kategori yang dijangka: media, kapsyen dan metadata, senarai khalayak, serta interaksi.
4. Membandingkan keputusan dengan daftar bukti dan merekodkan data yang hilang.
5. Merekod tarikh latihan, operator, keputusan dan tindakan seterusnya tanpa menggantikan salinan yang disimpan.

Ukur sama ada pelan berjaya

Gunakan medan lulus/gagal dan bukannya peratusan pemulihan yang tidak disokong:

Peristiwa pemulihan mempunyai rekod yang boleh digunakan apabila keputusan dan tarikhnya berada dalam daftar bukti. Untuk Google, simpan produk yang dipilih serta masa permintaan/arkib; untuk LinkedIn, catat sama ada fail dimuat turun dalam tempoh ketersediaan 72 jam yang dinyatakan. Ukuran ini menunjukkan sama ada pelan menghasilkan salinan yang boleh diambil, mempunyai skop dan boleh dipertanggungjawabkan walaupun akses langsung tidak tersedia.

Templat pelan pemulihan bencana media sosial

Salin templat ringkas ini ke dalam nota operasi pasukan:

Insiden dan akses

• Rangkaian dan pemegang atau URL profil yang terjejas: ___
• Jenis insiden: pemadaman, kunci, penggodaman atau platform tidak tersedia
• Masa disedari: ___
• Laluan pemulihan penyedia dan hasil akses: ___

Peranan dan eskalasi

• Pemilik insiden: ___
• Pemilik sandaran: ___
• Kontak eskalasi: ___
• Masa tindak balas sasaran: ___
• Tindakan seterusnya dan masa semakan seterusnya: ___

Kandungan berjadual, komunikasi dan pemantauan

• Status kandungan berjadual: dijeda mengikut prosedur penyedia sedia ada / telah dihentikan / dibiarkan berjalan dengan sebab: ___
• Pemilik komunikasi: ___
• Saluran kemas kini dalaman: ___
• Masa kemas kini seterusnya: ___
• Sumber pemantauan: ___
• Semakan pemantauan seterusnya: ___

Daftar bukti dan semakan pengekalan

• Sumber arkib dan destinasi penghantaran: ___
• Skop arkib: siaran, foto, video, reels dan shorts, cerita, kapsyen dan metadata, senarai pengikut dan akaun yang diikuti, serta interaksi
• Status permintaan eksport, penciptaan arkib dan muat turun: ___
• Bolehkah destinasi dicapai tanpa profil langsung yang terjejas? ya / tidak
• Salinan yang disimpan dibuka tanpa menggantikannya: ya / tidak
• Kategori yang dijangka tersedia atau data yang hilang direkodkan: ya / tidak
• Tarikh pengesahan dan operator: ___

Latihan pemulihan dan ukuran kejayaan

• Tarikh latihan dan operator: ___
• Salinan ditemui tanpa profil langsung: lulus / gagal
• Rangkaian dan profil dikenal pasti: lulus / gagal
• Kategori yang dijangka disemak: lulus / gagal
• Data yang hilang direkodkan: lulus / gagal
• Tempoh eksport penyedia dipenuhi, jika berkenaan: lulus / gagal / tidak berkenaan
• Hasil pemulihan akaun direkodkan: lulus / gagal / tidak berkenaan
• Tindakan seterusnya: ___

Templat ini memisahkan akses akaun daripada pemeliharaan kandungan dan memberikan pasukan respons medan peranan, eskalasi dan sasaran tindak balas, kawalan kandungan berjadual, medan komunikasi dan pemantauan, medan daftar bukti, semakan pengekalan/integriti, latihan pemulihan serta kriteria lulus/gagal yang boleh diukur.

Fakta khusus penyedia kekal jelas: Google Takeout mungkin tidak merangkumi perubahan antara permintaan muat turun dan penciptaan arkib, eksport LinkedIn tidak tersedia pada mudah alih, dan pautan muat turun LinkedIn kekal tersedia selama 72 jam.

Patutkah anda memadam komen negatif semasa krisis?

Bukan sebagai langkah dalam aliran pemulihan ini. Pelihara arkib yang berkaitan terlebih dahulu, kemudian buat sebarang keputusan penyederhanaan mengikut dasar platform dan komunikasi sedia ada. Pelan ini direka untuk melindungi kandungan dan bukti akaun, bukan menentukan komen awam yang patut dikekalkan.

Soalan lazim

Apakah pelan pemulihan bencana media sosial?

Ia ialah senarai semak operasi untuk memelihara salinan kandungan sosial yang sedia dipulihkan dan mengurus pemulihan akaun apabila akses, kandungan atau platform tidak tersedia. NIST menganggap persediaan tindak balas insiden sebagai cara mengurangkan kesan insiden serta meningkatkan kecekapan pengesanan, tindak balas dan pemulihan dalam SP 800-61 Rev. 3.

Apakah perkara pertama yang perlu dilakukan apabila akaun media sosial digodam atau dikunci?

Daftarkan profil yang terjejas, tugaskan pemilik dan kontak eskalasi, pelihara arkib yang tersedia dan ikuti urutan pemulihan penyedia yang didokumenkan. Untuk saluran YouTube yang digodam, YouTube menyatakan supaya Google Account berkaitan dipulihkan dan dilindungi, perubahan saluran yang tidak diingini dikembalikan segera, dan risiko akses tanpa kebenaran masa hadapan dikurangkan untuk semua pengguna saluran yang berkaitan dalam panduan saluran yang digodam.

Bagaimanakah siaran dan video media sosial yang dipadam dipulihkan?

Mulakan dengan salinan yang wujud sebelum pemadaman. Google menyatakan data yang masih dalam proses pemadaman tidak termasuk dalam arkib Takeout, manakala fail datanya mungkin tidak merangkumi perubahan antara permintaan muat turun dan penciptaan arkib dalam panduan Takeoutnya. Arkib berasingan boleh memelihara kategori kandungan yang disenaraikan SocialGuardian, termasuk siaran, foto, video, reels dan shorts, cerita, kapsyen dan metadata, senarai pengikut dan akaun yang diikuti, serta interaksi di halaman utamanya.

Berapa kerap kandungan media sosial perlu disandarkan?

Sumber tidak menetapkan satu selang sejagat. Pastikan sandaran automatik tersedia sebelum insiden dan eksport arkib penuh apabila anda memerlukan salinan bebas. SocialGuardian menyatakan ia menyandarkan siaran, cerita dan video secara automatik serta membolehkan pengguna mengeksport arkib penuh pada bila-bila masa di halaman utamanya.

Siapakah yang patut menjadi ahli pasukan tindak balas krisis media sosial?

Untuk aliran pemulihan ini, rekodkan pemilik insiden, pemilik sandaran, kontak eskalasi, masa tindak balas sasaran, pemilik komunikasi, sumber pemantauan dan tindakan seterusnya. Catat juga status kandungan berjadual serta masa kemas kini/semakan seterusnya. Ini ialah medan operasi dalam templat supaya pasukan boleh menetapkan tanggungjawab dan mengukur kesempurnaan serah tugas tanpa mereka-reka laluan pemulihan khusus penyedia.

Bagaimanakah bukti daripada akaun media sosial dipelihara?

Pelihara arkib dan skopnya sebelum akses berubah. Catat rangkaian dan pemegang atau URL profil, sumber dan destinasi arkib, status eksport, keputusan pengesahan, data yang hilang, operator dan tarikh. Pastikan destinasi yang disimpan boleh dicapai tanpa profil langsung yang terjejas, dan jangan berikan kata laluan atau kod pengesahan kepada perkhidmatan pemulihan akaun atau pihak lain seperti amaran Google.

Bagaimanakah akaun media sosial dipulihkan selepas gangguan platform?

Gunakan arkib yang disimpan sebagai asas pemulihan sementara akses langsung tidak tersedia, dan jangan mereka-reka laluan klik khusus penyedia yang tidak didokumenkan untuk platform terjejas. Apabila akses kembali, jalankan semakan latihan pemulihan, bandingkan akaun langsung dengan kategori yang disimpan dan ikuti arahan pemulihan penyedia yang didokumenkan.

Bagaimanakah kejayaan pelan pemulihan media sosial diukur?

Gunakan keputusan lulus/gagal bertarikh: pemilik menemui salinan tanpa profil langsung, kategori yang dijangka tersedia atau data yang hilang direkodkan, tempoh eksport penyedia dipenuhi jika berkenaan, urutan dan hasil akaun yang didokumenkan direkodkan, serta pemilik, kontak eskalasi, tindakan seterusnya dan masa semakan seterusnya dicatat. Ukuran ini menguji pengambilan, skop, pengendalian penyedia dan serah tugas operasi, bukannya menganggap arkib yang dibuka sebagai pemulihan berjaya.