Plan for gjenoppretting etter katastrofer i sosiale medier

En plan for gjenoppretting etter katastrofer i sosiale medier bør besvare ett operativt spørsmål: Hva kan du fortsatt gjenopprette når en profil blir hacket, låst, slettet eller midlertidig utilgjengelig? Se arbeidet som to separate spor: gjenopprett tilgangen til kontoen, og bevar innholdet og kontobevisene du kan trenge mens tilgangen er usikker.

NIST sier at forberedelser til hendelseshåndtering kan hjelpe organisasjoner med å redusere antallet hendelser og konsekvensene av dem, samt forbedre effektiviteten av oppdagelse, håndtering og gjenoppretting ifølge NIST.

Hva en plan for gjenoppretting etter katastrofer i sosiale medier beskytter

Bruk denne planen til å bevare en gjenopprettingskopi før en hendelse og holde arbeidet ryddig under en hendelse. Arkivet bør være nyttig selv når den aktive kontoen ikke er tilgjengelig.

Et praktisk omfang inkluderer:

• Innlegg, bilder, videoer, reels og shorts samt historier
• Bildetekster og metadata
• Lister over følgere og kontoer du følger
• Engasjement

Dette er innholdskategoriene SocialGuardian sier at tjenesten beskytter på nettstedet sitt. Omfanget er viktig fordi en gjenopprettingskopi er mer nyttig når den inneholder både publiserte medier og den omkringliggende kontoregistreringen.

Første times stopp/gå-kjøreplan for en hacket eller låst konto

Bruk denne fremgangsmåten for alle nettverk før du følger den leverandørspesifikke gjenopprettingsprosessen. Dette er en sjekkliste for koordinering, ikke en oppdiktet klikkbane for en plattform.

Stopp: registrer og tildel ansvar

Registrer det berørte nettverket, profilens brukernavn eller URL, hendelsestypen og tidspunktet problemet ble oppdaget. Tildel en hendelsesansvarlig, en stedfortredende ansvarlig, en eskaleringskontakt og en ønsket responstid. Registrer statusen for planlagt innhold: satt på pause etter den eksisterende leverandørprosedyren, allerede stoppet eller fortsatt aktivt med en begrunnelse.

Gå: bevar og koordiner

Bevar det tilgjengelige arkivet og kontobevisene før du endrer aktivt innhold. Tildel en kommunikasjonsansvarlig, registrer den interne oppdateringskanalen og tidspunktet for neste oppdatering, og registrer overvåkingskilden og tidspunktet for neste gjennomgang. Hvis kontoen ikke er tilgjengelig, gå til den dokumenterte gjenopprettingsprosessen hos leverandøren og arkivsporet. Hvis selve plattformen ikke er tilgjengelig, bruk det oppbevarte arkivet mens tilgangen mangler i stedet for å finne på et leverandørspesifikt trinn.

Overlevering: definer suksess for den første timen

Overleveringen etter den første timen er fullført når den ansvarlige kan finne den oppbevarte kopien, bevisregisteret har en oppføring, de forventede innholdskategoriene er kontrollert, manglende data er registrert og neste handling er tildelt. Hold sporene for kontotilgang og innholdsgjenoppretting atskilt.

For en YouTube-kanal begynner du med kontoen som styrer kanalen. YouTube sier at hver kanal er knyttet til minst én Google-konto, og at en hacket kanal betyr at minst én tilknyttet Google-konto er kompromittert ifølge YouTube.

For en YouTube-kanal er den dokumenterte rekkefølgen:

1. Gjenopprett og sikre den tilknyttede Google-kontoen.
2. Tilbakestill uønskede kanalendringer umiddelbart.
3. Reduser risikoen for uautorisert tilgang for alle tilknyttede kanalbrukere ved å følge beste praksis for sikkerhet.

Denne rekkefølgen er dokumentert i YouTubes veiledning for hackede kanaler. Hold gjenopprettingssporet atskilt fra arkivsporet: Å få tilbake tilgangen erstatter ikke kopiene og eksportene som allerede er bevart.

For gjenoppretting av Google-konto sier Google at du vil bli stilt spørsmål for å bekrefte kontoen, bør svare så godt du kan, og bør velge et sterkt passord som ikke tidligere er brukt med kontoen når du blir bedt om det i gjenopprettingsveiledningen. Ikke gi passord eller bekreftelseskoder til tjenester for kontogjenoppretting eller andre parter. Hvis gjenopprettingsinformasjonen endres, sier Google at endringene kan ta opptil 7 dager før de trer i kraft i samme veiledning.

YouTube begrenser også støtten for mulige hackingshendelser til de foregående 9 månedene på grunn av retningslinjene for datalagring. Hvis problemet oppsto for mer enn 9 måneder siden, sier YouTube at det kanskje ikke kan gjenopprette kanalen ifølge støttesiden.

Bygg et gjenopprettingsklart innholdsarkiv før hendelsen

Ikke vent på at tilgangen skal bli låst før du oppretter den første kopien. SocialGuardian beskriver automatisk sikkerhetskopiering av innlegg, historier og videoer fra store sosiale plattformer på hjemmesiden. Oppstartsprosessen spør hvilke profiler som skal sikkerhetskopieres, og samler inn et nettverk samt et profilbrukernavn eller en URL, med mulighet til å legge til en annen profil i oppstartsprosessen.

SocialGuardian sier at du når som helst kan eksportere hele arkivet ditt og ikke er bundet til tjenesten på hjemmesiden. Tjenesten sier også at registreringen bare bruker et offentlig @brukernavn og ikke ber om passord eller innlogging på hjemmesiden. Gi aldri et passord eller en bekreftelseskode til en sikkerhetskopitjeneste.

Kildene i denne planen fastsetter ikke ett universelt sikkerhetskopieringsintervall. Den operative regelen er enkel: Ha en automatisk sikkerhetskopi aktiv før hendelsen, og eksporter hele arkivet når du trenger en uavhengig kopi.

Før et bevisregister

For hver oppbevarte kopi skal du registrere:

• Nettverk og profilens brukernavn eller URL
• Hendelsestype og dato/klokkeslett registrert av operatøren
• Arkivkilde og leveringsmål
• Arkivets omfang: innlegg, bilder, videoer, reels og shorts, historier, bildetekster og metadata, lister over følgere og kontoer du følger samt engasjement
• Status for eksportforespørsel, opprettelse av arkiv og nedlasting der leverandøren tilbyr disse trinnene
• Verifiseringsresultat og eventuelle manglende data
• Ansvarlig, stedfortredende ansvarlig, eskaleringskontakt og neste handling

Registeret holder kopien, omfanget og gjenopprettingsbeslutningen samlet. Det gjør også en senere gjenopprettingsøvelse etterprøvbar uten å være avhengig av hukommelsen.

Bruk en tilgangsuavhengig kontroll av oppbevaring og integritet

Oppbevar kopien på det registrerte målet og sørg for at operatøren kan nå målet uten å være avhengig av den berørte aktive profilen. Ikke erstatt den oppbevarte kopien under en kontroll. Åpne kopien, kontroller de forventede kategoriene, registrer resultatet og datoen, og registrer eventuelle manglende data i bevisregisteret. Dette er integritetskontrollen i planen: Kopien kan finnes, åpnes, avgrenses og dokumenteres når aktiv tilgang mangler.

Plattformspesifikke eksporteringskontroller

Plattformeksporter er nyttige, men hver av dem har begrensninger. Registrer hvilket produkt eller hvilken datakategori du valgte, hvor arkivet ble levert, og om den nedlastede filen inneholder det du forventet.

Google Takeout

Google sier at Takeout kan eksportere og laste ned data fra produkter som YouTube-videoer. For å oppbevare oppføringer eller overføre data til en annen tjeneste kan en kontoeier opprette et arkiv ifølge Google.

Den dokumenterte fremgangsmåten er:

1. Logg inn på Google-kontoen.
2. Gå til Google Takeout-siden.
3. Gå gjennom de automatisk valgte produktene, og fjern avmerkingen for et produkt hvis du ikke vil laste ned dataene.
4. Velg Neste trinn.

Dette er Googles dokumenterte prosess fra instruksjonene for Google Takeout. Google oppgir levering via en nedlastingslenke på e-post eller ved å legge arkivet til i Drive, Dropbox, Microsoft OneDrive eller Box i de samme instruksjonene.

Planlegg at eksporten kan ta fra noen minutter til noen dager. Google sier at de fleste får lenken samme dag som de ber om arkivet i Takeout-veiledningen. Google advarer om at datafilen kanskje ikke inkluderer endringer som er gjort mellom forespørselen om nedlasting og opprettelsen av arkivet i Takeout-veiledningen.

Google sier også at data som elementer som fortsatt er under sletting, ikke inkluderes i arkivet i Takeout-veiledningen. Opprett og oppbevar gjenopprettingskopier før sletting eller stenging blir den eneste tilgjengelige tilstanden.

LinkedIn

LinkedIns dokumenterte eksporteringsprosess på datamaskin er:

1. Klikk på Jeg-ikonet øverst på LinkedIns startside.
2. Velg Innstillinger og personvern.
3. Klikk på Datapersonvern i venstremenyen.
4. Under Slik bruker LinkedIn dataene dine klikker du på Last ned dataene dine.
5. Velg dataene du ser etter, og velg Be om arkiv.

Disse trinnene kommer fra LinkedIns instruksjoner for nedlasting av data. LinkedIn sier at funksjonen for øyeblikket ikke er tilgjengelig på mobil, så bruk en datamaskin for den dokumenterte eksportprosessen ifølge LinkedIn.

LinkedIn sier at eksporter med bestemte data kan komme innen få minutter, større nedlastinger innen 24 timer, og at nedlastingen som sendes på e-post, er tilgjengelig i 72 timer i eksportveiledningen. Last ned filen i dette tidsrommet. Eksporten inneholder det anmodende medlemmets personopplysninger, ikke andre medlemmers data ifølge LinkedIn.

Når en konto stenges, mister du tilgangen til kontodataene, advarer LinkedIn. Derfor er en forhåndseksport en del av kontinuitetsplanleggingen i LinkedIns veiledning.

Gjenopprett, verifiser og øv på planen

Når en plattform ikke er tilgjengelig, skal du arbeide fra det oppbevarte arkivet i stedet for å finne på en plattformsspesifikk gjenopprettingsprosess. En gjenopprettingsøvelse er mer enn å åpne et arkiv: Den tester om en operatør kan hente frem og dokumentere gjenopprettingskopien når den aktive profilen ikke er tilgjengelig.

Gjennomfør gjenopprettingsøvelsen

Ved en planlagt gjennomgang bruker du en oppbevart kopi og det registrerte målet. Operatøren skal:

1. Finne kopien uten å være avhengig av den berørte aktive profilen.
2. Åpne den og identifisere nettverket og profilens brukernavn eller URL.
3. Kontrollere de forventede kategoriene: medier, bildetekster og metadata, publikums-/følgerlister og engasjement.
4. Sammenligne resultatet med bevisregisteret og registrere manglende data.
5. Registrere dato for øvelsen, operatør, resultat og neste handling uten å erstatte den oppbevarte kopien.

Mål om planen fungerte

Bruk bestått/ikke bestått-felt i stedet for en ubekreftet gjenopprettingsprosent:

En gjenopprettingshendelse har en brukbar oppføring når disse resultatene og datoene finnes i bevisregisteret. For Google skal du oppbevare de valgte produktene og tidspunktet for forespørsel/arkiv; for LinkedIn skal du registrere om filen ble lastet ned i løpet av den oppgitte tilgjengelighetsperioden på 72 timer. Målingene viser om planen ga en hentbar, avgrenset og dokumentert kopi, selv når aktiv tilgang mangler.

Mal for plan for gjenoppretting etter katastrofer i sosiale medier

Kopier denne korte malen inn i teamets driftsnotater:

Hendelse og tilgang

• Berørt nettverk og profilens brukernavn eller URL: ___
• Hendelsestype: sletting, låsing, hacking eller utilgjengelig plattform
• Tidspunkt oppdaget: ___
• Leverandørens gjenopprettingsprosess og tilgangsresultat: ___

Roller og eskalering

• Hendelsesansvarlig: ___
• Stedfortredende ansvarlig: ___
• Eskaleringskontakt: ___
• Ønsket responstid: ___
• Neste handling og neste gjennomgangstidspunkt: ___

Planlagt innhold, kommunikasjon og overvåking

• Status for planlagt innhold: satt på pause etter eksisterende leverandørprosedyre / allerede stoppet / fortsatt aktivt med begrunnelse: ___
• Kommunikasjonsansvarlig: ___
• Intern oppdateringskanal: ___
• Neste oppdateringstidspunkt: ___
• Overvåkingskilde: ___
• Neste overvåkingsgjennomgang: ___

Bevisregister og kontroll av oppbevaring

• Arkivkilde og leveringsmål: ___
• Arkivets omfang: innlegg, bilder, videoer, reels og shorts, historier, bildetekster og metadata, lister over følgere og kontoer du følger samt engasjement
• Status for eksportforespørsel, opprettelse av arkiv og nedlasting: ___
• Kan målet nås uten den berørte aktive profilen? ja / nei
• Åpnet oppbevart kopi uten å erstatte den: ja / nei
• Forventede kategorier finnes eller manglende data er registrert: ja / nei
• Verifiseringsdato og operatør: ___

Gjenopprettingsøvelse og suksessmålinger

• Dato for øvelse og operatør: ___
• Kopi funnet uten den aktive profilen: bestått / ikke bestått
• Nettverk og profil identifisert: bestått / ikke bestått
• Forventede kategorier kontrollert: bestått / ikke bestått
• Manglende data registrert: bestått / ikke bestått
• Leverandørens eksportfrist overholdt, der det er relevant: bestått / ikke bestått / ikke relevant
• Resultat av kontogjenoppretting registrert: bestått / ikke bestått / ikke relevant
• Neste handling: ___

Denne malen skiller kontotilgang fra innholdsbevaring og gir responsteamet felt for roller, eskalering og responstidsmål, planlagt innhold, kommunikasjon og overvåking, bevisregister, kontroll av oppbevaring/integritet, gjenopprettingsøvelse og målbare bestått/ikke bestått-kriterier.

De plattformspesifikke faktaene forblir synlige: Google Takeout inkluderer kanskje ikke endringer som er gjort mellom forespørselen om nedlasting og opprettelsen av arkivet, LinkedIns eksport er ikke tilgjengelig på mobil, og LinkedIns nedlastingslenke er tilgjengelig i 72 timer.

Bør du slette negative kommentarer under en krise?

Ikke som et trinn i denne gjenopprettingsprosessen. Bevar det relevante arkivet først, og ta deretter eventuelle modereringsbeslutninger i henhold til eksisterende plattform- og kommunikasjonspolicy. Denne planen er laget for å beskytte innhold og kontobevis, ikke for å avgjøre hvilke offentlige kommentarer som skal bli stående.

Vanlige spørsmål

Hva er en plan for gjenoppretting etter katastrofer i sosiale medier?

Det er en operativ sjekkliste for å bevare en gjenopprettingsklar kopi av sosialt innhold og håndtere kontogjenoppretting når tilgang, innhold eller en plattform ikke er tilgjengelig. NIST beskriver forberedelser til hendelseshåndtering som en måte å redusere konsekvensene av hendelser og forbedre effektiviteten i oppdagelse, håndtering og gjenoppretting i SP 800-61 Rev. 3.

Hva bør du gjøre først når en konto i sosiale medier er hacket eller låst?

Registrer den berørte profilen, tildel en ansvarlig og en eskaleringskontakt, bevar det tilgjengelige arkivet og følg leverandørens dokumenterte gjenopprettingsrekkefølge. For en hacket YouTube-kanal sier YouTube at du skal gjenopprette og sikre den tilknyttede Google-kontoen, tilbakestille uønskede kanalendringer umiddelbart og redusere risikoen for fremtidig uautorisert tilgang for alle tilknyttede kanalbrukere i veiledningen for hackede kanaler.

Hvordan gjenoppretter du slettede innlegg og videoer fra sosiale medier?

Start med en kopi som eksisterte før slettingen. Google sier at data som fortsatt er under sletting, ikke inkluderes i et Takeout-arkiv, mens datafilen kanskje ikke inkluderer endringer som er gjort mellom forespørselen om nedlasting og opprettelsen av arkivet i Takeout-veiledningen. Et separat arkiv kan bevare innholdskategoriene SocialGuardian oppgir, inkludert innlegg, bilder, videoer, reels og shorts, historier, bildetekster og metadata, lister over følgere og kontoer du følger samt engasjement på hjemmesiden.

Hvor ofte bør innhold i sosiale medier sikkerhetskopieres?

Kildene fastsetter ikke ett universelt intervall. Ha automatisk sikkerhetskopiering aktiv før en hendelse, og eksporter hele arkivet når du trenger en uavhengig kopi. SocialGuardian sier at tjenesten sikkerhetskopierer innlegg, historier og videoer automatisk og lar brukere eksportere hele arkivet når som helst på hjemmesiden.

Hva bør et kriseresponsteam for sosiale medier omfatte?

For denne gjenopprettingsprosessen skal du registrere en hendelsesansvarlig, stedfortredende ansvarlig, eskaleringskontakt, ønsket responstid, kommunikasjonsansvarlig, overvåkingskilde og neste handling. Registrer også status for planlagt innhold samt tidspunkt for neste oppdatering og gjennomgang. Dette er driftsfelt i malen, slik at teamet kan tildele ansvar og måle når overleveringen er fullført uten å finne på en leverandørspesifikk gjenopprettingsprosess.

Hvordan bevarer du bevis fra en konto i sosiale medier?

Bevar arkivet og omfanget før tilgangen endres. Registrer nettverk og profilens brukernavn eller URL, arkivkilde og mål, eksportstatus, verifiseringsresultat, manglende data, operatør og dato. Sørg for at det oppbevarte målet kan nås uten den berørte aktive profilen, og gi aldri passord eller bekreftelseskoder til tjenester for kontogjenoppretting eller andre parter slik Google advarer.

Hvordan gjenoppretter du en konto i sosiale medier etter et plattformavbrudd?

Bruk det oppbevarte arkivet som gjenopprettingsgrunnlag mens aktiv tilgang mangler, og ikke finn på en plattformsspesifikk klikkbane som ikke er dokumentert for den berørte plattformen. Når tilgangen kommer tilbake, gjennomfører du kontrollene i gjenopprettingsøvelsen, sammenligner den aktive kontoen med de oppbevarte kategoriene og følger leverandørens dokumenterte gjenopprettingsinstruksjoner.

Hvordan måler du om en plan for gjenoppretting etter katastrofer i sosiale medier fungerte?

Bruk daterte resultater for bestått/ikke bestått: Den ansvarlige fant kopien uten den aktive profilen, forventede kategorier var til stede eller manglende data ble registrert, leverandørens eksportfrist ble overholdt der det var relevant, den dokumenterte kontoprosessen og resultatet ble registrert, og ansvarlig, eskaleringskontakt, neste handling og neste gjennomgangstidspunkt ble loggført. Disse målingene tester henting, omfang, leverandørhåndtering og operativ overlevering i stedet for å anta at et åpnet arkiv var en vellykket gjenoppretting.