Plán obnovy po katastrofe na sociálnych sieťach by mal zodpovedať jednu praktickú otázku: čo ešte dokážete obnoviť, keď je profil napadnutý, zablokovaný, odstránený alebo dočasne nedostupný? Postup rozdeľte na dve vetvy: obnovenie prístupu k účtu a zachovanie obsahu a dôkazov o účte počas neistého prístupu.

NIST uvádza, že príprava na reakciu na incidenty môže organizáciám pomôcť znížiť počet a vplyv incidentov a zlepšiť účinnosť odhaľovania, reakcie a obnovy podľa NIST.

Chráňte príspevky, príbehy a videá, ktoré môžete po incidente potrebovať. SocialGuardian ich automaticky zálohuje z hlavných platforiem. Nastavte si zálohovanie

Čo chráni plán obnovy po katastrofe na sociálnych sieťach

Tento plán použite na uchovanie obnovovacej kópie ešte pred incidentom a na usporiadanie práce počas incidentu. Archív by mal byť užitočný aj vtedy, keď živý účet nie je dostupný.

Praktický rozsah zahŕňa:

  • Príspevky, fotografie, videá, reels a shorts a príbehy
  • Popisy a metadáta
  • Zoznamy sledovateľov a sledovaných účtov
  • Interakcie

Ide o kategórie obsahu, o ktorých SocialGuardian uvádza, že ich chráni na svojej stránke. Rozsah je dôležitý, pretože obnovovacia kópia je užitočnejšia, keď obsahuje zverejnené médiá aj súvisiace údaje o účte.

Prvých 60 minút: postup zastavenia a pokračovania pri napadnutom alebo zablokovanom účte

Túto vetvu použite pre každú sieť ešte pred postupom obnovy konkrétneho poskytovateľa. Ide o koordinačný kontrolný zoznam, nie o vymyslený postup klikania v platforme.

Zastavenie: zaevidujte a určte zodpovednosť

Zaznamenajte dotknutú sieť, používateľské meno alebo URL profilu, typ incidentu a čas, keď ste problém zaznamenali. Určte vlastníka incidentu, jeho zástupcu, eskalačný kontakt a cieľový čas reakcie. Zaznamenajte stav naplánovaného obsahu: pozastavený podľa existujúceho postupu poskytovateľa, už zastavený alebo ponechaný v prevádzke s uvedením dôvodu.

Pokračovanie: zachovajte a koordinujte

Pred zmenou živého obsahu zachovajte dostupný archív a dôkazy o účte. Určte zodpovednú osobu pre komunikáciu, zaznamenajte interný komunikačný kanál a čas ďalšej aktualizácie, ako aj zdroj monitorovania a čas ďalšej kontroly. Ak účet nie je dostupný, použite zdokumentovaný postup obnovy poskytovateľa a archívnu vetvu. Ak nie je dostupná samotná platforma, používajte počas výpadku uchovaný archív namiesto vymýšľania kroku špecifického pre poskytovateľa.

Odovzdanie: definujte úspech prvej hodiny

Odovzdanie po prvej hodine je dokončené, keď vlastník nájde uchovanú kópiu, register dôkazov obsahuje záznam, očakávané kategórie obsahu boli skontrolované, chýbajúce údaje sú zaznamenané a ďalší krok je pridelený. Vetvu prístupu k účtu držte oddelene od vetvy obnovy obsahu.

Pri kanáli YouTube začnite účtom, ktorý kanál spravuje. YouTube uvádza, že každý kanál je spojený aspoň s jedným účtom Google a napadnutý kanál znamená, že bol napadnutý aspoň jeden súvisiaci účet Google podľa YouTube.

Zdokumentovaný postup pre kanál YouTube je:

  1. Obnovte a zabezpečte súvisiaci účet Google.
  2. Okamžite vráťte späť nechcené zmeny kanála.
  3. Použitím bezpečnostných postupov znížte riziko neoprávneného prístupu pre všetkých používateľov súvisiacich s kanálom.

Tento postup je uvedený v pokynoch YouTube pre napadnuté kanály. Vetvu obnovy držte oddelene od archívnej vetvy: opätovné získanie prístupu nenahrádza už uchované kópie a exporty.

Pri obnove účtu Google vám Google položí otázky na potvrdenie účtu. Odpovedzte na ne čo najlepšie a po vyzvaní zvoľte silné heslo, ktoré ste s účtom predtým nepoužili v pokynoch na obnovenie. Heslá ani overovacie kódy neposkytujte službám na obnovu účtu ani iným osobám. Ak sa zmenia údaje na obnovenie, podľa Googlu môže trvať až 7 dní, kým sa zmeny prejavia v rovnakých pokynoch.

YouTube tiež obmedzuje podporu pri podozrení na napadnutie na predchádzajúcich 9 mesiacov z dôvodu svojej politiky uchovávania údajov. Ak k problému došlo pred viac ako 9 mesiacmi, YouTube uvádza, že kanál nemusí byť možné obnoviť na svojej stránke podpory.

Vytvorte archív obsahu pripravený na obnovu ešte pred incidentom

Nečakajte na zablokovanie účtu, aby ste vytvorili prvú kópiu. SocialGuardian opisuje automatické zálohovanie príspevkov, príbehov a videí z hlavných sociálnych platforiem na svojej domovskej stránke. Úvodný postup sa pýta, ktoré profily chcete zálohovať, a zhromažďuje sieť spolu s používateľským menom alebo URL profilu; môžete pridať aj ďalší profil v úvodnom postupe.

SocialGuardian uvádza, že celý archív môžete kedykoľvek exportovať a nie ste viazaní na službu na svojej domovskej stránke. Registrácia podľa neho používa iba verejné používateľské meno @handle a nevyžaduje heslo ani prihlásenie na domovskej stránke. Heslo ani overovací kód nikdy neposkytujte zálohovacej službe.

Zdroje v tomto pláne neurčujú univerzálny interval zálohovania. Praktické pravidlo je jednoduché: pred incidentom udržiavajte automatické zálohovanie a celý archív exportujte, keď potrebujete nezávislú kópiu.

Veďte register dôkazov

Pri každej uchovanej kópii zaznamenajte:

  • Sieť a používateľské meno alebo URL profilu
  • Typ incidentu a dátum/čas zaznamenaný operátorom
  • Zdroj archívu a cieľ doručenia
  • Rozsah archívu: príspevky, fotografie, videá, reels a shorts, príbehy, popisy a metadáta, zoznamy sledovateľov a sledovaných účtov a interakcie
  • Stav žiadosti o export, vytvorenia archívu a stiahnutia, ak poskytovateľ tieto fázy uvádza
  • Výsledok overenia a chýbajúce údaje
  • Vlastníka, zástupcu, eskalačný kontakt a ďalší krok

Register spája kópiu, jej rozsah a rozhodnutie o obnove. Neskoršie cvičenie obnovy je vďaka nemu kontrolovateľné bez spoliehania sa na pamäť.

Použite kontrolu uchovania a integrity nezávislú od prístupu

Uchovanú kópiu ponechajte na zaznamenanom mieste a overte, že operátor sa k nemu dostane bez závislosti od dotknutého živého profilu. Počas kontroly kópiu nenahrádzajte. Otvorte ju, skontrolujte očakávané kategórie, zaznamenajte výsledok a dátum a všetky chýbajúce údaje uveďte v registri dôkazov. Kontrola integrity v tomto pláne znamená, že kópiu možno nájsť, otvoriť, určiť jej rozsah a zaevidovať aj vtedy, keď živý prístup nie je dostupný.

Vytvorte obnovovaciu kópiu bez odovzdania hesla k sociálnemu účtu. SocialGuardian používa verejné používateľské meno @handle a umožňuje kedykoľvek exportovať celý archív podľa svojej domovskej stránky. Vyberte profily na zálohovanie

Kontroly exportov špecifické pre platformu

Exporty platforiem sú užitočné, no každý má svoje hranice. Zaznamenajte, ktorý produkt alebo kategóriu údajov ste vybrali, kam bol archív doručený a či stiahnutý súbor obsahuje to, čo ste očakávali.

Google Takeout

Google uvádza, že Takeout dokáže exportovať a stiahnuť údaje z produktov vrátane videí YouTube. Ak si chce držiteľ účtu uchovať záznamy alebo preniesť údaje do inej služby, môže vytvoriť archív podľa Googlu.

Zdokumentovaný postup je:

  1. Prihláste sa do účtu Google.
  2. Prejdite na stránku Google Takeout.
  3. Skontrolujte automaticky vybrané produkty a zrušte výber produktu, ktorého údaje nechcete stiahnuť.
  4. Vyberte možnosť Ďalší krok.

Ide o zdokumentovaný postup Googlu z pokynov Google Takeout. Google uvádza doručenie e-mailovým odkazom na stiahnutie alebo pridaním archívu do služieb Drive, Dropbox, Microsoft OneDrive alebo Box v rovnakých pokynoch.

Počítajte s tým, že export môže trvať od niekoľkých minút po niekoľko dní. Google uvádza, že väčšina ľudí dostane odkaz v ten istý deň, keď o archív požiada v pokynoch Takeout. Google upozorňuje, že dátový súbor nemusí obsahovať zmeny vykonané medzi požiadaním o stiahnutie a vytvorením archívu v pokynoch Takeout.

Google tiež uvádza, že údaje, napríklad položky, ktoré sa ešte odstraňujú, nie sú v archíve zahrnuté v pokynoch Takeout. Obnovovacie kópie vytvorte a uchovajte ešte predtým, než bude odstránenie alebo zrušenie účtu jediným dostupným stavom.

LinkedIn

Zdokumentovaný postup exportu LinkedIn na počítači je:

  1. Kliknite na ikonu Ja v hornej časti domovskej stránky LinkedIn.
  2. Vyberte Nastavenia a súkromie.
  3. V ľavom paneli kliknite na Ochrana osobných údajov.
  4. V časti Ako LinkedIn používa vaše údaje kliknite na Stiahnuť údaje.
  5. Vyberte hľadané údaje a zvoľte Požiadať o archív.

Tieto kroky pochádzajú z pokynov LinkedIn na stiahnutie údajov. LinkedIn uvádza, že táto funkcia momentálne nie je dostupná na mobilných zariadeniach, preto na zdokumentovaný export použite počítač podľa LinkedIn.

LinkedIn uvádza, že exporty konkrétnych údajov môžu prísť do niekoľkých minút, väčšie stiahnutia do 24 hodín a odkaz na stiahnutie v e-maile zostáva dostupný 72 hodín v pokynoch k exportu. Súbor stiahnite počas tohto obdobia. Export poskytuje osobné údaje žiadajúceho člena, nie údaje iných členov podľa LinkedIn.

LinkedIn upozorňuje, že zrušenie účtu odstráni prístup k jeho údajom. Preto je export vopred súčasťou plánovania kontinuity v pokynoch LinkedIn.

Obnovte, overte a precvičte plán

Keď platforma nie je dostupná, vychádzajte z uchovaného archívu namiesto vymýšľania postupu špecifického pre platformu. Cvičenie obnovy nie je len otvorenie archívu: overuje, či operátor dokáže získať a zaevidovať obnovovaciu kópiu, keď živý profil nie je dostupný.

Vykonajte cvičenie obnovy

Pri plánovanej kontrole použite uchovanú kópiu a zaznamenané umiestnenie. Operátor by mal:

  1. Nájsť kópiu bez závislosti od dotknutého živého profilu.
  2. Otvoriť ju a určiť sieť a používateľské meno alebo URL profilu.
  3. Skontrolovať očakávané kategórie: médiá, popisy a metadáta, zoznamy publika a interakcie.
  4. Porovnať výsledok s registrom dôkazov a zaznamenať chýbajúce údaje.
  5. Zaznamenať dátum cvičenia, operátora, výsledok a ďalší krok bez nahradenia uchovanej kópie.

Zmerajte, či plán fungoval

Použite polia splnené/nesplnené, nie nepodložené percento obnovy:

Meranie Podmienka splnenia
Získanie kópie Vlastník nájde uchovanú kópiu bez živého profilu.
Rozsah archívu Očakávané kategórie sú prítomné alebo sú zaznamenané chýbajúce údaje.
Spracovanie exportu Ak existuje, je dodržané poskytovateľom uvedené obdobie doručenia alebo stiahnutia.
Vetva účtu Je určený zdokumentovaný postup poskytovateľa a zaznamenaný jeho výsledok.
Prevádzkové odovzdanie Sú zaznamenaní vlastník, eskalačný kontakt, ďalší krok a čas ďalšej kontroly.

Udalosť obnovy má použiteľný záznam, keď sú tieto výsledky a ich dátumy v registri dôkazov. Pri Google uchovajte vybrané produkty a čas žiadosti/vytvorenia archívu; pri LinkedIn zaznamenajte, či bol súbor stiahnutý počas uvedenej 72-hodinovej dostupnosti. Merania ukazujú, či plán vytvoril získateľnú, rozsahom určenú a zaevidovanú kópiu, aj keď živý prístup nie je dostupný.

Šablóna plánu obnovy po katastrofe na sociálnych sieťach

Túto stručnú šablónu skopírujte do prevádzkových poznámok tímu:

Incident a prístup

  • Dotknutá sieť a používateľské meno alebo URL profilu: ___
  • Typ incidentu: odstránenie, zablokovanie, napadnutie alebo nedostupnosť platformy
  • Čas zaznamenania: ___
  • Postup obnovy poskytovateľa a výsledok prístupu: ___

Úlohy a eskalácia

  • Vlastník incidentu: ___
  • Zástupca: ___
  • Eskalačný kontakt: ___
  • Cieľový čas reakcie: ___
  • Ďalší krok a čas ďalšej kontroly: ___

Naplánovaný obsah, komunikácia a monitorovanie

  • Stav naplánovaného obsahu: pozastavený podľa existujúceho postupu poskytovateľa / už zastavený / ponechaný v prevádzke s dôvodom: ___
  • Zodpovedná osoba pre komunikáciu: ___
  • Interný komunikačný kanál: ___
  • Čas ďalšej aktualizácie: ___
  • Zdroj monitorovania: ___
  • Ďalšia kontrola monitorovania: ___

Register dôkazov a kontrola uchovania

  • Zdroj archívu a cieľ doručenia: ___
  • Rozsah archívu: príspevky, fotografie, videá, reels a shorts, príbehy, popisy a metadáta, zoznamy sledovateľov a sledovaných účtov a interakcie
  • Stav žiadosti o export, vytvorenia archívu a stiahnutia: ___
  • Je možné dostať sa k cieľu bez dotknutého živého profilu? áno / nie
  • Bola uchovaná kópia otvorená bez jej nahradenia? áno / nie
  • Sú očakávané kategórie prítomné alebo sú zaznamenané chýbajúce údaje? áno / nie
  • Dátum overenia a operátor: ___

Cvičenie obnovy a merania úspechu

  • Dátum cvičenia a operátor: ___
  • Kópia nájdená bez živého profilu: splnené / nesplnené
  • Sieť a profil identifikované: splnené / nesplnené
  • Očakávané kategórie skontrolované: splnené / nesplnené
  • Chýbajúce údaje zaznamenané: splnené / nesplnené
  • Lehota exportu poskytovateľa dodržaná, ak sa uplatňuje: splnené / nesplnené / neuplatňuje sa
  • Výsledok obnovy účtu zaznamenaný: splnené / nesplnené / neuplatňuje sa
  • Ďalší krok: ___

Táto šablóna oddeľuje prístup k účtu od uchovania obsahu a poskytuje tímu zodpovednosti, eskalačné a časové polia, kontroly naplánovaného obsahu, komunikácie a monitorovania, register dôkazov, kontrolu uchovania a integrity, cvičenie obnovy a merateľné kritériá splnené/nesplnené.

Fakty špecifické pre poskytovateľov zostávajú viditeľné: Google Takeout nemusí obsahovať zmeny vykonané medzi žiadosťou o stiahnutie a vytvorením archívu, export LinkedIn nie je dostupný na mobilných zariadeniach a odkaz na stiahnutie LinkedIn zostáva dostupný 72 hodín.

Mali by ste počas krízy odstraňovať negatívne komentáre?

Nie ako krok tohto postupu obnovy. Najprv uchovajte relevantný archív a potom o moderovaní rozhodnite podľa existujúcej platformovej a komunikačnej politiky. Tento plán chráni obsah a dôkazy o účte, nie rozhoduje, ktoré verejné komentáre majú zostať.

Znížte závislosť obnovy od živého profilu. SocialGuardian uvádza, že registrácia používa iba verejné používateľské meno @handle a nevyžaduje heslo ani prihlásenie na svojej domovskej stránke. Začnite chrániť svoje profily

Často kladené otázky

Čo je plán obnovy po katastrofe na sociálnych sieťach?

Ide o praktický kontrolný zoznam na uchovanie kópie sociálneho obsahu pripravenej na obnovu a na riešenie obnovy účtu, keď nie je dostupný prístup, obsah alebo platforma. NIST opisuje prípravu na reakciu na incidenty ako spôsob zníženia vplyvu incidentu a zlepšenia účinnosti odhaľovania, reakcie a obnovy v dokumente SP 800-61 Rev. 3.

Čo treba urobiť ako prvé, keď je účet na sociálnej sieti napadnutý alebo zablokovaný?

Zaevidujte dotknutý profil, určte vlastníka a eskalačný kontakt, uchovajte dostupný archív a postupujte podľa zdokumentovaného postupu poskytovateľa. Pri napadnutom kanáli YouTube YouTube uvádza: obnoviť a zabezpečiť súvisiaci účet Google, okamžite vrátiť nechcené zmeny kanála a znížiť budúce riziko neoprávneného prístupu pre všetkých súvisiacich používateľov v pokynoch pre napadnuté kanály.

Ako obnovíte odstránené príspevky a videá zo sociálnych sietí?

Začnite kópiou, ktorá existovala pred odstránením. Google uvádza, že údaje, ktoré sa ešte odstraňujú, nie sú v archíve Takeout zahrnuté a dátový súbor nemusí obsahovať zmeny medzi žiadosťou o stiahnutie a vytvorením archívu v pokynoch Takeout. Samostatný archív môže uchovať kategórie obsahu, ktoré uvádza SocialGuardian, vrátane príspevkov, fotografií, videí, reels a shorts, príbehov, popisov a metadát, zoznamov sledovateľov a sledovaných účtov a interakcií na domovskej stránke.

Ako často treba zálohovať obsah sociálnych sietí?

Zdroje neurčujú jeden univerzálny interval. Pred incidentom udržiavajte automatické zálohovanie a celý archív exportujte, keď potrebujete nezávislú kópiu. SocialGuardian uvádza, že automaticky zálohuje príspevky, príbehy a videá a umožňuje kedykoľvek exportovať celý archív na domovskej stránke.

Kto má byť súčasťou tímu reakcie na krízu sociálnych sietí?

V tomto postupe zaznamenajte vlastníka incidentu, zástupcu, eskalačný kontakt, cieľový čas reakcie, zodpovednú osobu pre komunikáciu, zdroj monitorovania a ďalší krok. Zaznamenajte aj stav naplánovaného obsahu a časy ďalšej aktualizácie a kontroly. Ide o prevádzkové polia šablóny, ktoré umožňujú prideliť zodpovednosť a vyhodnotiť odovzdanie bez vymýšľania postupu špecifického pre poskytovateľa.

Ako uchovať dôkazy z účtu na sociálnej sieti?

Pred zmenou prístupu uchovajte archív a jeho rozsah. Zaznamenajte sieť a používateľské meno alebo URL profilu, zdroj a cieľ archívu, stav exportu, výsledok overenia, chýbajúce údaje, operátora a dátum. Uistite sa, že k uchovanému cieľu možno pristúpiť bez dotknutého živého profilu, a heslá ani overovacie kódy nikdy neposkytujte službám na obnovu účtu ani iným osobám ako varuje Google.

Ako obnoviť účet na sociálnej sieti po výpadku platformy?

Počas nedostupnosti živého prístupu použite uchovaný archív ako základ obnovy a nevymýšľajte nezdokumentovaný postup klikania pre konkrétnu platformu. Po obnovení prístupu vykonajte kontroly cvičenia obnovy, porovnajte živý účet s uchovanými kategóriami a postupujte podľa zdokumentovaných pokynov poskytovateľa.

Ako zmerať, či plán obnovy sociálnych sietí fungoval?

Použite datované výsledky splnené/nesplnené: vlastník našiel kópiu bez živého profilu, očakávané kategórie boli prítomné alebo boli zaznamenané chýbajúce údaje, lehota exportu poskytovateľa bola dodržaná, ak sa uplatňuje, zdokumentovaný postup a výsledok obnovy účtu boli zaznamenané a boli uvedené vlastník, eskalačný kontakt, ďalší krok a čas ďalšej kontroly. Tieto merania overujú získanie, rozsah, spracovanie poskytovateľom a prevádzkové odovzdanie, nie iba otvorenie archívu.