Načrt okrevanja po katastrofi na družbenih omrežjih

Načrt okrevanja po katastrofi na družbenih omrežjih mora odgovoriti na eno operativno vprašanje: kaj lahko še obnovite, ko je profil vdrljen, zaklenjen, izbrisan ali začasno nedostopen? Delo obravnavajte v dveh smereh: obnovite dostop do računa ter ohranite vsebino in dokaze o računu, ki jih boste morda potrebovali, dokler je dostop negotov.

NIST navaja, da lahko priprava na odziv ob incidentu organizacijam pomaga zmanjšati število in vpliv incidentov ter izboljšati učinkovitost zaznavanja, odziva in okrevanja po navedbah NIST.

Kaj ščiti načrt okrevanja po katastrofi na družbenih omrežjih

Ta načrt uporabite za ohranitev obnovitvene kopije pred incidentom in za urejeno delo med njim. Arhiv mora biti uporaben tudi takrat, ko aktivni račun ni.

Praktični obseg vključuje:

• Objave, fotografije, videoposnetke, reelse in shortse ter zgodbe
• Podnapise in metapodatke
• Sezname sledilcev in računov, ki jim sledite
• Interakcije

To so kategorije vsebine, za katere SocialGuardian na svojem spletnem mestu navaja, da jih ščiti na svojem spletnem mestu. Obseg je pomemben, saj je obnovitvena kopija uporabnejša, če vsebuje objavljene medije in spremljajoči zapis o računu.

Prvi urni priročnik ustavi/nadaljuj za vdrljen ali zaklenjen račun

To vejo uporabite za katero koli omrežje, preden sledite postopku okrevanja, ki ga določi ponudnik. Gre za kontrolni seznam usklajevanja, ne za izmišljeno pot klikov po platformi.

Ustavi: zabeleži in določi odgovornosti

Zabeležite prizadeto omrežje, oznako ali URL profila, vrsto incidenta in čas, ko ste težavo opazili. Določite odgovorno osebo za incident, namestnika, kontakt za eskalacijo in ciljni odzivni čas. Zabeležite stanje načrtovane vsebine: zaustavljena po obstoječem postopku ponudnika, že ustavljena ali še aktivna z utemeljitvijo.

Nadaljuj: ohrani in uskladi

Pred spreminjanjem aktivne vsebine ohranite razpoložljivi arhiv in dokaze o računu. Določite odgovorno osebo za komunikacijo, zabeležite interni kanal za obvestila in čas naslednje posodobitve ter vir spremljanja in čas naslednjega pregleda. Če račun ni na voljo, uporabite dokumentirano pot ponudnika za obnovitev in arhivsko pot. Če platforma sama ni na voljo, med nedostopnostjo uporabite ohranjeni arhiv, namesto da bi si izmišljali korak, značilen za ponudnika.

Predaja: določite uspeh v prvi uri

Predaja v prvi uri je zaključena, ko lahko odgovorna oseba poišče ohranjeno kopijo, register dokazov vsebuje vnos, so pričakovane kategorije vsebine preverjene, je manjkajoči podatek zabeležen in je določeno naslednje dejanje. Pot obnove dostopa do računa naj ostane ločena od poti obnove vsebine.

Pri kanalu YouTube začnite z računom, ki upravlja kanal. YouTube navaja, da je vsak kanal povezan z vsaj enim Google Računom in da vdrljen kanal pomeni, da je ogrožen vsaj eden od povezanih Google Računov po navedbah YouTuba.

Za kanal YouTube je dokumentirano zaporedje naslednje:

1. Obnovite in zaščitite povezani Google Račun.
2. Takoj razveljavite neželene spremembe kanala.
3. Z uporabo varnostnih najboljših praks zmanjšajte tveganje nepooblaščenega dostopa za vse povezane uporabnike kanala.

To zaporedje je opisano v YouTubovih navodilih za vdrljene kanale. Pot obnove naj ostane ločena od arhivske poti: ponovni dostop ne nadomesti že ohranjenih kopij in izvozov.

Pri obnovi Google Računa Google navaja, da boste morali odgovoriti na vprašanja za potrditev računa, nanje odgovoriti po svojih najboljših močeh in ob pozivu izbrati močno geslo, ki ga z računom še niste uporabljali v navodilih za obnovitev. Gesel ali potrditvenih kod ne posredujte storitvam za obnovitev računov ali drugim osebam. Če se podatki za obnovitev spremenijo, lahko po navedbah Googla začnejo spremembe veljati šele po 7 dneh v istih navodilih.

YouTube podporo za morebitne vdore omejuje na preteklih 9 mesecev zaradi pravilnika o hrambi podatkov. Če se je težava zgodila pred več kot 9 meseci, YouTube navaja, da kanala morda ne bo mogel obnoviti na strani za podporo.

Pred incidentom ustvarite arhiv vsebine, pripravljen za obnovitev

Ne čakajte na zaklep računa, da ustvarite prvo kopijo. SocialGuardian opisuje samodejno varnostno kopiranje objav, zgodb in videoposnetkov z večjih družbenih platform na domači strani. Začetni postopek vpraša, katere profile želite varnostno kopirati, ter zbere omrežje in oznako ali URL profila; dodate lahko tudi drug profil v začetnem postopku.

SocialGuardian navaja, da lahko kadar koli izvozite celoten arhiv in niste zaklenjeni v storitev na domači strani. Prav tako navaja, da prijava uporablja le javno oznako @ in ne zahteva gesla ali prijave na domači strani. Gesla ali potrditvene kode nikoli ne posredujte storitvi za varnostno kopiranje.

Viri tega načrta ne določajo univerzalnega intervala varnostnega kopiranja. Operativno pravilo je preprosto: samodejno varnostno kopiranje naj deluje že pred incidentom, celoten arhiv pa izvozite, ko potrebujete neodvisno kopijo.

Vodite register dokazov

Za vsako ohranjeno kopijo zabeležite:

• Omrežje in oznako ali URL profila
• Vrsto incidenta ter datum in čas, ki ju je zabeležil upravljavec
• Vir arhiva in cilj dostave
• Obseg arhiva: objave, fotografije, videoposnetki, reeli in shortsi, zgodbe, podnapisi in metapodatki, seznami sledilcev in računov, ki jim sledite, ter interakcije
• Zahtevo za izvoz, ustvarjanje arhiva in stanje prenosa, kadar ponudnik zagotavlja te faze
• Rezultat preverjanja in morebitne manjkajoče podatke
• Odgovorno osebo, namestnika, kontakt za eskalacijo in naslednje dejanje

Register poveže kopijo, njen obseg in odločitev o obnovi. Poznejša vaja obnove je zato preverljiva in ni odvisna od spomina.

Uporabite hrambo in preverjanje celovitosti, neodvisno od dostopa

Ohranjeno kopijo hranite na zabeleženem cilju in zagotovite, da lahko upravljavec do njega dostopa brez prizadetega aktivnega profila. Kopije med preverjanjem ne zamenjajte. Odprite jo, preverite pričakovane kategorije, zabeležite rezultat in datum ter morebitne manjkajoče podatke vnesite v register dokazov. To je preverjanje celovitosti za ta načrt: kopijo je mogoče poiskati, odpreti, opredeliti in upoštevati, ko aktivni dostop ni na voljo.

Preverjanje izvozov za posamezne platforme

Izvozi platform so uporabni, vendar ima vsak svoje omejitve. Zabeležite, kateri izdelek ali kategorijo podatkov ste izbrali, kam je bil arhiv dostavljen in ali prenesena datoteka vsebuje pričakovano.

Google Takeout

Google navaja, da lahko Takeout izvozi in prenese podatke iz izdelkov, vključno z videoposnetki YouTube. Imetnik računa lahko ustvari arhiv za hrambo zapisov ali prenos podatkov v drugo storitev po navedbah Googla.

Dokumentirana pot je:

1. Prijavite se v Google Račun.
2. Odprite stran Google Takeout.
3. Preglejte samodejno izbrane izdelke in izdelek odznačite, če njegovih podatkov ne želite prenesti.
4. Izberite Naslednji korak.

To je dokumentirani Googlov postopek po navodilih Google Takeout. Google navaja dostavo prek povezave za prenos po e-pošti ali dodajanje arhiva v Drive, Dropbox, Microsoft OneDrive ali Box v istih navodilih.

Načrtujte, da bo izvoz trajal od nekaj minut do nekaj dni. Google navaja, da večina ljudi povezavo prejme še isti dan, ko zahteva arhiv v navodilih Takeout. Google opozarja, da podatkovna datoteka morda ne bo vsebovala sprememb, izvedenih med zahtevo za prenos in ustvarjanjem arhiva v navodilih Takeout.

Google prav tako navaja, da podatki, kot so elementi, ki so še v postopku brisanja, niso vključeni v arhiv v navodilih Takeout. Obnovitvene kopije ustvarite in ohranite, preden sta brisanje ali zaprtje edina razpoložljiva možnost.

LinkedIn

Dokumentirana namizna pot izvoza LinkedIna je:

1. Kliknite ikono Jaz na vrhu domače strani LinkedIna.
2. Izberite Nastavitve in zasebnost.
3. V levem meniju kliknite Zasebnost podatkov.
4. V razdelku Kako LinkedIn uporablja vaše podatke kliknite Prenesite svoje podatke.
5. Izberite iskane podatke in Zahtevajte arhiv.

Koraki so povzeti iz LinkedInovih navodil za prenos podatkov. LinkedIn navaja, da ta funkcija trenutno ni na voljo v mobilni aplikaciji, zato za dokumentirani izvoz uporabite računalnik po navedbah LinkedIna.

LinkedIn navaja, da lahko izvozi posameznih podatkov prispejo v nekaj minutah, večji prenosi v 24 urah, povezava za prenos po e-pošti pa ostane na voljo 72 ur v navodilih za izvoz. Datoteko prenesite v tem obdobju. Izvoz vsebuje osebne podatke člana, ki je zahteval izvoz, ne podatkov drugih članov po navedbah LinkedIna.

LinkedIn opozarja, da zaprtje računa odstrani dostop do njegovih podatkov. Zato je vnaprejšnji izvoz del načrtovanja neprekinjenega delovanja v LinkedInovih navodilih.

Obnovite, preverite in preizkusite načrt

Ko platforma ni na voljo, izhajajte iz ohranjenega arhiva in si ne izmišljajte poti za določeno platformo. Vaja obnove ni le odpiranje arhiva: preveri, ali lahko upravljavec pridobi obnovitveno kopijo in jo evidentira, ko aktivni profil ni na voljo.

Izvedite vajo obnove

Ob načrtovanem pregledu uporabite ohranjeno kopijo in zabeleženi cilj. Upravljavec mora:

1. Poiskati kopijo brez zanašanja na prizadeti aktivni profil.
2. Odpreti jo ter prepoznati omrežje in oznako ali URL profila.
3. Preveriti pričakovane kategorije: medije, podnapise in metapodatke, sezname občinstva ter interakcije.
4. Primerjati rezultat z registrom dokazov in zabeležiti manjkajoče podatke.
5. Zabeležiti datum vaje, upravljavca, rezultat in naslednje dejanje, ne da bi zamenjal ohranjeno kopijo.

Izmerite uspešnost načrta

Uporabite polja uspešno/neuspešno, ne pa nepodprtega odstotka obnovitve:

Dogodek obnove ima uporaben zapis, ko so ti rezultati in njihovi datumi v registru dokazov. Pri Googlu ohranite izbrane izdelke ter čas zahteve in ustvarjanja arhiva; pri LinkedInu zabeležite, ali je bila datoteka prenesena v navedenem 72-urnem obdobju. Merila pokažejo, ali je načrt ustvaril kopijo, ki jo je mogoče pridobiti, opredeliti in evidentirati, tudi ko aktivni dostop ni na voljo.

Predloga načrta okrevanja po katastrofi na družbenih omrežjih

To kratko predlogo kopirajte v operativne zapiske ekipe:

Incident in dostop

• Prizadeto omrežje in oznaka ali URL profila: ___
• Vrsta incidenta: izbris, zaklep, vdor ali nedostopnost platforme
• Čas, ko je bila težava opažena: ___
• Pot obnovitve pri ponudniku in rezultat dostopa: ___

Vloge in eskalacija

• Odgovorna oseba za incident: ___
• Namestnik: ___
• Kontakt za eskalacijo: ___
• Ciljni odzivni čas: ___
• Naslednje dejanje in čas naslednjega pregleda: ___

Načrtovana vsebina, komunikacija in spremljanje

• Stanje načrtovane vsebine: zaustavljena po obstoječem postopku ponudnika / že ustavljena / še aktivna z utemeljitvijo: ___
• Odgovorna oseba za komunikacijo: ___
• Interni kanal za obvestila: ___
• Čas naslednje posodobitve: ___
• Vir spremljanja: ___
• Naslednji pregled spremljanja: ___

Register dokazov in preverjanje hrambe

• Vir arhiva in cilj dostave: ___
• Obseg arhiva: objave, fotografije, videoposnetki, reeli in shortsi, zgodbe, podnapisi in metapodatki, seznami sledilcev in računov, ki jim sledite, ter interakcije
• Stanje zahteve za izvoz, ustvarjanja arhiva in prenosa: ___
• Ali je do cilja mogoče dostopati brez prizadetega aktivnega profila? da / ne
• Ali je bila ohranjena kopija odprta brez zamenjave? da / ne
• Ali so pričakovane kategorije prisotne oziroma so manjkajoči podatki zabeleženi? da / ne
• Datum preverjanja in upravljavec: ___

Vaja obnove in merila uspeha

• Datum vaje in upravljavec: ___
• Kopija je bila najdena brez aktivnega profila: uspešno / neuspešno
• Omrežje in profil sta bila prepoznana: uspešno / neuspešno
• Pričakovane kategorije so bile preverjene: uspešno / neuspešno
• Manjkajoči podatki so bili zabeleženi: uspešno / neuspešno
• Izpolnjen rok izvoza ponudnika, kjer velja: uspešno / neuspešno / ni relevantno
• Rezultat obnovitve računa je zabeležen: uspešno / neuspešno / ni relevantno
• Naslednje dejanje: ___

Ta predloga ločuje dostop do računa od ohranjanja vsebine ter odzivni ekipi zagotavlja vloge, eskalacijo in ciljna odzivna polja, nadzor načrtovane vsebine, komunikacijska in nadzorna polja, polja registra dokazov, preverjanje hrambe in celovitosti, vajo obnove ter merljiva merila uspešno/neuspešno.

Dejstva, značilna za ponudnike, ostanejo vidna: Google Takeout morda ne vključuje sprememb med zahtevo za prenos in ustvarjanjem arhiva, LinkedInov izvoz ni na voljo v mobilni aplikaciji in LinkedInova povezava za prenos ostane na voljo 72 ur.

Ali morate med krizo izbrisati negativne komentarje?

Ne kot korak tega postopka okrevanja. Najprej ohranite pomemben arhiv, nato pa odločitve o moderiranju sprejemajte v skladu z obstoječimi pravili platforme in komunikacijsko politiko. Ta načrt je namenjen zaščiti vsebine in dokazov o računu, ne odločanju, kateri javni komentarji naj ostanejo.

Pogosta vprašanja

Kaj je načrt okrevanja po katastrofi na družbenih omrežjih?

To je operativni kontrolni seznam za ohranitev kopije družbene vsebine, pripravljene na obnovitev, ter za obravnavo obnovitve računa, ko dostop, vsebina ali platforma niso na voljo. NIST pripravo na odziv ob incidentu opisuje kot način za zmanjšanje vpliva incidentov in izboljšanje učinkovitosti zaznavanja, odziva in okrevanja v dokumentu SP 800-61 Rev. 3.

Kaj morate najprej storiti, ko je račun na družbenem omrežju vdrljen ali zaklenjen?

Zabeležite prizadeti profil, določite odgovorno osebo in kontakt za eskalacijo, ohranite razpoložljivi arhiv ter sledite dokumentiranemu postopku ponudnika. Pri vdrljenem kanalu YouTube YouTube navaja, da morate obnoviti in zaščititi povezani Google Račun, takoj razveljaviti neželene spremembe kanala ter zmanjšati prihodnje tveganje nepooblaščenega dostopa za vse povezane uporabnike kanala v navodilih za vdrljene kanale.

Kako obnovite izbrisane objave in videoposnetke z družbenih omrežij?

Začnite s kopijo, ki je obstajala pred izbrisom. Google navaja, da podatki, ki so še v postopku brisanja, niso vključeni v arhiv Takeout, njegova podatkovna datoteka pa morda ne vključuje sprememb med zahtevo za prenos in ustvarjanjem arhiva v navodilih Takeout. Ločen arhiv lahko ohrani kategorije vsebine, ki jih navaja SocialGuardian, vključno z objavami, fotografijami, videoposnetki, reeli in shortsi, zgodbami, podnapisi in metapodatki, seznami sledilcev in računov, ki jim sledite, ter interakcijami na domači strani.

Kako pogosto morate varnostno kopirati vsebino družbenih omrežij?

Viri ne določajo enega univerzalnega intervala. Samodejno varnostno kopiranje naj bo vzpostavljeno pred incidentom, celoten arhiv pa izvozite, ko potrebujete neodvisno kopijo. SocialGuardian navaja, da samodejno varnostno kopira objave, zgodbe in videoposnetke ter uporabnikom kadar koli omogoča izvoz celotnega arhiva na domači strani.

Kdo naj bo v ekipi za odziv na krizo družbenih omrežij?

Za ta postopek okrevanja zabeležite odgovorno osebo za incident, namestnika, kontakt za eskalacijo, ciljni odzivni čas, odgovorno osebo za komunikacijo, vir spremljanja in naslednje dejanje. Zabeležite tudi stanje načrtovane vsebine ter čas naslednje posodobitve in pregleda. To so operativna polja predloge, ki ekipi omogočajo dodelitev odgovornosti in merjenje uspešnosti predaje brez izmišljanja poti obnovitve, značilne za ponudnika.

Kako ohranite dokaze iz računa na družbenem omrežju?

Arhiv in njegov obseg ohranite, preden se dostop spremeni. Zabeležite omrežje in oznako ali URL profila, vir in cilj arhiva, stanje izvoza, rezultat preverjanja, manjkajoče podatke, upravljavca in datum. Zagotovite, da je do ohranjenega cilja mogoče dostopati brez prizadetega aktivnega profila, ter nikoli ne posredujte gesel ali potrditvenih kod storitvam za obnovitev računov ali drugim osebam kot opozarja Google.

Kako obnovite račun družbenega omrežja po izpadu platforme?

Med nedostopnostjo aktivnega dostopa uporabite ohranjeni arhiv kot osnovo za obnovo in si ne izmišljajte poti klikov za platformo, ki za prizadeto platformo ni dokumentirana. Ko se dostop vrne, izvedite preverjanja vaje obnove, primerjajte aktivni račun z ohranjenimi kategorijami in sledite dokumentiranim navodilom ponudnika.

Kako izmerite, ali je načrt okrevanja družbenih omrežij deloval?

Uporabite datirane rezultate uspešno/neuspešno: odgovorna oseba je kopijo našla brez aktivnega profila, pričakovane kategorije so bile prisotne ali so bili manjkajoči podatki zabeleženi, rok izvoza ponudnika je bil izpolnjen, kjer je veljal, dokumentirano zaporedje in rezultat obnovitve računa sta bila zabeležena, odgovorna oseba, kontakt za eskalacijo, naslednje dejanje in čas naslednjega pregleda pa so bili evidentirani. Ta merila preverjajo pridobitev, obseg, ravnanje s ponudnikom in operativno predajo, ne pa zgolj predpostavke, da je odprt arhiv pomenil uspešno obnovitev.