Plani i rikuperimit pas katastrofave në rrjetet sociale

Një plan rikuperimi pas katastrofave në rrjetet sociale duhet t'i përgjigjet një pyetjeje operative: çfarë mund të riktheni kur një profil hakohet, bllokohet, fshihet ose bëhet përkohësisht i padisponueshëm? Trajtojeni punën në dy drejtime: riktheni aksesin në llogari dhe ruani përmbajtjen dhe provat e llogarisë që mund t'ju nevojiten ndërsa aksesi është i pasigurt.

NIST thotë se përgatitja për reagimin ndaj incidenteve mund t'i ndihmojë organizatat të ulin numrin dhe ndikimin e incidenteve dhe të përmirësojnë efikasitetin e zbulimit, reagimit dhe rikuperimit sipas NIST.

Çfarë mbron një plan rikuperimi pas katastrofave në rrjetet sociale

Përdoreni këtë plan për të ruajtur një kopje rikuperimi përpara incidentit dhe për ta mbajtur punën e rikuperimit të organizuar gjatë tij. Arkivi duhet të jetë i dobishëm edhe kur llogaria aktive nuk është e disponueshme.

Fushëveprimi praktik përfshin:

• Postime, foto, video, reels dhe shorts, si dhe histori
• Përshkrime dhe metadata
• Listat e ndjekësve dhe llogarive që ndiqni
• Angazhimin

Këto janë kategoritë e përmbajtjes që SocialGuardian thotë se mbron në faqen e vet. Fushëveprimi ka rëndësi sepse një kopje rikuperimi është më e dobishme kur përmban si median e publikuar, ashtu edhe të dhënat përkatëse të llogarisë.

Udhëzuesi i orës së parë ndalo/vazhdo për një llogari të hakuar ose të bllokuar

Përdoreni këtë degëzim për çdo rrjet përpara se të ndiqni rrugën specifike të rikuperimit të ofruesit. Ky është një listë koordinimi, jo një rrugë e sajuar klikimesh në platformë.

Ndaloni: regjistroni dhe caktoni përgjegjësit

Regjistroni rrjetin e prekur, emrin e përdoruesit ose URL-në e profilit, llojin e incidentit dhe kohën kur u vu re problemi. Caktoni përgjegjësin e incidentit, zëvendësuesin, kontaktin e eskalimit dhe kohën e synuar të reagimit. Regjistroni statusin e përmbajtjes së planifikuar: e pezulluar sipas procedurës ekzistuese të ofruesit, e ndaluar tashmë ose e lënë aktive me një arsye.

Vazhdoni: ruani dhe koordinoni

Ruani arkivin dhe provat e disponueshme të llogarisë përpara se të ndryshoni përmbajtjen aktive. Caktoni përgjegjësin e komunikimit, regjistroni kanalin e brendshëm të përditësimeve dhe kohën e përditësimit të ardhshëm, si dhe burimin e monitorimit dhe kohën e rishikimit të ardhshëm. Nëse llogaria nuk është e disponueshme, ndiqni rrugën e dokumentuar të rikuperimit të ofruesit dhe drejtimin e arkivit. Nëse platforma vetë nuk është e disponueshme, përdorni arkivin e ruajtur derisa aksesi të rikthehet, në vend që të sajoni një hap specifik të ofruesit.

Dorëzimi: përcaktoni suksesin e orës së parë

Dorëzimi i orës së parë përfundon kur përgjegjësi mund të gjejë kopjen e ruajtur, regjistri i provave ka një shënim, kategoritë e pritshme të përmbajtjes janë kontrolluar, të dhënat që mungojnë janë regjistruar dhe veprimi i ardhshëm është caktuar. Mbajini të ndara drejtimin e aksesit në llogari dhe drejtimin e rikuperimit të përmbajtjes.

Për një kanal YouTube, filloni me llogarinë që kontrollon kanalin. YouTube thotë se çdo kanal lidhet me të paktën një llogari Google dhe se një kanal i hakuar do të thotë se të paktën një llogari Google e lidhur është komprometuar sipas YouTube.

Për një kanal YouTube, sekuenca e dokumentuar është:

1. Rikuperoni dhe siguroni llogarinë përkatëse Google.
2. Riktheni menjëherë ndryshimet e padëshiruara në kanal.
3. Ulni rrezikun e aksesit të paautorizuar për të gjithë përdoruesit e lidhur të kanalit duke përdorur praktikat më të mira të sigurisë.

Kjo sekuencë dokumentohet nga udhëzuesi i YouTube për kanalet e hakuara. Mbajeni drejtimin e rikuperimit të ndarë nga ai i arkivit: rikthimi i aksesit nuk zëvendëson kopjet dhe eksportet e ruajtura më parë.

Për rikuperimin e llogarisë Google, Google thotë se do t'ju bëhen pyetje për të konfirmuar llogarinë, duhet t'u përgjigjeni sa më mirë dhe, kur kërkohet, të zgjidhni një fjalëkalim të fortë që nuk është përdorur më parë me llogarinë në udhëzuesin e rikuperimit. Mos u jepni fjalëkalime ose kode verifikimi shërbimeve të rikuperimit të llogarive apo palëve të tjera. Nëse ndryshojnë të dhënat e rikuperimit, Google thotë se këto ndryshime mund të duan deri në 7 ditë për të hyrë në fuqi në të njëjtin udhëzues.

YouTube gjithashtu e kufizon mbështetjen për incidentet e mundshme të hakimit në 9 muajt e mëparshëm për shkak të politikës së ruajtjes së të dhënave. Nëse problemi ka ndodhur më shumë se 9 muaj më parë, YouTube thotë se mund të mos jetë në gjendje ta rikuperojë kanalin sipas faqes së mbështetjes.

Ndërtoni një arkiv përmbajtjeje gati për rikuperim përpara incidentit

Mos prisni një bllokim për të krijuar kopjen e parë. SocialGuardian përshkruan kopje rezervë automatike për postimet, historitë dhe videot nga platformat kryesore sociale në faqen kryesore. Procesi i nisjes pyet cilat profile duhen kopjuar dhe mbledh rrjetin bashkë me emrin e përdoruesit ose URL-në e profilit, me mundësinë për të shtuar një profil tjetër në procesin e nisjes.

SocialGuardian thotë se mund të eksportoni të gjithë arkivin tuaj në çdo kohë dhe nuk jeni të kufizuar në faqen kryesore. Thotë gjithashtu se regjistrimi përdor vetëm një @handle publik dhe nuk kërkon fjalëkalim ose hyrje në faqen kryesore. Mos i jepni kurrë fjalëkalim ose kod verifikimi një shërbimi kopjeje rezervë.

Burimet e këtij plani nuk përcaktojnë një interval universal kopjeje. Rregulli operacional është i thjeshtë: mbani aktive kopjet automatike përpara incidentit dhe eksportoni të gjithë arkivin kur ju nevojitet një kopje e pavarur.

Mbani një regjistër provash

Për çdo kopje të ruajtur, regjistroni:

• Rrjetin dhe emrin e përdoruesit ose URL-në e profilit
• Llojin e incidentit dhe datën/orën e regjistruar nga operatori
• Burimin e arkivit dhe destinacionin e dorëzimit
• Fushëveprimin e arkivit: postime, foto, video, reels dhe shorts, histori, përshkrime dhe metadata, lista ndjekësish dhe llogarish të ndjekura, si dhe angazhim
• Statusin e kërkesës për eksport, krijimit të arkivit dhe shkarkimit kur ofruesi i jep këto etapa
• Rezultatin e verifikimit dhe të dhënat që mungojnë
• Përgjegjësin, zëvendësuesin, kontaktin e eskalimit dhe veprimin e ardhshëm

Regjistri bashkon kopjen, fushëveprimin dhe vendimin e rikuperimit. Ai e bën edhe një provë të mëvonshme të rikthimit të auditueshme, pa u mbështetur te kujtesa.

Përdorni një kontroll ruajtjeje dhe integriteti të pavarur nga aksesi

Mbajeni kopjen e ruajtur në destinacionin e regjistruar dhe sigurohuni që operatori mund ta arrijë atë pa u mbështetur te profili aktiv i prekur. Mos e zëvendësoni kopjen gjatë kontrollit. Hapeni kopjen, kontrolloni kategoritë e pritshme, regjistroni rezultatin dhe datën, si dhe të dhënat që mungojnë në regjistrin e provave. Ky është kontrolli i integritetit për këtë plan: kopja mund të gjendet, hapet, përcaktohet dhe llogaritet kur aksesi aktiv nuk është i disponueshëm.

Kontrolle të eksporteve specifike për platformat

Eksportet e platformave janë të dobishme, por secili ka kufizime. Regjistroni produktin ose kategorinë e të dhënave të zgjedhur, ku u dorëzua arkivi dhe nëse skedari i shkarkuar përmban atë që prisnit.

Google Takeout

Google thotë se Takeout mund të eksportojë dhe shkarkojë të dhëna nga produkte që përfshijnë videot e YouTube. Për të ruajtur të dhënat ose për t'i transferuar te një shërbim tjetër, mbajtësi i llogarisë mund të krijojë një arkiv sipas Google.

Rruga e dokumentuar është:

1. Hyni në llogarinë Google.
2. Shkoni te faqja Google Takeout.
3. Kontrolloni produktet e zgjedhura automatikisht dhe çaktivizoni një produkt nëse nuk dëshironi t'i shkarkoni të dhënat.
4. Zgjidhni Hapi tjetër.

Kjo është rrjedha e dokumentuar e Google nga udhëzimet e Google Takeout. Google liston dorëzimin përmes një lidhjeje shkarkimi me email ose shtimin e arkivit në Drive, Dropbox, Microsoft OneDrive ose Box në të njëjtat udhëzime.

Planifikoni që eksporti të zgjasë nga disa minuta deri në disa ditë. Google thotë se shumica e njerëzve e marrin lidhjen po atë ditë kur kërkojnë arkivin në udhëzuesin Takeout. Google paralajmëron se skedari i të dhënave mund të mos përfshijë ndryshimet e bëra midis kërkesës për shkarkim dhe krijimit të arkivit në udhëzuesin Takeout.

Google thotë gjithashtu se të dhënat, si elementet që janë ende duke u fshirë, nuk përfshihen në arkiv në udhëzuesin Takeout. Krijoni dhe ruani kopjet e rikuperimit përpara se fshirja ose mbyllja të bëhet gjendja e vetme e disponueshme.

LinkedIn

Rruga e dokumentuar e eksportit në desktop për LinkedIn është:

1. Klikoni ikonën Me në krye të faqes kryesore të LinkedIn.
2. Zgjidhni Settings & Privacy.
3. Klikoni Data Privacy në panelin e majtë.
4. Te How LinkedIn uses your data, klikoni Download your data.
5. Zgjidhni të dhënat që kërkoni dhe klikoni Request archive.

Këto hapa vijnë nga udhëzimet e LinkedIn për shkarkimin e të dhënave. LinkedIn thotë se kjo veçori nuk është aktualisht e disponueshme në celular, ndaj përdorni kompjuter për rrjedhën e dokumentuar të eksportit sipas LinkedIn.

LinkedIn thotë se eksportet e të dhënave specifike mund të mbërrijnë brenda disa minutash, shkarkimet më të mëdha brenda 24 orësh, dhe shkarkimi me email mbetet i disponueshëm për 72 orë në udhëzuesin e eksportit. Shkarkojeni skedarin brenda këtij afati. Eksporti përmban të dhënat personale të anëtarit kërkues, jo të dhënat e anëtarëve të tjerë sipas LinkedIn.

Mbyllja e një llogarie heq aksesin në të dhënat e saj, paralajmëron LinkedIn. Kjo e bën eksportin paraprak pjesë të planifikimit të vazhdimësisë në udhëzuesin e LinkedIn.

Riktheni, verifikoni dhe provoni planin

Kur një platformë nuk është e disponueshme, punoni nga arkivi i ruajtur në vend që të sajoni një rrugë rikuperimi specifike për platformën. Një provë rikthimi është më shumë se hapja e një arkivi: ajo teston nëse operatori mund ta marrë dhe ta dokumentojë kopjen e rikuperimit kur profili aktiv nuk është i disponueshëm.

Kryeni provën e rikthimit

Gjatë një rishikimi të planifikuar, përdorni një kopje të ruajtur dhe destinacionin e regjistruar. Operatori duhet:

1. Ta gjejë kopjen pa u mbështetur te profili aktiv i prekur.
2. Ta hapë dhe të identifikojë rrjetin dhe emrin e përdoruesit ose URL-në e profilit.
3. Të kontrollojë kategoritë e pritshme: median, përshkrimet dhe metadatat, listat e audiencës dhe angazhimin.
4. Të krahasojë rezultatin me regjistrin e provave dhe të regjistrojë të dhënat që mungojnë.
5. Të regjistrojë datën e provës, operatorin, rezultatin dhe veprimin e ardhshëm pa zëvendësuar kopjen e ruajtur.

Matni nëse plani funksionoi

Përdorni fusha kaloi/dështoi në vend të një përqindjeje rikuperimi të pambështetur:

Një ngjarje rikuperimi ka një regjistrim të përdorshëm kur këto rezultate dhe datat e tyre janë në regjistrin e provave. Për Google, ruani produktet e zgjedhura dhe kohën e kërkesës/krijimit të arkivit; për LinkedIn, regjistroni nëse skedari u shkarkua brenda afatit të deklaruar prej 72 orësh. Matjet tregojnë nëse plani prodhoi një kopje të gjendshme, me fushëveprim të përcaktuar dhe të dokumentuar, edhe kur aksesi aktiv nuk është i disponueshëm.

Modeli i planit të rikuperimit pas katastrofave në rrjetet sociale

Kopjojeni këtë model të përmbledhur në shënimet operative të ekipit:

Incidenti dhe aksesi

• Rrjeti i prekur dhe emri i përdoruesit ose URL-ja e profilit: ___
• Lloji i incidentit: fshirje, bllokim, hakim ose padisponueshmëri e platformës
• Koha kur u vu re: ___
• Rruga e rikuperimit të ofruesit dhe rezultati i aksesit: ___

Rolet dhe eskalimi

• Përgjegjësi i incidentit: ___
• Zëvendësuesi: ___
• Kontakti i eskalimit: ___
• Koha e synuar e reagimit: ___
• Veprimi i ardhshëm dhe koha e rishikimit: ___

Përmbajtja e planifikuar, komunikimet dhe monitorimi

• Statusi i përmbajtjes së planifikuar: pezulluar sipas procedurës ekzistuese të ofruesit / ndaluar tashmë / lënë aktive me arsye: ___
• Përgjegjësi i komunikimit: ___
• Kanali i brendshëm i përditësimeve: ___
• Koha e përditësimit të ardhshëm: ___
• Burimi i monitorimit: ___
• Rishikimi i ardhshëm i monitorimit: ___

Regjistri i provave dhe kontrolli i ruajtjes

• Burimi i arkivit dhe destinacioni i dorëzimit: ___
• Fushëveprimi i arkivit: postime, foto, video, reels dhe shorts, histori, përshkrime dhe metadata, lista ndjekësish dhe llogarish të ndjekura, si dhe angazhim
• Statusi i kërkesës për eksport, krijimit të arkivit dhe shkarkimit: ___
• A mund të arrihet destinacioni pa profilin aktiv të prekur? po / jo
• A u hap kopja e ruajtur pa e zëvendësuar? po / jo
• A janë të pranishme kategoritë e pritshme ose janë regjistruar të dhënat që mungojnë? po / jo
• Data e verifikimit dhe operatori: ___

Prova e rikthimit dhe masat e suksesit

• Data e provës dhe operatori: ___
• Kopja u gjet pa profilin aktiv: kaloi / dështoi
• Rrjeti dhe profili u identifikuan: kaloi / dështoi
• Kategoritë e pritshme u kontrolluan: kaloi / dështoi
• Të dhënat që mungojnë u regjistruan: kaloi / dështoi
• Afati i eksportit të ofruesit u respektua, kur zbatohet: kaloi / dështoi / nuk zbatohet
• Rezultati i rikuperimit të llogarisë u regjistrua: kaloi / dështoi / nuk zbatohet
• Veprimi i ardhshëm: ___

Ky model ndan aksesin në llogari nga ruajtja e përmbajtjes dhe i jep ekipit të reagimit fusha për rolet, eskalimin dhe objektivin e reagimit, kontrollet e përmbajtjes së planifikuar, komunikimet dhe monitorimin, regjistrin e provave, kontrollin e ruajtjes/integritetit, provën e rikthimit dhe kriteret e matshme kaloi/dështoi.

Faktet specifike të ofruesve mbeten të dukshme: Google Takeout mund të mos përfshijë ndryshimet e bëra midis kërkesës për shkarkim dhe krijimit të arkivit, eksporti i LinkedIn nuk është i disponueshëm në celular, dhe lidhja e shkarkimit të LinkedIn mbetet e disponueshme për 72 orë.

A duhet të fshini komentet negative gjatë një krize?

Jo si hap i kësaj rrjedhe rikuperimi. Ruani fillimisht arkivin përkatës, pastaj merrni çdo vendim moderimi sipas politikës ekzistuese të platformës dhe komunikimeve. Ky plan është krijuar për të mbrojtur përmbajtjen dhe provat e llogarisë, jo për të vendosur cilat komente publike duhet të mbeten.

FAQ

Çfarë është një plan rikuperimi pas katastrofave në rrjetet sociale?

Është një listë kontrolli operative për ruajtjen e një kopjeje të përmbajtjes sociale gati për rikuperim dhe për trajtimin e rikuperimit të llogarisë kur aksesi, përmbajtja ose platforma nuk është e disponueshme. NIST e paraqet përgatitjen e reagimit ndaj incidenteve si mënyrë për të ulur ndikimin e incidenteve dhe për të përmirësuar efikasitetin e zbulimit, reagimit dhe rikuperimit në SP 800-61 Rev. 3.

Çfarë duhet të bëni së pari kur një llogari sociale hakohet ose bllokohet?

Regjistroni profilin e prekur, caktoni përgjegjësin dhe kontaktin e eskalimit, ruani arkivin e disponueshëm dhe ndiqni sekuencën e dokumentuar të rikuperimit të ofruesit. Për një kanal YouTube të hakuar, YouTube thotë të rikuperoni dhe siguroni llogarinë Google të lidhur, të riktheni menjëherë ndryshimet e padëshiruara në kanal dhe të ulni rrezikun e ardhshëm të aksesit të paautorizuar për të gjithë përdoruesit e lidhur në udhëzuesin e kanaleve të hakuara.

Si i rikuperoni postimet dhe videot e fshira nga rrjetet sociale?

Filloni me një kopje që ekzistonte para fshirjes. Google thotë se të dhënat ende në proces fshirjeje nuk përfshihen në një arkiv Takeout, ndërsa skedari i të dhënave mund të mos përfshijë ndryshimet midis kërkesës për shkarkim dhe krijimit të arkivit në udhëzuesin Takeout. Një arkiv i veçantë mund të ruajë kategoritë që liston SocialGuardian, përfshirë postimet, fotot, videot, reels dhe shorts, historitë, përshkrimet dhe metadatat, listat e ndjekësve dhe llogarive të ndjekura, si dhe angazhimin në faqen kryesore.

Sa shpesh duhet të bëhet kopje rezervë e përmbajtjes sociale?

Burimet nuk përcaktojnë një interval universal. Mbani kopjen automatike aktive përpara incidentit dhe eksportoni të gjithë arkivin kur ju nevojitet një kopje e pavarur. SocialGuardian thotë se kopjon automatikisht postimet, historitë dhe videot dhe ju lejon të eksportoni të gjithë arkivin në çdo kohë në faqen kryesore.

Çfarë duhet të përfshijë një ekip reagimi ndaj krizave në rrjetet sociale?

Për këtë rrjedhë rikuperimi, regjistroni përgjegjësin e incidentit, zëvendësuesin, kontaktin e eskalimit, kohën e synuar të reagimit, përgjegjësin e komunikimit, burimin e monitorimit dhe veprimin e ardhshëm. Regjistroni gjithashtu statusin e përmbajtjes së planifikuar dhe kohët e ardhshme të përditësimit/rishikimit. Këto janë fusha operative të modelit për caktimin e përgjegjësisë dhe matjen e përfundimit të dorëzimit pa sajuar një rrugë specifike rikuperimi të ofruesit.

Si ruani provat nga një llogari sociale?

Ruani arkivin dhe fushëveprimin e tij përpara se të ndryshojë aksesi. Regjistroni rrjetin dhe emrin e përdoruesit ose URL-në e profilit, burimin dhe destinacionin e arkivit, statusin e eksportit, rezultatin e verifikimit, të dhënat që mungojnë, operatorin dhe datën. Sigurohuni që destinacioni i ruajtur mund të arrihet pa profilin aktiv të prekur dhe mos u jepni kurrë fjalëkalime ose kode verifikimi shërbimeve të rikuperimit të llogarive apo palëve të tjera siç paralajmëron Google.

Si rikuperoni një llogari sociale pas një ndërprerjeje të platformës?

Përdorni arkivin e ruajtur si bazë rikuperimi ndërsa aksesi aktiv nuk është i disponueshëm dhe mos sajoni një rrugë klikimesh specifike të ofruesit që nuk është dokumentuar për platformën e prekur. Kur aksesi të rikthehet, kryeni kontrollet e provës së rikthimit, krahasoni llogarinë aktive me kategoritë e ruajtura dhe ndiqni udhëzimet e dokumentuara të ofruesit.

Si matni nëse një plan rikuperimi social funksionoi?

Përdorni rezultate të datuara kaloi/dështoi: përgjegjësi e gjeti kopjen pa profilin aktiv, kategoritë e pritshme ishin të pranishme ose të dhënat që mungonin u regjistruan, afati i eksportit të ofruesit u respektua kur zbatohej, sekuenca dhe rezultati i dokumentuar i llogarisë u regjistruan, dhe përgjegjësi, kontakti i eskalimit, veprimi i ardhshëm dhe koha e rishikimit u shënuan. Këto masa testojnë marrjen, fushëveprimin, trajtimin e ofruesit dhe dorëzimin operacional, në vend që të supozojnë se hapja e një arkivi ishte rikthim i suksesshëm.