Kockázatfelmérés: fenyegetések modellezése
Az aktivisták digitális biztonsága a fenyegetésmodellezéssel kezdődik - ez strukturált módszer a kockázatok, prioritások, ellenfelek és reális védelmi lehetőségek felmérésére.
Áttekintés
A fenyegetésmodellezés lényege, hogy felteszed magadnak: mit védek, és kitől? Hogyan válhatnak ezek a fenyegetések valósággá, és mi lenne a következmény, ha sikerrel járnának?
E kérdések megválaszolásával azokra a kockázatokra tudsz koncentrálni, amelyek a te helyzetedben a legfontosabbak. Minden aktivista környezete egyedi, ezért a biztonsági megközelítésedet a saját valóságodhoz kell igazítani.
Mi a fenyegetésmodellezés?
A fenyegetésmodellezés a fenyegetések és védelmi lépések rendszerezett átgondolása. Azzal kezdődik, hogy megérted: a biztonsági igények személyesek és helyzetfüggők. Nincs mindenkire egyformán érvényes megoldás.
Inkább szokásokról és tudatosságról szól: rendszeresen át kell gondolni, hogyan változik a munkád vagy környezeted, milyen új fenyegetéseket hozhat ez, és ehhez kell igazítani a gyakorlatodat. Idővel ez a tervezés és működés természetes részévé válik.
Értékek
Azonosítsd, mit kell védeni: fiókokat, fájlokat, kapcsolatokat, beszélgetéseket, eszközöket vagy embereket.
Ellenfelek
Gondold át, ki vehet célba, és milyen képességei lehetnek.
Támadási módszerek
Gondold végig az adathalászatot, eszközlefoglalást, megfigyelést, fiókfeltörést vagy belső kockázatokat.
Hatás
Mérd fel, milyen kár keletkezhet, ha egy fiók, eszköz vagy dokumentum kompromittálódik.
Az öt kulcskérdés
A fenyegetésmodellezés öt gyakorlati kérdés köré épül. Ezek segítenek a homályos aggodalmat konkrét döntésekké alakítani, például: „aggódom a digitális fenyegetések miatt”.
Mit szeretnél megvédeni?
Írd össze a kritikus digitális értékeidet, érzékeny információidat, fiókjaidat és eszközeidet.
Kitől kell megvédened?
Azonosítsd a lehetséges ellenfeleket, képességeiket, erőforrásaikat és motivációjukat.
Hogyan történhetnek meg ezek a fenyegetések?
Gondold végig a valószínű támadási helyzeteket: adathalászat, lehallgatás, lopás, kártevő vagy kényszerítés.
Mi lenne a hatása?
Becsüld meg a legrosszabb következményeket, ha egy érzékeny érték kompromittálódna.
Mennyi kényelmetlenséget tudsz elfogadni?
Döntsd el, milyen védelmi szint indokolt a tényleges kockázatod alapján.
Valós példa: ismerd az ellenfeled
2024 elején kelet-európai független civil szervezetek és újságírók hálózata célzott spear-phishing kampánnyal szembesült. A támadók személyre szabott hamis e-maileket küldtek munkatársaknak, hogy hamis belépési oldalakon keresztül megszerezzék a belépési adatokat.
A támadók értették célpontjaik helyzetét. Egy esetben egy e-mail egy biztonságos e-mail-szolgáltatónak adta ki magát, és belépési problémára figyelmeztetett. Egy másik esetben, röviddel egy ismert aktivista letartóztatása után a kollégák olyan e-mailt kaptak, amely látszólag egy megbízható civil partnertől érkezett, a letartóztatásról szóló melléklettel.
A tanulság egyértelmű: ha egy ellenfél erőforrásokkal rendelkezik, kitartó és politikailag motivált, az aktivistáknak erősebb óvintézkedésekre van szükségük. Az erős jelszavak, a kétfaktoros hitelesítés és a gyors szakértői segítség megnehezítették az egyszerű fiókfeltörést, és arra kényszerítették a támadókat, hogy fejlettebb taktikákat használjanak.
Egy jó fenyegetésmodell segít előre látni a valószínű ellenfelet és a valószínű támadási módszert is. Ebben az esetben a fenyegetésmodell helyesen mutatott rá egy kitartó szereplő fiókok elleni adathalászatára.
Egy kevésbé technikai példa a 2011-es belarusz „csendes tüntetésekből” származik, ahol aktivisták nyilvános közösségi hálózatokat használtak szervezésre. A hatóságok valós időben figyelhették a terveket, és megelőzően rendőröket vezényelhettek ki. A jó fenyegetésmodellezés privát, titkosított csatornákat javasolt volna a kritikus tervezéshez.
Fenyegetésmodellekből cselekvés
A fenyegetésmodell meghatározása után a következő lépés olyan biztonsági intézkedések kiválasztása, amelyek a feltárt kockázatokra válaszolnak. A kézikönyv további része lehetőségek menüjeként működik. A fenyegetésmodelled mutatja meg, mely lehetőségek a legfontosabbak.
Fiókvédelem
Ha a támadók a fiókjaidat célozhatják, kezdd a jelszavakkal, 2FA-val és fiók-helyreállítással.
4. fejezetBiztonságos kommunikáció
Ha lehallgatástól tartasz, koncentrálj a titkosított üzenetküldésre és biztonságosabb csatornákra.
5. fejezetEszköz- és adatvédelem
Ha lefoglalás vagy lopás valószínű, titkosítsd az eszközöket, csökkentsd az érzékeny adatokat és legyen mentésed.
10. fejezetIncidenskezelés
Ha a kompromittálódás komoly kockázat, készíts helyreállítási tervet még a baj előtt.
Fenyegetésmodellezési ellenőrzőlista
Ezzel az ellenőrzőlistával tekintsd át a saját kockázatfelmérésedet, mielőtt biztonsági lépéseket választasz.
Felsoroltam azokat a digitális értékeket, amelyeket leginkább védenem kell.
Átgondoltam, ki akarhatja feltörni vagy szabotálni ezeket az értékeket.
Felbecsültem, mennyire valószínű, hogy ezek az ellenfelek fellépnek ellenem vagy a szervezetem ellen.
Átgondoltam a legrosszabb következményeket, ha kulcsfontosságú értékek kompromittálódnának.
Tudom, meddig vagyok hajlandó elmenni erősebb biztonsági intézkedésekkel.
Tudom, mely területeken van a legsürgősebb szükség védelmi javításokra.
Források és hivatkozások
A fejezet példái és háttere nyilvánosan elérhető beszámolókon és biztonsági kutatásokon alapulnak.
Teszteld a tudásod, majd folytasd a fiókvédelemmel
Töltsd ki a fejezet rövid, anonim kvízét. Az egyéni eredményedet nem tároljuk a szerveren. Ezután folytasd az erős jelszavakkal, jelszókezelőkkel, kétfaktoros hitelesítéssel, helyreállítási beállításokkal és fiókfigyeléssel.