نمذجة التهديد والمخاطر للأشخاص المعرَّضين للخطر

من يستهدف فعليًا المنظمات غير الحكومية والمحامين والصحفيين، وماذا يريد كل نوع من الخصوم، ولماذا يغيّر ذلك ما ينبغي أن تحميه.

نادرًا ما يقف التصيّد الاحتيالي، وسرقة بيانات الاعتماد، والتطبيق الضار بمفرده: إنها خطوات في دورة حياة. يسمّي MITRE ATT&CK كل خطوة.

تحليل مخاطر صغير وقابل للتكرار: ما الذي تملكه، وما الذي قد يسوء، وما مدى احتماله وسوئه، وأي الضوابط تناسب ذلك فعليًا.

حماية سرية مصدر أو عميل، وما يحدث عند تفتيش جهاز على الحدود، ومتى يتوقف الأمان ذاتي التعلّم عن أن يكون كافيًا.