الخصوم ودوافعهم

عادةً ما تسير النصائح الأمنية التي تبدأ بالأدوات قبل الأشخاص في الاتجاه الخاطئ. يضع دليل الدفاع الذاتي في المراقبة من مؤسسة الحدود الإلكترونية (EFF) السؤال الصحيح أولًا: ليس "ماذا ينبغي أن أثبّت"، بل "ممن أريد حماية [معلوماتي]". الخصم، بتعبيرها، هو «شخص أو جهة يشكّل تهديدًا لأصولك». قبل اختيار أي حماية، يساعد أن تحدد من تواجهه فعليًا، لأن موظف منظمة غير حكومية، ومحامي دفاع، وصحفيًا استقصائيًا نادرًا ما يواجهون الخصم نفسه.

ما الذي يميّز خصمًا عن آخر

تنظّم وحدة المعرفة الخاصة بالتهديدات السيبرانية التابعة لـ NCAE-C الجهات المهدِّدة حول ما تسميه نموذج الخصم: موارده، وقدراته، ونيته، ودافعه، وتحمّله للمخاطرة، والوصول الذي يملكه بالفعل. يمكن لمهاجميْن يريدان كلاهما كلمة مرورك أن يبدوا مختلفين تمامًا بمجرد طرح تلك الأسئلة. لص بطاقات ائتمان هدفه المال، ومهاراته متواضعة، وسينتقل إلى هدف أسهل بمجرد أن يبدو استهدافك مكلفًا. أما جهاز استخبارات تابع لدولة، فلديه صبر، ومهندسون، وغطاء قانوني، ولا سبب للتراجع.

أربعة خصوم يواجههم عادةً الأشخاص المعرَّضون للخطر

لماذا يعني السلوك نفسه خطرًا مختلفًا لأشخاص مختلفين

منظمة غير حكومية توثّق انتهاكات، ومحامٍ يحمل ملف لجوء عميل، وصحفي يحمي مصدرًا، كلهم يتعاملون مع معلومات ستضر بشخص ما إذا تسرّبت، لكن الشخص الذي ستضره تلك المعلومات والخصم الذي يريدها يختلفان. بالنسبة للمنظمة غير الحكومية، قد تريد جهة تابعة لدولة أو مجموعة محلية معادية هويات الشهود. وبالنسبة للمحامي، قد يريد الطرف المقابل لعميله أو حكومة غير ودية الملف. وبالنسبة للصحفي، قد يريد صاحب عمل المصدر أو جهاز أمن تابع لدولة معرفة من تحدث. وتلاحظ Access Now، التي تدير خط مساعدة أمنية رقمية «لمجموعات المجتمع المدني، والصحفيين، والمدوّنين، والمدافعين عن حقوق الإنسان، والناشطين»، هذا النمط عبر الحالات التي تتعامل معها: الأداة المهمة هي تلك التي تجيب على التهديد المحدد، لا قائمة عامة من "أفضل الممارسات".

المطلعون والمهاجمون قليلو المهارة لا يزالون مهمين

تسمّي وحدة المعرفة الخاصة بالتهديدات السيبرانية أيضًا فئتين يسهل التقليل من شأنهما: تهديد المطّلع (شخص لديه وصول شرعي يسيء استخدامه)، و"مهاجم مبتدئ" (script kiddie)، وهو مهاجم محدود المهارة يشغّل أدوات صنعها آخرون. متطوع ساخط يملك قاعدة بيانات المتبرعين لديك، أو شريك سابق لا يزال يعرف رمز فتح جهازك، يمكن أن يُحدث ضررًا بقدر ما يُحدثه جهة أكثر تطورًا، وهما إحصائيًا أكثر احتمالًا بكثير لأن يتصرفا فعليًا.

تحديد الخصم يغيّر ما تفعله بعد ذلك

يصوغ دليل الدفاع الذاتي في المراقبة من EFF الفائدة بوضوح: بمجرد أن تعرف ممن تحمي المعلومات، يمكنك تحديد «مقدار العناء الذي أنت مستعد لتحمله» للدفاع عنها، وأين يُهدر ذلك الجهد. يحتاج محامٍ قلق من أن يستدعي الطرف المقابل رسائله الإلكترونية إلى عادات مختلفة عن محامٍ قلق من اعتراض دولة لمكالماته. يتتبع الدرس التالي في هذه المادة هجومًا من خصم محدد من الرسالة الأولى وصولًا إلى الهدف؛ ويحوّل الدرس الذي يليه سؤال "من قد يستهدفني" إلى طريقة قابلة للتكرار لموازنة الاحتمال والأثر.