Düşmanlar ve nedenleri

İnsanlar genellikle ters gitmeden önce araçlarla başlayan güvenlik tavsiyesi. Electronic Frontier Foundation'ın Gözetim Meşru Savunma kılavuzu ilk önce doğru soruyu ortaya koyuyor: "ne yüklemeliyim" değil, "[bilgilerimi] kimden korumak istiyorum". Düşman, kendi deyimiyle "varlıklarınıza tehdit oluşturan kişi veya kuruluştur". Herhangi bir korumayı seçmeden önce gerçekte kiminle karşı karşıya olduğunuzu belirtmeniz faydalı olacaktır, çünkü bir STK çalışanı, bir savunma avukatı ve bir araştırmacı gazeteci nadiren aynı durumla karşı karşıya kalır.

Bir düşmanı diğerinden ayıran şey nedir

NCAE-C Siber Tehditler bilgi birimi, tehdit aktörlerini düşman modeli olarak adlandırdığı model etrafında organize eder: kaynakları, yetenekleri, niyetleri, motivasyonları, risk toleransları ve halihazırda sahip oldukları erişimler. Her ikisi de şifrenizi isteyen iki saldırgan, bu soruları sorduğunuzda tamamen farklı görünebilir. Bir kredi kartı hırsızının hedefi paradır, mütevazı becerilere sahiptir ve saldırması pahalı göründüğü anda daha kolay bir hedefe yönelecektir. Bir devlet istihbarat servisinin sabrı, mühendisleri, yasal koruması vardır ve pes etmek için hiçbir nedeni yoktur.

Risk altındaki insanların sıklıkla karşılaştığı dört düşman

Aynı davranış neden farklı insanlar için farklı risk anlamına gelir?

Suistimalleri belgeleyen bir STK, bir müvekkilinin iltica dosyasını elinde bulunduran bir avukat ve bir kaynağı koruyan bir gazeteci, bunların tümü, sızdırılması durumunda birine zarar verebilecek bilgileri ele alır, ancak zarar vereceği kişi ve bunu isteyen düşman farklıdır. STK açısından bir devlet aktörü ya da düşman yerel bir grup, tanıkların kimliklerini isteyebilir. Avukat açısından dosyayı müvekkilin kendi karşı tarafı ya da dost olmayan bir hükümet isteyebilir. Gazeteci için kaynağın işvereni veya devletin güvenlik servisi kimin konuştuğunu bilmek isteyebilir. "Sivil toplum grupları, gazeteciler, blog yazarları, insan hakları savunucuları ve aktivistler" için bir Dijital Güvenlik Yardım Hattı işleten Access Now, ele aldığı vakalarda bu modeli görüyor: Önemli olan araç, "en iyi uygulamaların" genel bir listesi değil, spesifik tehdide yanıt veren araçtır.

İçeriden öğrenenler ve düşük vasıflı saldırganlar hala önemli

Siber Tehditler bilgi birimi aynı zamanda hafife alınması kolay iki kategoriyi de adlandırır: içeriden gelen tehdit (yasal erişimi olan ve bunu kötüye kullanan biri) ve başkaları tarafından geliştirilen araçları çalıştıran sınırlı beceriye sahip bir saldırgan olan "senaryo çocuğu". Bağışçı veritabanınızdan hoşnutsuz bir gönüllü veya kilit açma kodunuzu hâlâ bilen eski bir ortak, daha bilgili bir aktör kadar zarar verebilir ve istatistiksel olarak gerçekten harekete geçen kişi olma olasılığı çok daha yüksektir.

Rakibe isim vermek bundan sonra yapacağınız şeyi değiştirir

EFF'nin Gözetim Öz Savunması, getiriyi açıkça çerçeveliyor: Bilgileri kimden koruduğunuzu öğrendikten sonra, onu savunmak için "ne kadar soruna katlanmak istediğinize" ve bu çabanın nerede boşa gittiğine karar verebilirsiniz. Karşı tarafın avukatının e-postalara mahkeme celbi göndermesinden endişe duyan bir avukatın, bir devletin aramaları dinlemesinden endişe duyan bir avukattan farklı alışkanlıklara ihtiyacı vardır. Bu kurstaki bir sonraki ders, belirli bir düşmanın saldırısını ilk mesajdan hedefe kadar takip eder; ondan sonraki, "beni kimin hedef alabileceği"ni olasılık ve etkiyi tartmanın tekrarlanabilir bir yöntemine dönüştürüyor.