Супротивники та їх мотиви

Хто насправді атакує неурядові організації, юристів і журналістів, чого хоче кожен із супротивників і чому це змінює те, що ви повинні захищати.

Поради щодо безпеки, які починаються з інструментів, перш ніж люди зазвичай підуть не так. Посібник Electronic Frontier Foundation із самозахисту спостереження ставить насамперед правильне запитання: не «що мені встановити», а «від кого я хочу захистити [свою інформацію]». За його словами, супротивник – це «особа або організація, яка становить загрозу вашим активам». Перш ніж обрати будь-який захист, варто назвати, проти кого ви насправді протистоїте, адже працівник НУО, адвокат і журналіст-розслідувач рідко стикаються з одним і тим же.

Що відрізняє одного супротивника від іншого

Підрозділ знань про кіберзагрози NCAE-C об’єднує суб’єктів загрози навколо так званої моделі противника: їхні ресурси, можливості, наміри, мотивація, терпимість до ризику та доступ, який вони вже мають. Двоє зловмисників, які обидва хочуть отримати ваш пароль, можуть виглядати зовсім по-різному, коли ви поставите ці запитання. Злодій кредитної картки має на меті гроші, скромні навички, і він перейде до легшої мішені, коли ви будете виглядати дорогим для нападу. У урядової розвідувальної служби є терпіння, інженери, юридичне прикриття та немає причин здаватися.

Чотири вороги, з якими зазвичай стикаються люди

Спрощена модель супротивника. Реальні випадки часто поєднують більше одного ряду.
Противник	Що вони хочуть	Типовий доступ і методи
Фінансово мотивовані злочинці	Гроші: викуп, вкрадені банківські реквізити, перепродаж рахунків	Масовий фішинг, підкидання облікових даних зі списків зламаних паролів, шкідливі вкладення
Жорстокий партнер або сталкер	Місцезнаходження, контроль, докази «нелояльності»	Спільні облікові записи та пристрої, вгадані або виявлені паролі, програми-переслідувачі, видимість сімейного плану
Комерційне спостереження та брокери даних	Отримайте прибуток від своїх даних: історії місцезнаходжень, контактів, поведінки	Комплекти для розробки програмного забезпечення в звичайних програмах, рекламні ідентифікатори, дані, придбані та об’єднані між компаніями
Держава та пов'язані з державою актори	Придушуйте повідомлення, виявляйте джерела, відстежуйте інакомислення	Цільові повідомлення, використання невиправленого програмного забезпечення, юридичний або фізичний тиск, стеження на рівні мережі

Чому однакова поведінка означає різний ризик для різних людей

НУО, яка документує зловживання, адвокат, який веде справу про притулок клієнта, і журналіст, який захищає джерело, — усі вони обробляють інформацію, яка може завдати шкоди комусь у разі її витоку, але особа, якій це завдасть шкоди, і супротивник, який цього хоче, відрізняються. Для НУО державний суб’єкт або ворожа місцева група можуть зажадати ідентифікації свідків. Для юриста, протилежна сторона клієнта або недружній уряд можуть зажадати файл. Для журналіста роботодавець джерела або служба державної безпеки можуть захотіти знати, хто розмовляв. Access Now, який керує телефонною лінією цифрової безпеки для «груп громадянського суспільства, журналістів, блогерів, правозахисників та активістів», бачить цю закономірність у справах, які він розглядає: важливий інструмент — це той, який відповідає на конкретну загрозу, а не загальний список «найкращих практик».

Інсайдери та малокваліфіковані зловмисники все ще мають значення

Підрозділ знань про кіберзагрози також називає дві категорії, які легко недооцінити: інсайдерська загроза (хтось із законним доступом, який зловживає нею) і «дитина сценарію», зловмисник із обмеженими навичками запуску інструментів, створених іншими. Незадоволений волонтер із вашою базою даних донорів або колишній партнер, який все ще знає ваш код розблокування, може завдати стільки ж шкоди, скільки досвідченіший актор, і за статистикою набагато частіше це той, хто дійсно діє.

Назва супротивника змінює ваші подальші дії

Самозахист від спостереження EFF чітко формулює виграш: коли ви дізнаєтеся, від кого захищаєте інформацію, ви можете вирішити, «через скільки проблем ви готові пройти», щоб захистити її, і на що витратити зусилля. Адвокат, який турбується про те, що адвокат противника викликає в суд електронні листи, потребує інших звичок, ніж той, хто турбується про те, що держава перехоплює дзвінки. Наступний урок цього курсу розповідає про атаку конкретного супротивника від першого повідомлення до мети; один після нього перетворює «хто може націлитися на мене» на повторюваний спосіб зважування ймовірності та впливу.

Головне

Противник — це будь-хто, хто має підстави загрожувати тому, що ви цінуєте; назвіть їх, перш ніж вибрати засоби захисту.
Модель супротивника — ресурси, можливості, наміри, мотивація, стійкість до ризику, доступ — пояснює, чому та сама атака означає різний ризик для різних людей.
Фінансово вмотивовані злочинці, зловживаючі партнери, брокери комерційних даних і державні діячі переслідують різні цілі різними методами.
Інсайдери та зловмисники з низьким рівнем кваліфікації є звичайним явищем, і вони часто діятимуть з більшою ймовірністю, ніж досвідчений супротивник.
Існує спеціалізована допомога: гаряча лінія цифрової безпеки Access Now і Фундація свободи преси працюють з людьми, які стикаються саме з цими противниками.

Перевірте себе

1. Відповідно до посібника EFF із спостереження та самооборони, що має бути перед вибором інструменту безпеки?
- Читання оглядів найпопулярніших програм
- Назвіть, від кого ви захищаєте свою інформацію — Правильно.
- Купівля найдорожчого доступного варіанту
- Запитати друга, що вони використовують
Питання щодо планування безпеки в посібнику починаються з того, що ви хочете захистити та від кого, оскільки це визначає, які інструменти мають сенс.
2. Який фактор НЕ є частиною моделі супротивника, описаної в розділі знань про кіберзагрози?
- Ресурси та можливості
- Намір і мотивація
- Толерантність до ризику
- Марка встановленого антивірусного програмного забезпечення — Правильно.
Модель супротивника стосується ресурсів, можливостей, намірів, мотивації, уникнення ризику та доступу зловмисника, а не спеціального програмного забезпечення захисника.
3. Чому внутрішня загроза заслуговує на увагу поряд із досвідченими зловмисниками?
- Інсайдери ніколи не завдають реальної шкоди
- Хтось із законним доступом, який зловживає ним, може завдати такої ж шкоди, що часто ймовірніше діятиме — Правильно.
- Тільки великі організації мають інсайдери
- Інсайдери завжди є зловмисними з першого дня
Легітимний доступ усуває багато бар’єрів, які доводиться обходити досвідченому зловмиснику, а ситуації з інсайдерами (колишній партнер, незадоволений волонтер) є поширеними на практиці.

Застосуйте на практиці з FireAI

Застосуйте цей урок на своєму Mac.

Джерела

Застосуйте це на своєму Mac

Усі функції безкоштовно на 17 днів, без банківської картки.

Завантажити для Mac Документація