Grundlæggende operationel sikkerhed (OPSEC)

Enkelte dele af tilsyneladende harmløse oplysninger kan kombineres, så følsomme detaljer afsløres. Hvis du hver for sig offentliggør din café, din arbejdsplan, dit kvarter og din bilmodel, skaber det en målprofil. Modstandere sammenstiller data fra åbne kilder til handlingsrelevant efterretning.

Sådan reducerer du dit digitale fodaftryk:

• Brug aliaser og separate e-mailadresser til forskellige formål
• Minimér offentlig eksponering på sociale medier
• Brug søgemaskiner, der beskytter privatlivet (DuckDuckGo, Brave)
• Frameld dig på datamægleres websteder
• Gennemgå apptilladelser regelmæssigt

Opdeling adskiller identiteter, værktøjer og aktiviteter for at begrænse sammenblanding. En sikkerhedsforsker kan bruge separate enheder, browsere og e-mailkonti til forskellige personaer eller kundeopgaver.

Valg af sikre kommunikationskanaler:

• Signal — end-to-end-krypterede beskeder med beskeder, der forsvinder
• ProtonMail — krypteret e-mail
• Undgå e-mail til følsomme samtaler, når det er muligt
• Vær klar over, at metadata (hvem du taler med, hvornår) ofte kan afsløre lige så meget som indholdet

Fysiske OPSEC-foranstaltninger:

• Skærmfiltre til beskyttelse af privatlivet på bærbare computere i offentligheden
• Deaktivér mikrofon og kamera, når de ikke er i brug
• Vær opmærksom på, at andre kan kigge med over skulderen på offentlige steder
• Brug diskkryptering (BitLocker, FileVault, LUKS)
• Makulér følsomme dokumenter

Bemærkelsesværdige OPSEC-fejl:

• Sabu (LulzSec): glemte at bruge Tor én gang → IP-adressen blev afsløret → arresteret
• Ross Ulbricht (Silk Road): brugte samme brugernavn på flere websteder flere år før oprettelsen af Silk Road
• APT-grupper: genbrugte malwarekode eller infrastruktur, der kunne knyttes til tidligere operationer

Under opgaver praktiserer penetrationstestere OPSEC for at simulere rigtige modstandere og undgå utilsigtet at afsløre kunders systemer for rigtige angribere:

• Brug VPN'er eller anonymiserende infrastruktur
• Rotér værktøjssignaturer
• Ryd artefakter op efter testen
• Dokumentér alle handlinger til rapporteringen

Din OPSEC-profil afhænger af din trusselsmodel:

• Gennemsnitlig person: grundlæggende god adgangskodepraksis + MFA
• Sikkerhedsprofessionel: opdeling + stærk kryptering
• Journalist/aktivist: fuld brug af Tor + isolerede enheder uden netværksforbindelse til følsomt arbejde

Overdreven OPSEC uden en tilsvarende trusselsmodel skaber kontraproduktivt besvær.

Effektiv OPSEC er ikke en tjekliste, men en tankegang: Du bør hele tiden spørge dig selv: "Hvilke oplysninger afslører jeg, over for hvem, og hvad kan de gøre med dem?" Denne selvvurdering fra en modstanders perspektiv bliver en vane med øvelse.

OPSEC beskytter følsomme oplysninger gennem en proces i fem trin: identificér kritiske oplysninger, analysér trusler og sårbarheder, vurdér risiko, og iværksæt modforanstaltninger. Vigtige praksisser omfatter opdeling, reduktion af digitalt fodaftryk, sikker kommunikation (Signal, ProtonMail) og fysisk sikkerhed. OPSEC-profilen bør stemme overens med den faktiske trusselsmodel.