OPSEC (operational security, операційна безпека) — практика виявлення інформації, яка може допомогти супротивникові, та її захисту шляхом контролю над тим, що розкривають люди, системи й процеси.
Як працює OPSEC
OPSEC зародилася в армії США під час війни у В’єтнамі: дослідження «Purple Dragon» 1966 року показало, що супротивник дізнавався про заплановані операції з несекретної й передбачуваної активності. Зазвичай її описують як процес із п’яти кроків:
- визначити критично важливу інформацію, яку варто захищати;
- проаналізувати загрози — кому ця інформація потрібна;
- проаналізувати вразливості — як вона може витекти;
- оцінити ризик;
- застосувати контрзаходи.
Ключова ідея в тому, що дрібні й нешкідливі на вигляд деталі — плани поїздок, посади, фотографії, метадані — можна скласти в чутливі відомості, як це роблять зловмисники за допомогою OSINT.
Чому це важливо
Слабка OPSEC в організації дає зловмисникам матеріал для соціальної інженерії: оргструктуру в LinkedIn, технології у вакансіях, внутрішні подробиці в соцмережах. У 2018 році глобальна теплова карта фітнес-застосунку Strava розкрила розташування військових баз і маршрути патрулів за даними пробіжок військовослужбовців.
OPSEC працює в обидва боки. Злочинці й державні хакери теж помиляються та видають себе: засновника Silk Road Росса Ульбріхта встановили частково тому, що колись він залишив допис зі своєї особистої адреси Gmail. Такі промахи в цифровому сліді зловмисників часто стають вирішальними для атрибуції кібератак.
Рекомендації з OPSEC
- Визначити, яка інформація є чутливою і хто має право нею ділитися.
- Навчати працівників обмежувати робочі подробиці в соцмережах і перевіряти незвичні запити.
- Видаляти метадані з документів і фотографій перед публікацією.
- Використовувати окремі акаунти, пристрої й канали зв’язку для чутливої роботи.
- Регулярно оцінювати свій публічний слід так, як це зробив би зловмисник.
