OPSEC: operativna bezbednost u urbanom preživljavanju

U savremenom svetu informacija je sve.

Život urbanog čoveka počiva na informacijama. Problem nas savremenih urbanih ljudi je što informacije mogu lako da se ukradu i iskoriste protiv nas. Zato danas, više nego ikad, moramo da zaštitimo informacije o sebi i svojim namerama i postupcima, da iste ne bi došle u ruke zlonamernih čiji je cilj da nam nanesu štetu. A danas takvih nije malo.

Zbog toga treba da izgradimo i upotrebimo odgovarajući sistem zaštite protiv krađe i zloupotrebe naših informacija.

Taj sistem zaštite se zove operativna bezbednost ili OPSEC (engleski skraćenica OPerational SECurity)

Šta je OPSEC?

Operativna bezbednost (OPSEC) predstavlja sistematski proces identifikacije, analize i upravljanja informacijama s ciljem očuvanja poverljivosti i sprečavanja neovlašćenog pristupa.

Ovaj pristup ima široku primenu u vojnim, bezbednosnim i civilnim organizacijama, a fokusira se na zaštitu kritičnih informacija od potencijalnih pretnji.

Ključni elementi OPSEC-a su:

– identifikacija tajnih informacija,

– analiza potencijalnih pretnji,

– procena rizika,

– razvoj mera zaštite, i

– sprovođenje mera zaštite i stalno ažuriranje strategija za očuvanje bezbednosti informacija.

Zašto je OPSEC bitan

U današnjem svetu u kome su internet i tehnologija sastavni deo našeg svakodnevnog života, opasnost od neovlašćenog pristupa i otkrivanja tajnih informacija je veća nego ikada pre.

Cilj OPSEC-a je smanjenje ranjivosti i očuvanje informacija značajnih za naš život, preživljavanje u kritičnim situacijama i naše intime.

Principi OPSEC-a se mogu primeniti u svim oblastima života, od posla do privatnog života. Ovde ćemo navesti nekoliko osnovnih principa OPSEC-a koji će vam pomoći da zaštitite svoje informacije:

1. Identifikujte svoje tajne informacije – prvi korak u procesu OPSEC-a je identifikacija tajnih informacija koje želite da zaštitite. Ove informacije mogu biti vaša adresa, broj telefona, finansijski podaci ili bilo koje druge informacije koje su važne za vas.
2. Identifikujte potencijalne pretnje – drugi korak u procesu OPSEC-a je identifikacija potencijalnih pretnji koje bi mogle da dovedu do otkrivanja vaših tajnih informacija. Ove pretnje mogu biti hakovanje vašeg računara, fizički napad ili bilo koji drugi oblik neovlašćenog pristupa vašim informacijama.
3. Procenite rizike – nakon identifikacije tajnih informacija i potencijalnih pretnji, sledeći korak je procena rizika. Procenite koliki je rizik od neovlašćenog pristupa vašim informacijama i koja je verovatnoća da će se to dogoditi.
4. Napravite plan zaštite – nakon procene rizika, potrebno je napraviti plan zaštite. Ovaj plan treba da sadrži mere koje će se preduzeti kako bi se sprečio neovlašćen pristup vašim informacijama. Ove mere mogu uključivati upotrebu jakih lozinki, enkripciju podataka ili fizičku zaštitu prostora u kojem se nalaze vaše tajne informacije.
5. Sprovođenje plana zaštite – poslednji korak u procesu OPSEC-a je sprovođenje plana zaštite. To znači primenjivanje mera koje ste definisali u planu zaštite kako biste zaštitili svoje tajne informacije.

OPSEC je proces koji zahteva stalnu pažnju i održavanje. Potrebno je da redovno ažurirate svoj plan zaštite kako bi se uklonile eventualne slabosti u sistemu i kako bi se osiguralo da su vaše tajne informacije i dalje zaštićene od neovlašćenog pristupa. Takođe je važno da se redovno informišete o novim pretnjama i načinima na koje se one mogu sprečiti.

OPSEC u pripremi za Krizu: Saveti za Urbane Survivaliste

Život u urbanim sredinama može doneti izazove, posebno u slučaju kriza poput prirodnih katastrofa, pandemija ili civilnih nemira, terorizma. Operativna bezbednost (OPSEC) postaje ključni faktor za urbane survivaliste koji žele adekvatno da se pripreme za izazove koji se mogu pojaviti.

Evo nekoliko ključnih saveta kako integrisati OPSEC u vaš plan pripreme za krizu.

1. Identifikacija tajnih informacija:

• Osnovni resursi: Identifikujte osnovne resurse poput hrane, vode, opreme, novca i drugih zaliha koje imate. Delite ove informacije samo sa pouzdanim članovima porodice ili grupe za preživljavanje.
• Planovi: planovi pripreme i reagovanja u kriznim situacijama treba da su poznati samo vama i grupi koja zavisi od tih planova. Jednom obelodanjene informacije iz plana mogu vas skupo koštati u određenoj krizi.
• Veštine, sposobnosti i znanja: ne širite informacije o svojim znanjima, veštinama i sposobnostima. U krizi se od strane neprijatelja prvo eliminišu upravo pojedinci koji su sposobni, imaju znanja i vešti su u određenim oblastima. S druge strane očajni ljudi pogođeni krizom tražiće od vas te vaše sposobnosti, veštine i znanja, a u tom trenutku je potrebno da se prvo pobrinete za svoje najbliže. Sačuvajte sav ovaj psihofizički potencijal za sebe i grupu sa kojom se pripremate i reagujete u krizama.
• Slabosti: informacije o vašim slabim stranama, bilo da se radi o vama lično, grupi sa kojom se pripremate ili nedostacima u opremi i slično, koriste samo vama da biste mogli napraviti bolji plan reagovanja u krizi kojim ćete prevazići te slabosti. Ne otkrivajte takve informacije jer mogu biti iskorišćene protiv vas.

2. Identifikacija potencijalnih pretnji:

• Krađa podataka preko interneta: trenutno je vrlo zastupljena pretnja jer nismo nekad ni svesni kakav digitalni trag ostavljamo na internetu preko društvenih mreža, raznih onlajn kupovina, aplikacija i preko pretraživača.
• Fizička krađa podataka: postoji mogućnost da se do vaših informacija dođe tako što zlonamernici mogu fizički da ukradu informacije, krađom dokumenata, prepisivanjem ili na drugi način kopiranjem (slikanje, snimanje i dr) podataka koji su dostupni.
• Osmatranje i praćenje: kada često obavljamo istu radnju u istom vremenu, naši rutinski postupci se mogu iskoristiti protiv nas. Mnogo je znatiželjnih očiju, posebno ako smo transparentni kada ponavljamo neku aktivnost. Na primer, kada idemo u prodavnicu da kupimo zalihe, nosimo veće količine u providnoj ambalaži, kupujemo stalno u istoj prodavnici i slično. Treba izbegavati rutinu u aktivnostima jer postaje očigledna mnogima koji žele da prate i osmatraju iz ljubopitljivosti ili neke druge namere.

3. Procena rizika:

• Ukrstite tajne informacije i potencijalne pretnje: primera radi tajna informacija je količina zaliha koju posedujete, a potencijalna pretnja je osmatranje i praćenje od strane pojedinaca ( nekih koji vam nisu u grupi)
• Procenite jačinu i verovatnoću potencijalne pretnje: to je najbolje da uradite tako što ćete svakoj pretnji dati jačinu u tri nivoa-slaba, srednja i jaka pretnja. Verovatnoću pretnje takođe stavite u tri nivoa- malo verovatna, verovatna i vrlo verovatna. Onda procenite jačinu i verovatnoću svake potencijalne pretnje za svaku identifikovanu tajnu informaciju. Iz prethodnog primera, osmatranje i praćenje kao potencijalna pretnja za preuzimanje informacije o vašim zalihama je po jačini jaka, a po verovatnoći vrlo verovatna pretnja.
• Napravite uporedni pregled tajnih informacija i mogućih pretnji: najbolji način je da napravite tabelu i stavite u redove tabele tajne informacije koje ste identifikovali, a u kolone moguće pretnje. Gde se ukrštaju upišite jačinu i verovatnoću pretnje.

4. Izrada plana zaštite–OPSEC strategija

• Razvijte plan sa merama zaštite od svake moguće pretnje. Plan razvijte kada procenite rizik. Mere zaštite su strategije koje koristite da sprečite da informacije dođu u pogrešne ruke.

5. Primena plana zaštite–OPSEC strategija

• Primenjujte mere zaštite svakodnevno. Vaše strategije su vaš štit.
• Pazite na nabavku. Prilikom nabavke hrane i opreme, budite diskretni. Izbegavajte privlačenje pažnje kupovinom velikih količina na istom mestu.
• Ne objavljuje bitne informacije na društvenim mrežama. Koristite pseudonime ili alternativne identitete na mreži ili javnom mestu. Smanjite svoj digitalni otisak.
• Enkriptujte ( šifrujte) vašu važnu komunikaciju preko interneta i telefona.
• Koristite oflajn načine komunikacije, licem u lice ili preko pismenih poruka ili preko glasnika, kako biste smanjili rizik od prisluškivanja elektronskih komunikacija.
• Koristite strategije dezinformacija koje mogu da otežaju zlonamernim tačno praćenje vaših aktivnosti.
• Izbegavajte rutinu u svakodnevnim aktivnostima, posebno aktivnostima u kojima se pripremate za krize.
• Maskirajte svoje radnje i namere, uklapajte se u sredinu i ne ističite se ponašanjem, garderobom ili bilo čime drugim.
• Prilikom putovanja, budite oprezni s informacijama o vašim kretanjima i izbegavajte otkrivanje detalja o svojim planovima.
• Obezbedite svoj fizički prostor kako biste obezbedili da ne dođe do neovlaštenog pristupa ili do krađe.
• Uništavajte dokumenta ili druge materijale koji sadrže bitne informacije na bezbedan način.
• Redovno procenjujte promene u okolini koje bi mogle uticati na vašu bezbednost i prilagodite svoje strategije prema potrebi.
• Stalno ažurirajte vaše strategije kada u korišćenju primetite slabosti u istima. Unapređujte ih.

Zaključak

Urbani survivalizam zahteva promišljeno planiranje i upotrebu strategija OPSEC-a.

Ovi saveti mogu pomoći u očuvanju vaše bezbednosti i resursa u neizvesnim vremenima.

Strategije operativne bezbednosti razvijate sami u skladu sa vašim procenama pretnji i redovno ih ažurirajte i unapređujte.

Zapamtite, tajnost i strategija su ključne komponente uspešne pripreme za krizu u urbanim sredinama.

---

Our editions in English language you can find here. Just press the button for your preferred e-book: