Recomendaciones para practicar OPSEC

¿Qué se origina en OPSEC del ejército de los EE. UU.?

El concepto de OPSEC (seguridad de operaciones) originalmente se originó en el ejército de los EE. UU. Para proteger la información confidencial durante las operaciones militares, y desde entonces se ha utilizado ampliamente en otros campos para proteger los datos y la información confidenciales.En la era digital, OPSEC se ha vuelto más importante para proteger la privacidad personal y la seguridad de los datos.

OPSEC es una estrategia para administrar y proteger la información confidencial con el objetivo central de reducir el riesgo al identificar posibles amenazas, analizar vulnerabilidades y tomar medidas.Se usa comúnmente en los sectores militar, de inteligencia, gubernamental y comercial para garantizar que la información delicada dentro de una organización no sea explotada por individuos no autorizados, competidores u otros adversarios potenciales.

OPSEC consta de los siguientes 5 procesos principales:

1. Identificar información crítica

Determine qué información puede ser de valor para un adversario, incluidos los objetivos, planes y personal de la organización.

2. Analizar amenazas potenciales

Evalúe las capacidades del adversario para anticipar posibles amenazas.

3. Análisis de vulnerabilidad

Descubra vulnerabilidades en la protección de la información confidencial, como las vías de fuga de información, y asegúrese de que la información confidencial se comparta solo entre el personal necesario para evitar el acceso no autorizado.

4. Evaluación de riesgos

Determine el nivel de amenaza para cada vulnerabilidad identificada.Las empresas clasifican los riesgos según factores como la probabilidad de que ocurra un ataque particular y el grado de interrupción que tal ataque tendría en las operaciones.Cuanto mayor sea el riesgo, más urgente será la necesidad de implementar la gestión de riesgos.

5. Tomar contramedidas

Formule las contramedidas para minimizar los riesgos, verifique regularmente la efectividad de las medidas de protección y mejore y mejore continuamente el proceso OPSEC.

Al realizar investigaciones de inteligencia de código abierto (OSINT), los investigadores pueden obtener información confidencial durante el proceso de recopilación de información, y las visitas a los sitios web pueden dejar trazas de acceso.Por lo tanto, para los investigadores de inteligencia de código abierto, es crucial mantener una buena OPSEC (seguridad de operaciones), lo que no solo ayuda a proteger el comportamiento de los investigadores de ser expuestos, sino que también reduce los riesgos e interrupciones potenciales.

Las siguientes recomendaciones de OPSEC son adecuadas para todos:

1. Use contraseñas fuertes y únicas y evite información obvia, como cumpleaños.

2. Considere usar un administrador de contraseñas para garantizar un almacenamiento seguro de contraseña.

3. Habilite la doble autenticación para el correo electrónico y las cuentas sociales para elevar el nivel de protección de cuentas.

4. Actualice todas las aplicaciones de dispositivos regularmente para asegurarse de que no haya vulnerabilidades de seguridad.

5. Habilite el bloqueo de la pantalla cuando el dispositivo esté inactivo para evitar el acceso no autorizado.

6. No deje dispositivos desatendidos.

7. Considere usar cubiertas de cámara web y películas anti-PEEP de pantalla.

8. Proteja la privacidad de sus comunicaciones utilizando un servicio de correo electrónico cifrado.

9. Mejore la protección de los datos de la nube mediante el uso de almacenamiento en la nube cifrado.

10. Ajuste la configuración de privacidad de las redes sociales para controlar la visibilidad pública de la información personal.

11. Use motores de búsqueda seguros para reducir la probabilidad de ser rastreado en línea.

12. Asegure su conexión con una VPN (red privada virtual) cuando use Wi-Fi público (por ejemplo, cafeterías, hoteles, aeropuertos).

13. Verifique los permisos antes de descargar software para evitar el malware para obtener acceso innecesario.

Las recomendaciones para los investigadores de inteligencia de código abierto son las siguientes:

1. Utilice equipos y cuentas especializadas para realizar encuestas y adoptar formularios anónimos para evitar la interferencia y las fugas de la información.

2. Use una VPN pagada para ocultar la dirección IP y proteger la identidad personal.

3. Use VM (máquina virtual) para realizar encuestas para evitar que el malware afecte el sistema de host.

4. Limpie regularmente el historial del navegador, las cookies y otros archivos para proteger la información de identificación personal (PII).

5. Ajuste la configuración de tiempo del sistema para alinearse con la zona horaria del objetivo de investigación.

6. Revise la seguridad de las herramientas de encuesta de código abierto utilizadas.

7. Desarrollar procedimientos operativos estándar (SOP) para la investigación de encuestas en línea.