Recommandations pour pratiquer l'OPSEC

Quel est l'OPSEC originaire de l'armée américaine?

Le concept d'OPSEC (Sécurité des opérations) est originaire de l'armée américaine pour protéger les informations sensibles pendant les opérations militaires et a depuis été largement utilisé dans d'autres domaines pour protéger les données et les informations sensibles.À l'ère numérique, l'OPSEC est devenu plus important pour protéger la confidentialité et la sécurité des données personnelles.

L'OPSEC est une stratégie pour gérer et protéger les informations sensibles avec l'objectif principal de la réduction des risques en identifiant les menaces potentielles, en analysant les vulnérabilités et en prenant des mesures.Il est couramment utilisé dans les secteurs militaires, de renseignement, de gouvernement et commercial pour s'assurer que les informations sensibles au sein d'une organisation ne sont pas exploitées par des individus non autorisés, des concurrents ou d'autres adversaires potentiels.

L'OPSEC se compose des 5 processus principaux suivants:

1. Identifier les informations critiques

Déterminez quelles informations peuvent être utiles pour un adversaire, y compris les objectifs, les plans et le personnel de l'organisation.

2. Analyser les menaces potentielles

Évaluez les capacités de l'adversaire pour anticiper les menaces possibles.

3. Analyse de la vulnérabilité

Découvrez les vulnérabilités dans la protection des informations sensibles, telles que les voies de fuite d'informations, et assurez-vous que les informations sensibles ne sont partagées que parmi le personnel nécessaire pour empêcher un accès non autorisé.

4. Évaluation des risques

Déterminez le niveau de menace pour chaque vulnérabilité identifiée.Les entreprises classent les risques en fonction de facteurs tels que la probabilité d'une attaque particulière survenant et du degré de perturbation qu'une telle attaque aurait sur les opérations.Plus le risque est élevé, plus la nécessité de mettre en œuvre une gestion des risques est urgente.

5. Prendre des contre-mesures

Formuler des contre-mesures pour minimiser les risques, vérifier régulièrement l'efficacité des mesures de protection et améliorer en continu et améliorer le processus OPSEC.

Lors de la réalisation d'enquêtes sur le renseignement open source (OSINT), les enquêteurs peuvent obtenir des informations sensibles pendant le processus de collecte d'informations et les visites sur les sites Web peuvent laisser des traces d'accès.Par conséquent, pour les enquêteurs de renseignement open source, il est crucial de maintenir un bon OPSEC (sécurité des opérations), ce qui aide non seulement à protéger le comportement des enquêteurs contre l'exposition, mais réduit également les risques et les perturbations potentiels.

Les recommandations OPSEC suivantes conviennent à tout le monde:

1. Utilisez des mots de passe solides et uniques et évitez les informations évidentes telles que les anniversaires.

2. Envisagez d'utiliser un gestionnaire de mot de passe pour assurer un stockage de mot de passe sécurisé.

3. Activer la double authentification pour les comptes e-mail et sociaux pour élever le niveau de protection des comptes.

4. Mettez à jour régulièrement toutes les applications de l'appareil pour vous assurer qu'il n'y a pas de vulnérabilités de sécurité.

5. Activer le verrouillage de l'écran lorsque le périphérique est inactif pour éviter un accès non autorisé.

6. Ne laissez pas les appareils sans surveillance.

7. Envisagez d'utiliser des couvercles de webcam et d'écranz des films anti-pip.

8. Protégez la confidentialité de vos communications en utilisant un service de messagerie chiffré.

9. Améliorez la protection des données cloud en utilisant le stockage cloud crypté.

10. Ajustez les paramètres de confidentialité des médias sociaux pour contrôler la visibilité publique des informations personnelles.

11. Utilisez des moteurs de recherche sécurisés pour réduire la probabilité d'être suivi en ligne.

12. Sécurisez votre connexion avec un VPN (réseau privé virtuel) lorsque vous utilisez un Wi-Fi public (par exemple, les cafés, les hôtels, les aéroports).

13. Vérifiez les autorisations avant de télécharger un logiciel pour éviter que les logiciels malveillants d'acquérir un accès inutile.

Les recommandations pour les enquêteurs du renseignement open source sont les suivantes:

1. Utilisez des équipements et des comptes spécialisés pour effectuer des enquêtes et adopter des formulaires anonymes pour éviter les interférences et les fuites d'informations.

2. Utilisez un VPN payant pour masquer l'adresse IP et protéger l'identité personnelle.

3. Utilisez la machine virtuelle (machine virtuelle) pour effectuer des enquêtes pour empêcher les logiciels malveillants d'affecter le système hôte.

4. Nettoyez régulièrement l'historique des navigateurs, les cookies et autres fichiers pour protéger les informations personnellement identifiables (PII).

5. Ajustez les paramètres du temps du système pour s'aligner sur le fuseau horaire de la cible d'enquête.

6. Passez en revue la sécurité des outils d'enquête open source utilisés.

7. Développer des procédures opérationnelles standard (SOP) pour la recherche en ligne.