“Тренінг з безпеки у ворожому середовищі (HEAT) для журналістів” – це серія з десяти частин, розроблена організацією “Репортери без кордонів” (RSF), Silk Road Training та локальним партнером. У цій дев’ятій статті наведено основні цифрові загрози, з якими стикаються журналісти, та пояснено, як дотримання елементарних правил безпеки може знизити ризик їхнього впливу.
Тренінг з безпеки у ворожому середовищі (HEAT) – це комплексний курс, що охоплює ключові аспекти підготовки журналістів до роботи в небезпечному середовищі. Він включає підготовку до роботи в умовах громадських заворушень, у зонах конфлікту, надання першої допомоги в умовах ворожого середовища, безпеку пересування транспортом, а також цифрову безпеку. Журналісти значною мірою залежать від цифрових інструментів, однак ці інструменти несуть серйозні ризики для безпеки. Розуміння того, як відбуваються цифрові атаки та як їм запобігати, є критично важливим для особистої безпеки, захисту джерел і свободи преси.
1 – Розумійте, яка інформація перебуває під загрозою
Кібербезпека – це не лише про захист пристроїв. Йдеться про захист інформації, яку вони містять. Журналісти часто працюють із чутливими даними – від неопублікованих матеріалів до ідентичності вразливих джерел. Усвідомлення того, яка інформація перебуває під загрозою, є першим кроком до зменшення ризиків її компрометації.
Цифрові загрози несуть різноманітні ризики:
- Особиста безпека: скомпрометований пристрій може розкрити особу чи місцезнаходження журналіста.
- Захист джерел: недотримання правил цифрової гігієни може поставити під загрозу інформаторів або респондентів через розкриття їхніх особистих даних.
- Репутація та довіра: витік або маніпуляція контентом можуть підірвати довіру.
- Шпигунство: журналісти можуть стати об’єктами стеження з боку держави, особливо під час висвітлення діяльності уряду, питань національної безпеки або корпоративних зловживань.
- Фінансове шахрайство: зловмисники можуть намагатися отримати доступ до банківської інформації, комерційної таємниці або даних про донорів.
До особливо вразливих інструментів належать:
- Смартфони та планшети;
- Ноутбуки та стаціонарні комп’ютери;
- Електронна пошта, соціальні мережі та системи управління даними;
- Незахищені мережі та громадський Wi-Fi.
2 – Дізнайтеся як відбуваються атаки
Цифрові атаки можуть здійснюватися з боку найрізноманітніших суб’єктів: урядів, корпорацій, іноземних супротивників, хакерів або вороже налаштованих осіб. Ці групи можуть ставити собі за мету стежити за журналістською діяльністю, залякувати, дискредитувати або перешкоджати роботі журналістів.
До поширених методів атак належать:
- Фішингові листи, що видають себе за повідомлення від надійних контактів;
- Шкідливі вкладення або посилання, які встановлюють шпигунське програмне забезпечення;
- Перехоплення даних у публічних Wi-Fi мережах;
- Фізичне втручання або крадіжка пристроїв.
Для власної безпеки ставтеся до всіх цифрових дій з обережністю. Перш ніж відкривати посилання або файли:
- Перевірте адресу електронної пошти відправника;
- Наведіть курсор на гіперпосилання, щоб переглянути повну URL-адресу;
- Уникайте невідомих вкладень, навіть якщо вони надіслані від знайомих осіб;
- Скористайтеся цифровими засобами безпеки, де це можливо, такими як VPN, зашифровані канали зв’язку та антивірусне програмне забезпечення.
3 – Захистіть свої пристрої та дані
Цифрова безпека вимагає багаторівневого та послідовного підходу. Журналістам слід регулярно перевіряти свої налаштування конфіденційності, права доступу до облікових записів та цифрові сліди.
До основних методів належать:
- Використання надійних, унікальних паролів або використання менеджера паролів;
- Увімкнення двофакторної автентифікації (2FA);
- Постійне оновлення програмного забезпечення та систем;
- Вимкнення автоматичного підключення до Wi-Fi та Bluetooth;
- Використання безпечних браузерів та VPN, особливо під час подорожей.
Додаткові заходи безпеки:
- Резервне копіювання даних у захищене, зашифроване сховище;
- Шифрування файлів та обізнаність з місцевим законодавством щодо шифрування;
- Вимикання відстеження геолокації, якщо в цьому немає потреби;
- Використання одноразових телефонів або ноутбуків для роботи в умовах підвищеного ризику;
- Захист екранів і списків контактів від стороннього спостереження
Ця стаття базується на матеріалах триденного тренінгу HEAT, проведеного компанією Silk Road Training та організованого організацією «Репортери без кордонів» (RSF) спільно з місцевим партнером.
Silk Road Training пропонує онлайн- та очні тренінги HEAT, які проводять експертні тренери з понад 20-річним досвідом у сфері навчання та консультування з безпеки на глобальному рівні, з метою допомогти працівникам медіа та журналістам, які працюють на передовій, набути життєво необхідних навичок для роботи в умовах підвищеного ризику.
← Читайте Part 1: Preparing for civil unrest
← Читайте Part 2: Techniques to stay safe during civil unrest
← Читайте Part 3: Planning ahead in conflict zones
← Читайте Part 4: Responding to conflict threats in the field
← Читайте Part 5: First Aid – Assessing casualties, managing catastrophic bleedings
← Читайте Part 6: First Aid – Airway management and resuscitation
← Читайте Part 7: First Aid – Monitoring casualties and secondary assessments
← Читайте Part 8: Vehicle safety and road traffic collisions