Mobile OPSEC (operacinis saugumas mobiliajame įrenginyje) tai profesionalus telefono paruošimas didesniam privatumui ir saugumui, kai vien tik standartinių nustatymų neužtenka. Tikslas yra tapti kiek įmanoma arčiau prie "nematomu", o reikšmingai sumažinti sekimo, duomenų nutekėjimo ir žmogiškų klaidų riziką.
Ši paslauga skirta žmonėms, kurie nori turėti atskirą, aiškiai suvaldytą įrenginį jautrioms užduotims ir komunikacijai, o ir kartu gauti aiškias elgesio rekomendacijas, kad tas įrenginys realybėje atliktų savo funkciją.
Terminas: dažniausiai apie ~5 darbo dienas, nes dalį komponentų reikia sukonfigūruoti ir perprogramuoti (testuojant stabilumą, atnaujinimus, sensorius ir tinklo elgseną).
Kaina: 1500–4000 € (priklauso nuo rizikos lygio ir pasirinktų sprendimų).
Kas dažniausiai užsisako šią paslaugą?
- Verslininkai ir vadovai, dirbantys su jautria informacija ir rizikuojantys šantažu, nutekinimais ar sekimu.
- Žurnalistai, tyrėjai, advokatai ir kiti profesionalai, kuriems svarbus šaltinių/klientų konfidencialumas.
- Privatumo entuziastai, norintys atsijungti nuo masinio duomenų rinkimo ir turėti švaresnę skaitmeninę tapatybę.
- Viešieji asmenys, kurie dažniau tampa taikiniu (dėl reputacijos, konflikto, spaudimo).
- Žmonės padidintos rizikos situacijose (persekiojimo, smurto artimoje aplinkoje, grasinimų, konflikto).
Kas konkrečiai daroma?
Žemiau yra visa apimtis, kurią taikome pagal jūsų situaciją. Priklausomai nuo rizikos, dalis punktų gali būti įgyvendinama griežčiau, tačiau paslaugos esmė aiškiai suvaldyti įrenginį ir jūsų kasdienę rutiną. Telefonas bus sukonfigūruotas taip, kad mažiau „kalbėtų“ foniniu režimu, būtų atsparesnis klaidoms ir turėtų aiškų naudojimo režimą pagal jūsų situaciją.
- Asmeninės rizikos (threat model) įvertinimas
- Saugumo ir privatumo nustatymų sukonfigūravimas
- Fizinė apsauga (PIN, automatinis perkrovimas)
- Sensorių kontrolė (mikrofonas, kamera, vieta, „Bluetooth“)
- Tinklo saugumas (Wi‑Fi nustatymai, duomenų ribojimas)
- Tinklo elgesio ir duomenų srautų kontrolė
- Programėlių diegimas be „Google“ paskyros
- Griežtesnė programėlių leidimų politika
- Pranešimų (push) strategijos parinkimas pagal poreikius
- Pranešimų ir garsų suvaldymas (kad telefonas netrauktų dėmesio)
- Pilna mobiliojo įrenginio saugumo architektūra
- Keli naudojimo režimai
- Maksimali apsauga nuo sekimo ir forensic (kriminalistinės) analizės, jei telefonas paimamas fiziškai
- Elgesio scenarijai nenumatytiems atvejams
- Mokymai: elgesio rekomendacijos (ką daryti ir ko vengti kasdienybėje)
- Papildoma konsultacija po naudojimo laikotarpio
Telefonas nėra stebuklas: būtina rutina
Net geriausiai paruoštas įrenginys praranda prasmę, jei kasdienybėje nesilaikoma bazinių OPSEC taisyklių. Todėl dalis paslaugos yra ne tik technika, bet ir aiški rutina.
Atskyrimas
Atskirti paskirtis (kasdienis vs jautrus naudojimas), paskyras ir kontaktus, mažiau tiltų - mažiau koreliacijos.
Triukšmo mažinimas
Mažiau nereikalingų programėlių, leidimų ir pranešimų. Kuo paprasčiau – tuo mažiau netikėtumų.
Reakcijos scenarijai
Ką daryti, jei įrenginys pamestas, paimtas, atsirado įtarimas dėl sekimo ar kompromitavimo.