Harta amenințărilor
Pornește de la problema de azi — apelul suspect, factura cu alt IBAN, serverul criptat — și ajungi la tehnicile vechi care o rezolvă. Majoritatea costă zero.
Acces de la distanță
- Fișa 8 Mesagerul și spațiul gol — cel mai sigur canal este cel care nu există — informația critică se mută fizic, de un om, între sisteme care …
Amenințare internă
- Fișa 2 Regula celor doi — nicio acțiune critică nu poate fi dusă la capăt de o singură persoană — este nevoie de două chei, două …
- Fișa 4 Sigiliul — un secret păstrat într-un înveliș care nu poate fi deschis fără să lase urme — astfel încât nu împiedici …
- Fișa 6 Compartimentarea — fiecare om știe doar ce îi trebuie ca să-și facă treaba, astfel încât compromiterea unuia singur să nu …
- Fișa 11 Codul de constrângere — un semnal convenit dinainte, invizibil pentru cel care te forțează, prin care transmiți „fac ce mi se cere, …
Coerciție și șantaj
- Fișa 11 Codul de constrângere — un semnal convenit dinainte, invizibil pentru cel care te forțează, prin care transmiți „fac ce mi se cere, …
Deepfake și voce clonată
- Fișa 1 Parola de recunoaștere — un cuvânt sau o întrebare convenită dinainte, față în față, pe care doar persoana reală o poate da — o …
Facturi falsificate
- Fișa 7 Chirograful — un document este autentic dacă se potrivește exact cu o copie-martor păstrată în altă parte — principiul din …
Fraudă de tip CEO
- Fișa 1 Parola de recunoaștere — un cuvânt sau o întrebare convenită dinainte, față în față, pe care doar persoana reală o poate da — o …
Fraudă prin transfer bancar (BEC)
- Fișa 2 Regula celor doi — nicio acțiune critică nu poate fi dusă la capăt de o singură persoană — este nevoie de două chei, două …
Gestionarea defectuoasă a cheilor
- Fișa 9 Blocul de unică folosință (one-time pad) — singura metodă de criptare dovedită matematic imposibil de spart — și lecția, plătită de serviciile sovietice, …
Indisponibilitatea sistemelor
- Fișa 3 Runbook-ul pe hârtie — procedura pentru cel mai rău caz trebuie să existe într-o formă pe care cel mai rău caz nu o poate distruge — …
Interceptarea comunicațiilor
- Fișa 9 Blocul de unică folosință (one-time pad) — singura metodă de criptare dovedită matematic imposibil de spart — și lecția, plătită de serviciile sovietice, …
Intruziuni nedetectate
- Fișa 10 Momeala — un lucru fals, atrăgător, pe care nimeni cinstit nu are motiv să-l atingă — astfel încât prima atingere este …
- Fișa 12 Jurnalul santinelei — nu este suficient ca cineva să stea de pază — trebuie să existe dovada că a stat, cineva care verifică dovada …
Lanț de aprovizionare compromis
- Fișa 7 Chirograful — un document este autentic dacă se potrivește exact cu o copie-martor păstrată în altă parte — principiul din …
- Fișa 8 Mesagerul și spațiul gol — cel mai sigur canal este cel care nu există — informația critică se mută fizic, de un om, între sisteme care …
Parole reutilizate
- Fișa 9 Blocul de unică folosință (one-time pad) — singura metodă de criptare dovedită matematic imposibil de spart — și lecția, plătită de serviciile sovietice, …
Pierderea cheilor și parolelor de recuperare
- Fișa 4 Sigiliul — un secret păstrat într-un înveliș care nu poate fi deschis fără să lase urme — astfel încât nu împiedici …
Ransomware
- Fișa 2 Regula celor doi — nicio acțiune critică nu poate fi dusă la capăt de o singură persoană — este nevoie de două chei, două …
- Fișa 3 Runbook-ul pe hârtie — procedura pentru cel mai rău caz trebuie să existe într-o formă pe care cel mai rău caz nu o poate distruge — …
- Fișa 5 Copia de la mănăstire — un text supraviețuiește nu pentru că este bine păzit, ci pentru că există în mai multe copii, în locuri …
- Fișa 6 Compartimentarea — fiecare om știe doar ce îi trebuie ca să-și facă treaba, astfel încât compromiterea unuia singur să nu …
- Fișa 8 Mesagerul și spațiul gol — cel mai sigur canal este cel care nu există — informația critică se mută fizic, de un om, între sisteme care …
Scurgeri de date
- Fișa 6 Compartimentarea — fiecare om știe doar ce îi trebuie ca să-și facă treaba, astfel încât compromiterea unuia singur să nu …
- Fișa 10 Momeala — un lucru fals, atrăgător, pe care nimeni cinstit nu are motiv să-l atingă — astfel încât prima atingere este …
Ștergere accidentală sau răuvoitoare
- Fișa 5 Copia de la mănăstire — un text supraviețuiește nu pentru că este bine păzit, ci pentru că există în mai multe copii, în locuri …
Ștergerea urmelor de către atacatori
- Fișa 12 Jurnalul santinelei — nu este suficient ca cineva să stea de pază — trebuie să existe dovada că a stat, cineva care verifică dovada …