Безопасность во время осуществления правозащитной деятельности

Введение в цифровую безопасность и моделирование угроз

Цифровая безопасность имеет первостепенное значение для каждого правозащитника, т.к. защита онлайн-активов, сетей, компьютерных систем и содержащихся в них данных от несанкционированного доступа является важнейшей задачей при расследовании нарушений прав человека.

Моделирование угроз для отдельного правозащитника или правозащитной организации состоит из различных этапов. В этом модуле мы подробно изучим особенности каждого из них.

Мы также рассмотрим различные виды рисков, с которыми мы сталкиваемся в повседневной работе в сети, проанализируем наши уязвимости и угрозы для нас и нашей организации и, конечно же, изучим возможные пути снижения таких рисков.

Примерное время на прохождение: 35м

• Приветствие тренеров

  Добро пожаловать на курс, посвященный безопасности во время осуществления правозащитной деятельности!

  Мы рады видеть вас на нашем курсе и с нетерпением ждем вашего активного участия в нашем образовательном сообществе.

  Прежде всего, мы рекомендуем посвятить несколько минут изучению содержания курса. Просмотрите все материалы, которые мы охватим в рамках 7 модулей, а также ознакомьтесь с тестами и заданиями, которые вам необходимо будет сдать, чтобы успешно завершить курс.

  Зайдите на Форум, где вы сможете обсуждать изучаемые материалы с сокурсниками. И, конечно же, ознакомьтесь с сайтом FreedomLab, библиотекой инструментов и другими онлайн-тренингами на нашем сайте!

  Если у вас есть вопрос по содержанию курса, вы всегда можете задать его на нашем форуме и получить на него ответ от других участников.

  Успехов в ваших начинаниях и увлекательного обучения!

  Георгий Иашвили и Елена Манрике

• Видео-лекция

  Введение в цифровую безопасность и моделирование угроз

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания после прохождения первого модуля тренинга!

  1. Если мы хотим защитить данные и гарантировать их конфиденциальность, это значит:

  A. Эти данные для нас не важны;

  Б. Мы должны удалить всю конфиденциальную информацию, чтобы другие не имели к ней доступ;

  В. Мы должны применять меры, которые гарантируют, что никто не сможет получить доступ к этим данным без нашего разрешения;

  Correct! Wrong!

  2. Если мы хотим гарантировать целостность наших данных, это значит:

  A. Вся информация должна находиться в одном месте;

  Б. Никто не должен иметь возможность ненадлежащим образом менять наши данные, будь то случайно или злонамеренно;

  В. Мы разрешаем любому человеку менять наши данные;

  Correct! Wrong!

  3. Что такое доступность наших данных?

  A. Мы должны иметь доступ к нашим данным в любой момент, когда они нам нужны;

  B. Данные доступны любому человеку, у которого есть интернет;

  C. Наши данные доступны, даже если их удалили год назад;

  Correct! Wrong!

  4. Возможно ли избежать риски, связанные с данными?

  A. Риски всегда реализуются. Они неизбежны;

  Б. Если не обращать на них внимания, риски не возникнут;

  В. Необходимо планировать и принимать конкретные меры по снижению и минимизации рисков;

  Correct! Wrong!

  5. Что такое моделирование угроз?

  A. Это что-то про моделей марки Victoria’s Secret (Викториас Сикрет);

  Б. Это имитирование и моделирование нежелательных сценариев;

  В. Это почти тоже самое что и обычный просмотр сайтов онлайн;

  Correct! Wrong!

  6. Каковы два основных свойства рисков, которые нужно учитывать при их оценке?

  A. Уязвимость и вероятность

  Б. Угроза и воздействие

  В. Вероятность и воздействие

  Correct! Wrong!

  7. Что такое уязвимость?

  A. Это риск, который был реализован;

  Б. Это слабое место нашей системы, которым может воспользоваться злоумышленник для своих целей;

  В. Это степень ущерба, которая может быть нанесена атакой;

  Correct! Wrong!

• Мобильное приложение

  

  Для более эффективного прохождения курса, мы настоятельно рекомендуем УСТАНОВИТЬ и использовать мобильное приложение Umbrella

  ЧТО ТАКОЕ UMBRELLA?
  Umbrella – это универсальное мобильное приложение для обеспечения цифровой и физической безопасности, которое поможет вам узнать о последних рисках и способах их снижения. Оно разработано и используется журналистами, работниками по оказанию помощи, правозащитниками и людьми, путешествующими в регионах повышенного риска.

  • Доступно в Google Play, Apple Store, Amazon Appstore и F-Droid.
  • Версии на английском, испанском, китайском (традиционном), фарси, русском и французском языках.
  • Безопасность и прозрачность.
  • Всегда бесплатно.

   

  Незаменимый набор инструментов по безопасности для НПО

  • Уроки на актуальные темы для любого уровня.
  • Пошаговые руководства по инструментам цифровой безопасности.
  • Актуальные оповещения о безопасности в любом месте. Получайте оповещения от проверенных источников или добавляйте свои.

  Улучшенный способ управления безопасностью.

  • Контрольные списки с возможностью совместного пользования помогут убедиться, что ваши сотрудники готовы к работе с юридической точки зрения и в вопросах страховки
  • Формы упрощают документооборот, необходимый для оценки риска и инструктажа персонала.
  • Данные шифруются и защищаются паролем.

Защита информации при перемещении данных

В этом модуле вы узнаете о шифровании и о том, как обеспечить безопасность ваших коммуникаций. Будь то электронная почта, мессенджер, форум или другие интернет-площадки, ваша конфиденциальная информация должна быть защищена при ее передаче.

Примерное время на прохождение: 1ч 

• Видео-лекция

  Защита информации при перемещении данных

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания!

  1. Что такое «атака посредника»?

  А. Когда мы добавляем человека в копию в электронном письме;

  Б. Когда у вас есть коллеги среднего возраста’

  В. Когда кто-то прослушивает/перехватывает сообщения между двумя сторонами;

  Correct! Wrong!

  2. Почему бесплатные сети WiFi общего пользования опасны?

  А. Мы не можем доверять владельцу этой сети

  Б. Хакеры предпочитают такие сети, т.к. они не требуют дополнительной информации для подключения

  В. Модем WiFi плохо прикреплен и может упасть;

  Correct! Wrong!

  3. Чем полезно использование VPN-соединение?

  А. Создает защищенный и безопасный канал передачи между вашим устройством и тем, к которому вы подключены;

  Б. Исключается риск «атаки посредника»;

  В. Возможность безопасного подключения через незащищенные сети WiFi общего пользования;

  Г. Все вышеперечисленное;

  Correct! Wrong!

  4. Если мы не можем использовать VPN-соединение и хотим безопасно отправить конфиденциальные данные по электронной почте, какой вариант будет лучшим?

  А. Шифрование электронной почты;

  Б. Использование почтовых голубей;

  В. Не отправлять конфиденциальные данные по электронной почте вовсе;

  Correct! Wrong!

  5. Как стоит устанавливать новое приложение на телефон?

  А. Внимательно читать условия пользования, обращать внимание на каждое запрашиваемое разрешение доступа и соглашаться только на необходимые;

  Б. Устанавливать быстро, кликая на кнопку «далее» на каждом шагу;

  В. Устанавливать приложение сразу, не читая условия пользования;

  Correct! Wrong!

  6. Чтобы избежать заражения вредоносными программами при подключении к общественной и небезопасной сети WiFi, необходимо сделать следующее:

  А. Установить очень простой 4-значный пароль;

  Б. Установить один и тот же пароль на все системы;

  В. Отключить функцию «общего доступа к файлам» на своем устройстве;

  Correct! Wrong!

  7. Как убедиться в том, что никто кроме вас не сможет заходить в ваши системы и пользоваться вашими онлайн-ресурсами?

  А. Кроме пароля, дополнительно использовать еще одно средство защиты, например: токен, отпечаток пальца и т.д.

  Б. Заходить в системы только ночью, когда все спят;

  В. Не использовать систему часто;

  Correct! Wrong!

• Дополнительные материалы

  Не забудьте ознакомиться с «Ресурсами по цифровой безопасности», опубликованными Frontline Defenders.

  Среди них вы найдете различные безопасные инструменты, которые вам могу понадобиться. Среди них – решения для групповых чатов и конференций, безопасные облачные хранилища со сквозным шифрованием, инструменты совместного редактирования документов и электронной почты, рекомендации по физической и эмоциональной защите, специальные руководства для удаленной работы и руководства для журналистов и работников СМИ.

Надежные пароли

Когда информация хранится в облаке или хранилище, ее необходимо защищать. Узнайте, как использовать несколько надежных паролей и управлять ими, а также пользоваться двухфакторной аутентификацией для защиты хранящейся информации.

Примерное время на прохождение: 35м

• Видео-лекция

  Надежные пароли

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания!

  1. Прежде чем система даст нам доступ к нашим данным, она захочет:

  А. Узнать, что мы являемся тем человеком, за которого себя выдаем;

  Б. Убедиться в том, что нам действительно нужен доступ;

  В. Узнать , что мы будем делать с данными;

  Correct! Wrong!

  2. Какой из следующих способов не используется для подтверждения личности при входе в систему?

  А. Сканирование отпечатка;

  Б. Ввод пароля;

  В. Просмотр ролика о паролях;

  Г. Использование специального цифрового токена;

  Correct! Wrong!

  3. Какой из следующих способов подтверждения личности легче всего реализовать на практике?

  А. Цифровой токен

  Б. Пароль

  В. Сканирование голоса

  Г. Сканирование глаза

  Correct! Wrong!

  4. Какое свойство делает пароль более надежным?

  А. Сложность;

  Б. Легкость запоминания;

  В. Один и тот же пароль в нескольких системах;

  Г. Слово из словаря;

  Correct! Wrong!

  5. Чего следует избегать при выборе пароля?

  А. Специальных символов;

  Б. Смешения заглавных и строчных букв;

  В. Топонимов и других слов из словарей;

  Г. Слишком длинных паролей;

  Correct! Wrong!

  6. Как лучше всего запоминать пароли?

  А. Установить очень простой 4-значный пароль;

  Б. Установить один и тот же пароль на все системы;

  В. Записать на стикерах;

  Г. Хранить все пароли в менеджере паролей;

  Correct! Wrong!

  7. В чем преимущество использования менеджера паролей?

  А. Он даст вам премиум-аккаунт в Netflix бесплатно;

  Б. Он превращает все пароли в один простой пароль;

  В. Нужно помнить только один пароль, а все остальные хранятся в менеджере паролей;

  Г. После его установки все наши пароли станут намного надежнее;

  Correct! Wrong!

Безопасный просмотр веб-страниц

Просмотр веб-страниц может казаться простым и безопасным процессом. Однако на самом деле почти все ваши действия в сети, сайты, которые вы посещаете, услуги и приложения, которыми вы пользуетесь, а также то, как долго вы просматриваете какой-либо объект и многое другое можно отслеживать. В этом модуле вы узнаете, как безопасно и конфиденциально пользоваться сетью Интернет.

Примерное время на прохождение: 1ч 10м

• Видео-лекция

  Безопасный просмотр веб-страниц

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания!

  1. Чего мы стремимся избежать при обеспечении безопасности наших устройств?

  А. Утечки конфиденциальной информации;

  Б. Удаления наших данных;

  В. Перехвата сообщений между нами и нашими коллегами и друзьями;

  Г. Всего вышеперечисленного;

  Correct! Wrong!

  2. Почему нелегальные и нелицензионные копии антивирусных программ опасны?

  А. Они не обновляются и их базы данных устаревают;

  Б. Они не способны обнаружить недавно появившиеся вредоносные файлы;

  В. Часто нелицензионное программное обеспечение является одним из основных источников распространения вредоносных программ;

  Г. Всего вышеперечисленного;

  Correct! Wrong!

  3. Что такое фишинг?

  А.Ловля особых видов рыб

  Б. Флеш-моб, популярный в основном в социальных сетях

  В. Мошенничество, при котором злоумышленник пытается замаскироваться под вызывающую доверие организацию или человека и обмануть этим жертву

  Г. Специальная услуга, предоставляемая интернет-провайдером

  Correct! Wrong!

  4. Как обычно можно понять стоит ли доверять письму от поставщика услуг или нет?

  Г. Все вышеперечисленное верно;

  Correct! Wrong!

  5. Чего мы хотим добиться при использовании браузера TOR?

  А. Анонимность нашей деятельности в Интернете;

  Б. Определенный уровень удобства;

  В. Защита от хакеров и вирусов;

  Г. Более высокий уровень защищенности наших систем;

  Correct! Wrong!

  6. Что нужно сделать, чтобы избежать отслеживания ваших действий в Интернете в обычном браузере?

  А. Установить надежный и сложный пароль;

  Б. Включить в браузере функцию «Не отслеживать»;

  В. Использовать телефон вместо электронной почты;

  Г. Сократить активность в Интернете;

  Correct! Wrong!

  7. Чем отличается VPN-соединение от обычного прокси-сервера?

  А. Существенной разницы нет;

  Б. VPN-соединение шифрует ваш трафик, и провайдерам не разрешается отслеживать ваши действия в Интернете;

  В. VPN-соединение скрывает ваш IP-адрес;

  Г. VPN-соединение выступает в качестве посредника между вами и веб-сайтом;

  Correct! Wrong!

• Дополнительные материалы

  Пожалуйста, ознакомьтесь с подборкой материалов «Безопасность в коробке», совместно разработанной Front Line Defenders и Tactical Tech, чтобы узнать о дополнительных инструментах и тактиках цифровой безопасности, которые будут могут быть использованы во время вашей правозащитной работы.

  Тактические руководства в этой подборке материалов охватывают основные принципы, такие как создание надежных парольных фраз и предотвращение использования вредоносных программ. Тактические руководства предлагают пошаговые инструкции, которые помогут вам установить, настроить и использовать необходимое программное обеспечение и услуги цифровой безопасности.

Профессиональное выгорание юридических представителей и правозащитников: противодействие и профилактика

Работа правозащитника полна стресса. Ненормированный рабочий день, поездки и сбор информации о нарушениях прав человека могут изматывать.  Продолжительный стресс может привести к выгоранию и травме. Научитесь справляться с нагрузкой, преодолевать стресс и заботиться о своем психофизическом состоянии.

Примерное время на прохождение: 30м

• Видео-лекция

  Профессиональное выгорание юридических представителей и правозащитников: противодействие и профилактика

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания!

  1. При работе с людьми, ставшими жертвами нарушения прав человека:

  А. Все переживают этот опыт одинаково

  Б. Каждый человек может реагировать на сложные моменты в работе по разному, испытывая переживания разной интенсивности

  В. Мы, правозащитники, должны быть сильными и никогда не испытывать трудностей при работе со сложными кейсами.

  Correct! Wrong!

  2. Организационный стресс – это стресс связанный с:

  А. Объемом работы, возлагаемым на нас организацией, решением поставленных задач и иерархией

  Б. Отсутствием четкого определения мандата и роли по отношению к жертвам

  В. Оба вышеперечисленных варианта верны

  Correct! Wrong!

  3. Правозащитник при работе может пострадать от «викарной травмы». Это происходит когда:

  А. Опыт пострадавшего слишком трудно понять

  Б. Мы тяжело переживаем опыт пострадавшего и он нас травмирует

  В. В опыт пострадавшего слишком сложно поверить или он не имеет смысла

  Correct! Wrong!

  4. Другое психосоциальное состояние, которое может развиться у правозащитника, работающего со сложными кейсами, называется «контрперенос». Это состояние характеризуется следующим образом:

  А. Перенос собственных чувств и переживаний на другого человека

  Б. Сложность сопереживания опыту другого человека

  В. Переживания пострадавшего напоминают человеку о его собственном травмирующем опыте и это вызывает в нем сильные эмоции

  Correct! Wrong!

  5. Правозащитные организации всегда могут:

  А. Оценивать источники стресса и его уровень среди своих сотрудников

  Б. Планировать и применять различные стратегии борьбы со стрессом

  В. Оба вышеперечисленных варианта верны

  Correct! Wrong!

Безопасность во время демонстраций

При мониторинге демонстраций и других потенциально опасных мероприятий важно быть готовым ко всему. Узнайте, как планировать ваш выход на демонстрацию, что брать с собой, как себя вести и как выйти из ситуации, если она становится опасной для вас и вашей команды.

Примерное время на прохождение: 35м

• Видео-лекция

  Безопасность во время демонстраций

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания!

  1. Во время демонстраций могут возникнут опасные ситуации для ее участников. Перед участием в демонстрации всегда следует:

  А. Позвонить в полицию и спросить разрешения на участие в демонстрации

  Б. Проанализировать возможные сценарии развития событий, риски и меры по их снижению

  В. Быть готовым проявить агрессию в ответ на насилие со стороны полиции

  Correct! Wrong!

  2. При анализе рисков, важно учесть:

  Please select 2 correct answers

  А. Стороны, которые примут участие в демонстрации, и их возможную реакцию

  Б. Международный политический контекст

  В. Национальный и местный контекст в отношении протестов

  Г. Освещение демонстрации в СМИ

  Д. Наличие уязвимых групп

  Correct! Wrong!

  3. Если вы планируете участвовать в демонстрации, очень важно к ней подготовиться. Необходимо понимать, с кем вы пойдете на демонстрацию. Нужно убедиться в следующем:

  А. Каждый член вашей группы настроен серьезно и готов идти на тот же риск, что и вы

  Б. Каждый член группы смог заранее обговорить свою личную ситуацию и то, насколько он или она хотят быть вовлечены в демонстрацию

  В. Определите заранее места встречи, чтобы убедиться, что никто не сбежал с демонстрации

  Correct! Wrong!

  4. Во время демонстрации могут произойти физические нападения. В некоторых ситуациях риск получить травму может быть высок. Ниже представлены несколько рекомендаций по персональной защите:

  А. Наденьте удобную одежду, маску и защитные очки.

  Б. Используйте солнцезащитный крем, воду с уксусом для нейтрализации слезоточивого газа

  В. Оба вышеперечисленных варианта верны

  Correct! Wrong!

Психологические последствия пыток и психосоциальная помощь во время опроса жертв

Собираемая вами информация и истории о несправедливости могут сильно влиять на ваше эмоциональное и психологическое состояние. Узнайте, как справляться с психологическим аспектом правозащитной деятельности в этом модуле.

Примерное время на прохождение: 45м

• Видео-лекция

  Психологические последствия пыток и психосоциальная помощь во время опроса жертв

  Пожалуйста, убедитесь, что вы включили функцию «Субтитры» в видео YouTube.

• Тест

  Пройдите тест чтобы проверить свои знания!

  1. При работе с лицами, пережившими пытки, важно учитывать следующее:

  А. У всех, кто пережил пытки, развивается посттравматическое стрессовое расстройство (ПТСР)

  Б. Каждый человек по-своему реагирует на экстремальный опыт, поэтому мы не используем клинических обозначений. Реакции, сопровождающие травмы, это нормальная реакция на ненормальную ситуацию.

  В. Всегда необходимо оказывать психиатрическую помощь

  Correct! Wrong!

  2. В некоторых случаях врачи могут быть первыми свидетелями жестокого обращения или пыток. Важно учитывать следующее при работе с медицинскими учреждениями и персоналом:

  А. Врачи могут подвергаться угрозам и давлению не сообщать достоверную информацию об инцидентах

  Б. Хотя медицинские заключения и конфиденциальны, они должны быть переданы полиции

  В. Невозможно связать выявленные травмы с их вероятными причинами

  Correct! Wrong!

  3. Часто для проведения бесед необходимо привлекать переводчиков. Ниже приведены некоторые из наиболее распространенных аспектов, связанных с этим:

  А. Важно убедиться, что переводчик – местный житель, который знает контекст

  Б. Всегда можно положиться на семью или близких друзей пострадавшего лица в предоставлении перевода

  В. Нужно убедиться, что переводчик знает о необходимости соблюдения полной конфиденциальности.

  Correct! Wrong!

  4. Некоторые люди могут не захотеть говорить. Давайте выясним, что следует делать в такой ситуации.

  А. Постарайтесь помочь опрашиваемому почувствовать себя более непринужденно, коснитесь его/ее руки, чтобы показать поддержку и сочувствие его/ее ситуации

  Б. Создайте комфортную и уединенную обстановку, следите за языком тела собеседника

  В. Помните, что именно вы контролируете ход интервью, решаете и сообщаете, когда будет перерыв

  Correct! Wrong!

  5. Каковы некоторые из основных стратегий по минимизации повторной травматизации?

  А. Учитывайте культурные особенности. Практикуйте активное слушание

  Б. Получите всю информацию необходимую для судебного процесса, даже если это вызывает дискомфорт у опрашиваемой стороны

  В. Оба вышеперечисленных варианта верны

  Correct! Wrong!

• Примечание тренеров

  Поздравляем!

  Вы закончили курс по мониторингу соблюдения прав человека!

  Не забудьте принять участие в опросе ниже и оставить ваши замечания и предложения о том, как мы могли бы сделать этот курс более полезным и актуальным для правозащитников.

  Не забудьте ознакомиться с нашим курсом «Мониторинг Соблюдения Прав Человека».

  Если вы хотите получить сертификат о прохождении курса ОБСЕ, пожалуйста, свяжитесь с нами. Вам будет выслана ссылка на итоговый тест. После успешной сдачи итогового теста, вам будет выслан электронный сертификат о прохождении курса.

  Желаем вам удачи в вашей дальнейшей деятельности по мониторингу соблюдения прав человека!

  Георгий Иашвили и Елена Манрике