قسمت سوم



۴. نقش رسانه‌ها و اخبار

یکی از خطرناک‌ترین اشکال افشای غیرمستقیم، برداشت اشتباه یا بی‌دقت رسانه‌ها و خبرنگاران است. بسیاری اوقات یک گزارش خبری با عکس‌هایی که پشت‌صحنه ( مساله بازدید رئیس جمهور وقت از سانتریفیوژهای نطنز ) یا جزییات، لوکیشن را نشان می‌دهد، برنامه‌ریزی و عملیات حفاظتی را به سادگی بی‌اثر می‌کند.
مثال:

در بسیاری از کشورها خبرنگاران موظف‌اند هنگام تصویربرداری، جزییات مکانی (تابلو، شماره پلاک خودرو، مسیرهای منحصربه‌فرد یا حتی چهره‌های افراد غیرمرتبط) را حذف کنند. اما حتی یک عکس نابسامان می‌تواند اطلاعات مکانی استراتژیک یا هویت محافظان را فاش کند.
۵. چرا فرد بدون حضور دیجیتال همچنان در خطر است؟

افسانه «حضور نداشتن در اینترنت = امنیت» بارها با شکست روبرو شده است. دلیل اصلی بقای خطرات، ماهیت شبکه‌ای اطلاعات انسان‌هاست. حتی اگر یک فرد هیچ حساب ایمیل، تلفن و شبکه اجتماعی نداشته باشد، معمولاً دست‌کم یکی از افراد پیرامونش (همکار، خانواده، دوستان، مهمانان) در جایی اسمی از او می‌برند، عکسی با او می‌اندازند و یا سهواً اطلاعات کاری یا خانوادگی‌اش را درج می‌کنند.

برخی دلایل و ریشه‌های فنی:

جمع‌آوری داده فراگیر توسط موتورهای جستجو، هوش مصنوعی و OSINT
تلاقی داده‌های عمومی (سایت خبری، عکس‌های عمومی، اسناد اداری با دسترسی عمومی)
داده‌کاوی سایبری توسط مجرمان و مهاجمان برای دستیابی به الگوهای زندگی و نقاط آسیب‌پذیر

۶. راهبردها و چارچوب‌های آموزش OPSEC

مفهوم OPSEC (Operational Security/امنیت عملیات) عبارت است از فرآیند شناسایی، کنترل و محافظت از اطلاعات حساس به‌منظور جلوگیری از افشای غیرمجاز آن‌ها.
۶.۱. آموزش برای خانواده و نزدیکان

شناسایی ریسک‌های بالفعل: آگاهی‌بخشی درباره رایج‌ترین روش‌های افشای ناخواسته حتی در محافل خانوادگی
تدوین پروتکل‌های رفتاری: راهنمایی درباره عدم انتشار تصاویر و داده‌های مکانی، پرهیز از لو دادن اطلاعات سفر و حضور در مکان‌های خاص
تمرین و یادآوری مستمر: یادآوری پیشرفت‌های تکنولوژیکی (مانند جستجوی تصویری و شبکه عصبی‌هایی مثل Google Lens)
افزایش حس مسئولیت نسبت به امنیت جمعی: آموزش اینکه خطای ساده یک فرد می‌تواند یک خانواده یا کل تیم را در معرض خطر بگذارد

۶.۲. آموزش برای تیم‌های حفاظت

تدوین SOP (استاندارد عملیاتی): باید پروتکل‌های سختگیرانه‌تر از افراد حفاظت‌شونده رعایت شود، مانند ممنوعیت کامل عکس‌برداری و رسانه‌ای کردن جزئیات برنامه‌های حفاظتی
سناریوهای شبیه‌سازی شده نفوذ و جمع‌آوری داده: نمایش عملی نمونه‌هایی که بسیار ساده از داده‌هایی مثل مسیر محافظ، نوع خودرو، یا حتی رنگ لباس محافظان برای مهاجمان قابل استفاده است.
آموزش کنترل محیطی: اطمینان از اینکه محیط پیرامونی موقع عکس‌برداری یا برگزاری جلسات محرمانه فاقد هر گونه نشانه شناسایی است.

۶.۳. آموزش برای میهمانان و افراد سوم:

آموزش مختصر پیش از ورود: در مراسم و رویدادهای خاص، بروشور کوتاه یا توضیح شفاهی درباره ممنوعیت عکاسی، لو دادن جزییات، و شیوه رفتار انتشار اطلاعات
رصد شبکه‌های اجتماعی: بررسی و پایش فوری پس از ملاقات‌ها و رویدادها برای شناسایی و واکنش سریع نسبت به موارد افشا شده
سامانه‌های اطلاع‌رسانی شفاف: ایجاد کانال ارتباط فوری برای اعلام هشدارها یا درخواست حذف فوری داده‌ها

۶.۴. آموزش برای رسانه‌ها و خبرنگاران

برگزاری کارگاه‌های تخصصی امنیت رسانه‌ای: آموزش تصویربرداران و خبرنگاران درباره اهمیت حذف جزییات مکانی و افراد غیرمرتبط
تدوین دستورالعمل‌های انتشار محتوا: الزام حذف یا محو اطلاعات مکانی، سوژه‌های غیرمرتبط و نشانه‌های هویتی پیش از انتشار تصاویر یا ویدیوها
گزارش‌دهی رفتارهای پرخطر: ایجاد فرآیند بازخوردگیری به کمک سامانه‌های گزارش‌دهی سهل و سریع از موارد افشای ناخواسته

۷. فناوری‌های نوین و آینده تهدید

در آینده نزدیک، با گسترش هوش مصنوعی و OSINT اتوماتیک، حتی کوچکترین نشانه‌های تصویری با سرعت باورنکردنی تحلیل و مرتبط‌سازی می‌شوند. موتورهای جستجوی تصویر، پایگاه‌داده پلاک خودروها، پردازش زنده داده‌های دوربین شهری و شبکه‌ای از داده‌ها حتی یک حضور گذرا بدون هیچ اکانت فعال را در معرض ردیابی قرار می‌دهند.
مثال:

الگوریتم تشخیص تصویر می‌تواند با مقایسه تاری پشت تصویر یک مهمان در مهمانی، موقعیت این خانه را با هزاران عکس عمومی دیگر تطبیق دهد و مکان دقیق سوژه و مالک را تعیین کند؛ حتی اگر صاحب‌خانه هیچ داده‌ای از خود ارائه نداده باشد.



ادامه دارد....

#آکادمی_روزبه
مرکز تخصصی CISSP