Starbound Academy

Твой след — чужой строительный материал

Академия Starbound · Разведка по открытым источникам (OSINT) · Средний уровень (полупрофи) · Около 7 минут

Сокращения: OSINT (Open Source Intelligence) — разведка по открытым источникам; NCSC — Национальный центр кибербезопасности Великобритании; CISA — Агентство кибербезопасности и защиты инфраструктуры США; OHCHR (Office of the United Nations High Commissioner for Human Rights) — Управление Верховного комиссара ООН по правам человека.

Этика: проверяем только свой собственный след или след выдуманного героя. Никаких поисков одноклассников, знакомых и любых реальных людей.

По отдельности мелочи кажутся безобидными. Вместе они складываются в мозаику, которая делает обман убедительнее.

Мостик

В уроке «Дверь, которую ты уже знаешь» мы проверяли чужие сообщения. Теперь посмотрим на себя: что о нас можно узнать из открытых источников?

Средний уровень (полупрофи)

  1. Злоумышленники используют сведения о тебе, доступные в сети, в том числе в соцсетях, чтобы их сообщения выглядели убедительнее.
  2. Сведения собирают по кусочку и из разных источников. По отдельности кусочки мало что значат, а вместе становятся важными.

Высокий уровень

  1. Аналитики называют это эффектом мозаики: разрозненные открытые сведения, соединённые вместе, рассказывают гораздо больше, чем каждое по отдельности.
  2. Этичный аналитик изучает себя или учебный пример, а не на реальных людей.

Занятие: «Мозаика Капитана Звёздной Пыли»

  1. Ведущий раздаёт 10 карточек с «публикациями» выдуманного героя, Капитана Звёздной Пыли: фото питомца, школьная форма, день рождения и так далее.
  2. Команда ищет, какие 2–3 карточки вместе дают ответ на «секретный вопрос» или помогают сочинить правдоподобное фальшивое сообщение.
  3. Затем команда «чинит» мозаику: какие карточки убрать или скрыть настройками?
  4. По желанию, дома и только для себя: пройдись по своему собственному следу по тому же списку.

Памятка для печати

  1. 🧩 Мелочи складываются в мозаику.
  2. 🔎 Проверяй себя, а не других.
  3. 🛠️ Подумай перед публикацией.
  4. 🛡️ Меньше мозаики — меньше материала для обмана.

Викторина

  1. Почему фото питомца вместе с датой рождения рискованнее, чем каждое по отдельности? Вместе они складываются в мозаику для убедительного обмана.
  2. Чей цифровой след можно проверять на занятии? Свой или выдуманного героя.

Источники

  1. National Cyber Security Centre (NCSC): How to spot a scam email, text message or call
  2. Cybersecurity and Infrastructure Security Agency (CISA): Avoiding Social Engineering and Phishing Attacks
  3. Berkeley Protocol on Digital Open Source Investigations (OHCHR and UC Berkeley School of Law, 2022)

Узнать больше: Open-source intelligence (Wikipedia)

С заботой, команда Starbound