By Коли йдеться про безпеку, організації громадянського суспільства, активісти, правозахисники та волонтери зазвичай зосереджуються на фізичній безпеці своїх команд, офісів та цільових аудиторій. Проте не варто забувати і про інші напрями: цифрову, ментальну та правову безпеку – адже всі вони тісно пов’язані між собою.
Аби привернути увагу ОГС, активістів та волонтерів до цифрової безпеки, команда Центру демократії та верховенства права у рамках проєкту “Ініціатива секторальної підтримки громадянського суспільства України” розробила методичний посібник з цифрової безпеки.
Посібник доступний за посиланням.
Основні цілі посібника:
- посилити спроможності ОГС протистояти ризикам цифрової безпеки;
- підвищити обізнаність ОГС, активістів/ок і волонтерів/ок у контексті цифрової безпеки;
- пояснити, як ефективно користуватися шаблонами необхідної в цій сфері документації.
Особливу увагу на свою цифрову безпеку мають звернути правозахисники/ці; активісти/ки, які працюють з військовими та постраждалими цивільними; волонтери/ки, які опікуються деокупованими та прифронтовими територіями.
Цифрова безпека – безперервний процес, і ключовими для неї є три параметри: конфіденційність, цілісність, доступність.
Конфіденційність – це стан, коли доступ до інформації маєте тільки ви та ті особи чи організації/установи, кому ви дали такий дозвіл (наприклад, сайт, на якому ви зареєструвалися або ввели номер платіжної картки для оплати товару, ваші співрозмовники/ці тощо).
Цілісність – це стан, за якого ніхто з неавторизованих осіб не змінює інформацію, вміст та структуру файлів тощо.
Доступність – ваша можливість мати доступ до ресурсу тоді, коли потрібно, і у тому обсязі, в якому необхідно. До цього параметра можна віднести захист сайтів від DDoS-атак (атака, мета якої – зробити сайт недоступним) або недоступність комп’ютера через його зараження вірусом.
У розділах посібника проаналізовані основні ризики та загрози цифровій безпеці ОГС та активістів/ок, описано процес інвентаризації цифрових активів, пояснено, як правильно провести оцінювання ризиків цифрової безпеки, а також як створити та запровадити безпекові політики і процедури.
Методичний посібник, для організацій громадянського суспільства та активістів/ок підготовувала Аліна Елєвтєрова, незалежна експертка з цифрової безпеки, співпраці з експертами/ками ЦЕДЕМ.
Цей методичний посібник створений ЦЕДЕМ у межах проєкту “Ініціатива секторальної підтримки громадянського суспільства України”, що реалізується ІСАР Єднання у консорціумі з Українським незалежним центром політичних досліджень (УНЦПД) та Центром демократії та верховенства права (ЦЕДЕМ) завдяки щирій підтримці американського народу, наданій через Агентство США з міжнародного розвитку. ІСАР Єднання несе повну відповідальність за зміст, який може не відображати поглядів АМР США або Уряду Сполучених Штатів Америки.
