За последнее десятилетие понятие безопасности стало более масштабным. Ушли в прошлое те дни, когда угрозу для банка можно было предотвратить с помощью только вооруженной охраны. Также прошли те дни, когда протестующие лично собирали сторонников для организации демонстрации. Сегодня, чтобы привлечь сторонников и продемонстрировать свою позицию, активисты и демонстранты используют социальные и цифровые медиа.
И это плюс для служб безопасности. Все эти посты, комментарии и призывы к действиям оставляют цифровые следы доказательств, которые позволяют снизить потенциальные угрозы, прежде чем они материализуются в физические нападения.
В эпоху цифровых технологий для того, чтобы предотвратить угрозы, служба безопасности должна смотреть во все глаза. Если недовольный работник оставил сообщения на интернет-форуме для того, чтобы сплотить своих сторонников, или написал о своем разочаровании в личном блоге, об этом можно узнать. Но, если все эти потенциальные угрозы не будут обнаружены, или, что еще хуже, будут проигнорированы, они могут перерасти в полноценные инциденты.
Снижение угроз в цифровую эпоху
Организаторы крупных мероприятий обычно очень внимательны к появлению на них подозрительных персон. Если они видят в толпе кого-то, кто себя странно ведет, они как можно скорее проанализируют и обезвредят потенциальную угрозу.
Те же методы должны применяться к хакерам и онлайн-мошенникам. Однако, выявление подозрительного или угрожающего поведения онлайн, к сожалению, более сложная проблема, так как пространство на интернет-форумах и в социальных сетях огромно, и с каждым днем становится еще больше. В отличие от традиционных служб безопасности, эксперты кибер угроз ищут появление не злоумышленников, а онлайн сообщений, комментариев, твитов или других публикаций, в которых присутствуют элементы агрессии или угрозы против компаний, сотрудников, руководителей и так далее.
Например, движение Occupy, которое после демонстраций 2011 года на Уолл-стрит распространилось по всему миру, было в значительной степени стимулировано активистами с помощью Twitter и других социальные медиа. Такая пропаганда привела к появлению тысяч сторонников, которые спали в палатках и нарушали порядок на улицах городов. Движение Occupy набирало обороты, и службы безопасности и правоохранительные органы действовали сообща, обеспечивая оперативный мониторинг. Отслеживая общение, которое происходило в Интернете, они могли соответствующим образом реагировать на потенциальные угрозы для жителей города или самих протестующих.
Спортивные мероприятия, пресс-конференций и другие публичные собрания часто становятся объектами протестов активистов. Такие события как автомобильные гонки, парады и благотворительные мероприятия могут стать центрами общественных угроз. Все эти общественные мероприятия будут освещаться в СМИ, и активисты, с большой вероятностью, пойдут туда, где будут видеокамеры. Для отслеживания возможных протестов дальновидные службы безопасности должны контролировать интернет-форумы и социальные медиа.
Где скрываются угрозы
В современном мире виртуальные и физические угрозы могут иметь различные формы и размеры. Это может быть человек, который старается найти соратников для выражения протеста против продукта, услуги или компании, основываясь на своих личных убеждениях, также это может быть преследование или физические угрозы в адрес знаменитостей.
Активисты, фанатики и недовольные сотрудники ищут внимания, поэтому они часто делают публичные заявления, до, во время и после мероприятий. Эти комментарии могут появиться на Facebook, Twitter, Google+, Pinterest, Instagram и так далее. Раннее выявление угрожающей деятельности является ключевым фактором обеспечения безопасности. В течение нескольких недель или месяцев до проведения мероприятия, служба безопасности должна круглосуточно контролировать все эти сайты. Мониторить только Twitter или Facebook недостаточно, так как активисты могут выбрать для общения любой другой сайт.
Круглосуточный мониторинг угроз
Без сомнения, отслеживать деятельность всех пользователей интернета - огромная задача. Большинство служб безопасности передают мониторинг интернет сайтов надежным партнерам на аутсорсинг. Без доступа к технологиям или платформам онлайн-мониторинга, предоставляемым доверенными партнерами, было бы почти невозможно “просеять” весь интернет, чтобы определить реальные потенциальные риски.
Используя подход, который заключается в выявлении, анализе и снижении интернет-угроз на протяжении месяцев и недель, которые предшествуют важному событию, служба безопасности сможет противостоять таким угрозам нового типа.
