Usługa
Oceniamy zagrożenia dla osób, informacji i planowanych działań organizacji. Sprawdzamy, co ujawniają komunikacja, rutyna i przygotowania, kto mógłby to wykorzystać oraz jakie zmiany mogą ograniczyć ryzyko.
Bezpieczeństwo operacyjne bywa utożsamiane z procedurami działu IT albo z ochroną obiektu. OPSEC dotyczy innego zagadnienia: tego, co o planowanych i prowadzonych działaniach można odczytać z komunikacji, harmonogramów, zachowań oraz śladu cyfrowego organizacji.
W środowisku podwyższonego ryzyka błąd rzadko wygląda jak incydent techniczny. Częściej jest to przedwczesne ujawnienie zamiaru, nietrafna ocena osoby albo założenie, że wystarczy dobra wola uczestników, by zachowali dyskrecję.
Samo działanie — postępowanie wewnętrzne, negocjacje, decyzja personalna, wyjazd albo zmiana organizacyjna — tworzy zagrożenie w razie zbyt wczesnego ujawnienia zamiaru.
Punktem wyjścia jest to, co organizacja ujawnia w toku zwykłej działalności — najczęściej bez świadomości, że to robi.
Ustalamy, co ma zostać wykonane oraz jakie informacje muszą pozostać ograniczone do wąskiego kręgu osób.
Sprawdzamy, co o działaniach, osobach, zasobach i planach organizacji można odczytać bez jej wiedzy — z komunikacji, harmonogramów i codziennej rutyny.
Ocena ryzyka powinna uwzględniać możliwego przeciwnika, jego interes, możliwości oraz sposób wykorzystania ujawnionych informacji. Jeżeli materiał nie pozwala wskazać konkretnego podmiotu, określamy kategorię, do której mógłby należeć.
Wskazujemy konkretne zmiany, które zawężają krąg osób mających dostęp do informacji o działaniu.
Wskazanie informacji istotnych dla działania i tego, co organizacja o nich ujawnia, określenie podmiotów, dla których mają one znaczenie, oraz zalecenia ograniczające ryzyko. Nie przedstawiamy tego jako gwarancji usunięcia zagrożenia.
Formę opracowania i zakres rekomendacji uzgadniamy przed rozpoczęciem pracy. Wynik obejmuje również ograniczenia materiału i pytania, których nie udało się rozstrzygnąć.
