Цифрова безпека

The Fix: З'єднання видань з провайдерами технічної підтримки

Видання медіаіндустрії The Fix гарантує, що українські медіа отримають технічну підтримку «шляхом прямого з'єднання видань з провайдерами, які запропонували свої послуги, допомагаючи перенести хостинг, збільшити обсяг пам’яті, налагодити сайти тощо». Щоб отримати допомогу, зв’яжіться з [email protected].

Львівський медіафорум

Львівський медіафорум надає цілодобову підтримку для українських редакцій та журналістів під час кризи.

• Консультації з кібербезпеки для захисту українського медіа-простору

• Розблокування облікових записів у Facebook та Instagram, надання додаткової допомоги для запобігання бану ресурсів у соціальних мережах

Інформацію про матеріально-технічну підтримку організації дивіться нижче.

https://lvivmediaforum.com/en/news/yak-lviv-mediaforum-dopomagae-journalistam-pid-chas-viynulvivmediaforum.com

Як Львівський Медіафорум допомагає журналістам під час війни? – Lviv Media Forum Lviv Media Forum

Facebook

Facebook створив Центр спеціальних операцій, щоб реагувати на дії в межах платформи в режимі реального часу. У ньому працюють експерти з усієї компанії, включно з носіями мови, щоб дозволити команді уважно стежити за ситуацією та швидше видаляти контент, який порушує їхні стандарти спільноти. Вони також запустили нову функцію в Україні, яка дозволяє людям зачиняти свій профіль, щоб забезпечити додатковий рівень конфіденційності та захисту своєї інформації.

Недавно Команда медіа-партнерства FB запустила Кампанію з безпеки журналістів, яка включає нову вебсторінку з безпеки журналістів і посібники, доступні кількома мовами, які пояснюють вміст вкладення (наприклад, налаштування 2FA, повідомлення про переслідування тощо). Ці посібники оновлюватимуться разом з оновленням вмісту.

Проєкт Meta Journalism пропонує ресурси для навчання та підтримки: Озбройтеся ресурсами, які допоможуть зменшити ризики у сфері цифрової безпеки, і знайдіть організації, які можуть розв'язувати інші питання безпеки, з якими ви можете зіткнутися – зокрема юридичні проблеми, психічне здоров’я та фізичну безпеку.

Безкоштовний захист від DDOS атак

Якщо ви стали жертвою атаки DDOS, Національний фонд демократії (NED) може направити вашу організацію до Cloudflare, американської компанії з безпеки веб-інфраструктури та вебсайтів. Вона надає мережу доставлення даних та послуги захисту від DDoS. Cloudflare пропонує безплатний захист від атак DDOS для організацій, рекомендованих NED. З питань допомоги звертайтеся за адресою [email protected].

National Endowment for Democracy partners with Project Galileo to offer free cybersecurity protection to democracy organizations - NATIONAL ENDOWMENT FOR DEMOCRACYNATIONAL ENDOWMENT FOR DEMOCRACY

Національний фонд підтримки демократії співпрацює з проєктом Galileo, щоб запропонувати демократичним організаціям безкоштовний захист від кіберзагроз

Twitter

Якщо обліковий запис у Twitter вашого ЗМІ чи журналістської організації було видалено або заблоковано зловмисниками, Глобальний форум розвитку ЗМІ (GFMD) може допомогти відновити ваш обліковий запис, зв’язавшись із робітниками Twitter, щоб засвідчити справжність вашої роботи та статус. Будь ласка, зв’яжіться з нами за адресою [email protected] і поясніть свою ситуацію.

Для отримання інформації про процес верифікації облікового запису в Twitter, GFMD зібрав критерії, необхідні для верифікації, а також деякі інші ресурси тут.

https://fundraising-guide.gfmd.info/crisis-emergencies/resources/digital-support/twitter-account-verification-processfundraising-guide.gfmd.info

процес верифікації облікового запису в Twitter

Безкоштовні ресурси DW, призначені для того, щоб уникнути дезінформації та обійти цензуру

DW Freedom (Twitter), проєкт Deutsche Welle, висвітлює складні питання навколо свободи слова, свободи вираження та вільної преси в усьому світі. У зв’язку з кризою в Україні, яка триває, вони рекомендують серію опублікованих ними статей про обхід цензури та те, як лишатися невпізнаним в процесі користування Інтернетом.

War on Ukraine: Resources to Avoid Disinfo, Circumvent Censorshipinnovation.dw.com

Російсько-українська війна: Безплатні ресурси DW, які допоможуть вам не піддаватися дезінформації та обходити цензуру.

DW Innovation також рекомендує отримати доступ до InfoMigrants, «сайту новин та інформації для мігрантів, щоб протидіяти дезінформації в будь-якій точці їхньої подорожі: у країні походження, уздовж маршруту або в місцях, де вони сподіваються почати нове життя». Сайт є спільним підприємством DW, ANSA та France Médias Monde.

Ще не створено жодного україномовного чи російськомовного сервісу, але війна у Східній Європі вже висвітлюється в англомовних новинах.

InfoMigrants: reliable and verified news for migrants - InfoMigrantsInfoMigrants

InfoMigrants: надійні та перевірені новини для мігрантів – InfoMigrants InfoMigrants

Поради щодо цифрової безпеки від CPJ

«Журналісти повинні захищати себе та свої джерела, залишаючись в курсі останніх новин цифрової безпеки та таких загроз, як хакерство, фішинг і стеження. Журналісти повинні думати про інформацію, за яку вони несуть відповідальність, і про те, що може статися, якщо вона потрапить до чужих рук, і вжити заходів для захисту своїх облікових записів, пристроїв, комунікацій та онлайн-активності».

Дізнайтеся більше про Комплект цифрової безпеки (Digital Safety Kit) від CPJ. Ви також можете прочитати їхню статтю про те, як підготуватися до відключення Інтернету.

Digital Safety Kit - Committee to Protect JournalistsCommittee to Protect Journalists

Комплект цифрової безпеки (Digital Safety Kit) Комітет захисту журналістів

Digital Safety: Internet shutdowns - Committee to Protect JournalistsCommittee to Protect Journalists

Цифрова безпека: Відключення Інтернету Committee to Protect Journalists

Загрози супутникового зв'язку

Ризики властиві використанню будь-якого різновиду засобів комунікації, коли ви говорите правду владі. Інструменти супутникового зв’язку часто швидко розгортаються під час криз, оскільки вони забезпечують необмежений доступ, і їх важко (але не неможливо) заблокувати. Однак слід враховувати ризики використання цих засобів.

Internews опублікував посібник, в якому обговорюються загрози, що в багатьох випадках стосуються пристроїв двостороннього супутникового зв’язку, таких як супутникові телефони та пейджери, Inmarsat BGAN, Starlink і VSAT-термінали.

Satellite Communication ThreatsSatellite Communiction Threats

Загрози при використанні супутникового зв'язку Загрози при використанні супутникового зв'язку

35KB

satcom-mitigations-en.pdf

PDF

Open

96KB

SATCOM threat-model UA_FINAL.pdf

PDF

Open

Технічна підтримка Internews

Internews може підтримати партнерів шляхом надання антивірусного програмного забезпечення, захисту від DDoS, хостингу, VPN та відповідаючи на будь-які спеціальні запити, пов’язані з технікою. Будь ласка, зв’яжіться з нами на [email protected] якщо у вас виникли запитання або вас зацікавила будь-яка з наведених нижче технічних послуг:

• Anti-virus software – ESET: Це антивірусне програмне забезпечення, яке працює для захисту вашого пристрою від кібервторгнень, таких як атаки шкідливих програм та виток даних. Одну ліцензію ESET можна встановити на п’ять різних пристроїв. Термін дії три роки.

• Розподілений захист від відмови в обслуговуванні (DDoS) – Cloudflare: Cloudflare забезпечує надійний захист для підприємств, які є мішенями DDoS та інших кібератак. Проєкт Galileo безплатно зробив цю безпеку доступною для вебсайтів, що представляють суспільний інтерес та знаходяться під загрозою. З метою захисту учасників від потенційної негативної реакції Cloudflare не буде без дозволу публічно оголошувати сайти, залучені до проекту Galileo.

• Хостинг – Greenhost/eQualitie: IInternews має обмежені доступні можливості для вебхостингу, який може включати такі послуги, як міграція або налаштування інструментів, наприклад Nextcloud чи Mattermost. Конкретні вимоги до хостингу буде оцінено.

• Віртуальна приватна мережа (VPN) – TunnelBear: TunnelBear шифрує ваше підключення до Інтернету та захищає вашу конфіденційність, що не дозволяє хакерам або іншим зловмисникам переглядати або отримувати доступ до вашої активності при перегляді сторінок, приховуючи вашу справжню IP-адресу, і допомагає вам обійти інтернет-цензуру. Термін дії один рік.

П'ять способів залишатися в мережі під час державного відключення Інтернету

Міжнародна некомерційна журналістська організація Решта світу (Rest of World) поспілкувалася з експертами з конфіденційності та безпеки, щоб отримати від них поради щодо інструментів і тактики запобігання відключенням.

Зі статті: «Експерти радять бути готовими до відключень, якщо ви живете в місці, де відключення є ризиком, і цей ризик зростає. Завантажуйте VPN та інші програми; переконайтеся, що у вас є план на випадок надзвичайних ситуацій, включаючи номер телефону, який не залежить від Інтернету для підключення; і майте список важливих людей, яким можна зателефонувати, якщо щось станеться».

Five ways to stay online during a government internet shutdownRest of World

П'ять способів залишатися онлайн під час урядового відключення Інтернету Решта світу (Rest of World)

Фонд відкритих технологій (OTF) Фонд швидкого реагування

Задля вирішення цифрових надзвичайних ситуацій, Фонд швидкого реагування (OTF) співпрацює з партнерами, які дуже сприйнятливі до конкретних потреб і труднощів правозахисників, журналістів і спільноти, що займається свободою Інтернету, і які добре обізнані про них.

Нижче наведено надійних сервісних партнерів, які пропонують технологічні послуги:

Tierra Común

Terra Comun — це латиноамериканська мережа, що складається з групи професіоналів і експертів із безкоштовних технологій, захисту комп’ютерів і навчання, яка сприяє комплексному підходу до конфіденційності та цифрової безпеки.

Їх головна мета полягає в тому, щоб люди, з якими вони працюють, керували власним захистом без посередників, без дорогих ліцензій на програмне забезпечення та поступово зміцнювали власні можливості.

Tierra Comun надає такі послуги:

• Консультації: Консультації з діагностики цифрової безпеки та аналізу ризиків, а також розробки протоколів і регулювання у сфері обробки даних.

• Резервне копіювання інформації

• Прийом даних

• Тренінги: Базовий і розширений самозахист при користуванні комп'ютером.

• Технічна підтримка

• Веб-сервіси: Створення сайту та аудит безпеки

Servicios · Tierra Comuntierracomun.org

Послуги ■ Tierra Comun.

Мови, які підтримує Tierra Comun:

• Англійська

• Іспанська

Зв'язатися з Terra Común тут: [email protected].

Greenhost

Greenhost пропонує веб-хостинг від невеликих простих веб-сайтів до складних налаштувань із кількома віртуальними приватними серверами (VPS), які використовують 100% нідерландську вітроенергетику.

Послуги веб-хостингу Greenhost включають:

• Кластерний веб-хостинг

• Клауд-платформу

• Захист проти (або відведення) DDOS

• Інфраструктуру як послугу (IAAS)

• Моніторинг у реальному часі

ProductsGreenhost

Продукти greenhost

Будь ласка, зверніться за цією адресою для швидкої відповіді на ваші запити: [email protected].

Qurium Media Foundation (QMF)

Qurium Media Foundation (QMF) — це шведська цифрова криміналістична група, яка пропонує підтримку у форматі швидкого реагування. Безкоштовний сервіс призначений для незалежних ЗМІ, журналістів-розслідувачів і правозахисників у режимах, які перешкоджають свободі користування Інтернетом, і які були об’єктами цифрових атак (або, ймовірно, стануть об’єктами через напрямок своєї роботи) і потребують негайної підтримки.

Підтримка, яку надає Qurium, класифікується за трьома категоріями:

Профілактичні заходи:

• Санітарія та аудит веб-сайтів групи ризику — очищення та оновлення застарілих і незахищених веб-сайтів для підвищення стійкості до атак.

• Безпечний хостинг веб-сайтів під загрозою — 12 місяців хостингу на Virtualroad.org, включаючи пом'якшення DDOS-атак та криміналістичні дослідження цілеспрямованих атак.

• Кураторство — програма дистанційного кураторства тривалістю 3-6 місяців для зміцнення та вдосконалення існуючих організаційних процедур у сфері цифрової безпеки. Доступні мови користування: англійська, іспанська та арабська.

• Індивідуальна підтримка під час спеціальних подій — безпечний хостинг і ретельний моніторинг веб-сайтів, що представляють суспільний інтерес під час виборів, військових переворотів і ситуацій громадянських заворушень.

Під час атак:

Пом'якшення поточних атак на веб-сайти, зокрема:

• DDOS атаки

• Сканування та дослідження

• Атаки методом «грубої сили»

• Несанкціонований доступ

Після атаки:

• Безпечний хостинг — 12 місяців хостингу на Virtualroad.org, включаючи пом'якшення DDOS-атак та криміналістичні дослідження цілеспрямованих атак.

• Очищення скомпрометованого веб-сайту — ідентифікація та видалення зловмисного програмного забезпечення/бекдорів, а також незахищеного коду для запобігання майбутнім атакам.

• Обхід інтернет-блокування — доступ до стійкого до блокування дзеркала заблокованого сайту WordPress (Bifrost).

• Цифрова криміналістика — криміналістичне розслідування, в якому увага приділяється способам дії та атрибуції цілеспрямованих атак, зокрема:

  • Атаки на веб-сайт (DDOS, несанкціонований доступ, сканування, дослідження)

  • Цільовий фішинг

• Інтернет-блокування веб-сайтів і веб-додатків — криміналістичне дослідження блокування в Інтернеті з акцентом на те, як відбувається блокування, ким і якими засобами.

• Зламані мобільні телефони — цифрове криміналістичне дослідження зламаних мобільних телефонів.

Подайте заявку на підтримку швидкого реагування тут.

Qurium може пропонувати послуги, які не перераховані вище, залежно від обсягу та наявних людських ресурсів. Якщо ваші потреби не входять у список послуг, надішліть зашифрований електронний лист за цією адресою [email protected].

Totem

Розроблений у співпраці Greenhost і Free Press Unlimited, Totem — це онлайн-навчальна платформа, яка пропонує освітні курси про цифрову безпеку та конфіденційність, а також відповідні інструменти й тактики для журналістів, активістів і правозахисників у безпечному онлайн-класі.

Платформа Totem створена за допомогою відкритого програмного забезпечення Open edX MOOC (Massive Open Online Course). Платформа була ретельно розроблена, щоб бути безпечною та зберігати конфіденційність, збираючи мінімальну кількість даних про своїх користувачів, а також використовуючи безпечне сучасне шифрування для запобігання будь-якому прослуховуванню.

Нижче представлені курси від Totem:

• Аналіз ризиків

• Документація з прав людини

• Безпека пристроїв

• Як захистити свою особистість в Інтернеті

• Як бути журналістом і керувати своєю конфіденційністю в Інтернеті

• Інструменти для журналістів, які допомагають ідентифікувати своїх онлайн-кривдників і тактики, які вони використовують

• Чому польові дослідження важливі

• Анонімність в Instagram

• Як обійти інтернет-цензуру

• Надійне керування паролями

• Безпечні програми обміну повідомленнями

• Фішингові атаки

• Як працює Інтернет

Переглянути всі 63 курси тут.