Accedi
Grey Man, OPSEC e sicurezza digitale
Parte 3 – Proteggere
Dalle scorte domestiche ai social network: ciò che comunichiamo senza accorgercene
Essere discreti non riguarda soltanto il modo in cui ci vestiamo.
Una persona può utilizzare uno zaino urbano, muoversi in modo naturale e non attirare particolare attenzione, ma allo stesso tempo comunicare una grande quantità di informazioni attraverso ciò che trasporta, ciò che racconta e ciò che pubblica online.
Nelle prime due parti dello Speciale AIP dedicato al Grey Man abbiamo analizzato il concetto e la sua applicazione pratica.
Ora dobbiamo affrontare una domanda diversa:
Che cosa stiamo comunicando agli altri senza rendercene conto?
Per un prepper, questa domanda può riguardare:
- scorte;
- acqua;
- energia;
- equipaggiamento;
- competenze;
- spostamenti;
- abitudini familiari;
- presenza digitale.
Ed è qui che il Grey Man incontra un altro concetto importante: l’OPSEC.
Grey Man e OPSEC: collegati, ma distinti
OPSEC è l’acronimo di Operations Security.
Il NIST descrive l’OPSEC come un processo sistematico volto a proteggere informazioni generalmente non classificate che potrebbero rivelare capacità e intenzioni. Il processo comprende l’identificazione delle informazioni critiche, l’analisi delle minacce e delle vulnerabilità, la valutazione del rischio e l’applicazione di contromisure appropriate. Unterintelligence and Security Agency sottolinea che l’OPSEC protegge informazioni critiche, classificate o non classificate, che potrebbero essere utilizzate contro un’organizzazione, invitando a osservare le proprie attività anche dal punto di vista di un possibile avversario. Grey Man e OPSEC non sono sinonimi.
Il Grey Man riguarda principalmente la gestione della propria presenza percepibile.
L’OPSEC riguarda la protezione di informazioni e indicatori rilevanti.
I due concetti possono però incontrarsi.
Uno zaino tattico può suggerire la presenza di equipaggiamento.
Una power station trasportata apertamente comunica disponibilità di energia.
Una conversazione può rivelare l’esistenza di scorte.
Una fotografia pubblicata online può mostrare dove vengono conservate.
Concetto AIP
La discrezione non consiste nel mentire. Consiste nel non distribuire informazioni prive di utilità per chi le riceve.
Le informazioni apparentemente innocue
Una singola informazione può sembrare irrilevante.
Il problema nasce quando diverse informazioni vengono raccolte e combinate.
Immaginiamo una persona che nel corso del tempo pubblichi:
- una fotografia della propria power station;
- un video della dispensa;
- immagini dell’impianto fotovoltaico;
- un post nel quale annuncia una settimana di vacanza;
- fotografie dalle quali è riconoscibile l’abitazione;
- immagini del veicolo;
- informazioni sulla composizione della famiglia.
Ogni contenuto, preso singolarmente, può apparire innocuo.
Nel loro insieme, però, questi elementi possono ricostruire risorse, abitudini e vulnerabilità.
La metodologia OPSEC considera proprio il valore degli indicatori e delle informazioni che, pur non essendo necessariamente segreti, possono essere raccolti e interpretati. o del blackout
Immaginiamo un blackout urbano prolungato.
Durante le prime ore, molte persone utilizzano telefoni, torce e batterie portatili.
Con il passare del tempo, la disponibilità di energia diminuisce.
Alcuni negozi restano chiusi.
Le comunicazioni diventano più difficili.
La possibilità di ricaricare un telefono acquista maggiore valore.
Una persona attraversa il quartiere trasportando una power station costosa, pannelli solari pieghevoli e diversi dispositivi elettronici chiaramente visibili.
Non sta facendo nulla di sbagliato.
Tuttavia comunica:
- di possedere energia;
- di avere attrezzatura di valore;
- di conoscere sistemi alternativi di alimentazione;
- di disporre probabilmente di altre risorse.
Il principio Grey Man suggerirebbe, quando possibile, di ridurre l’esposizione non necessaria dell’attrezzatura.
Questo non significa rifiutare di aiutare gli altri.
Significa decidere consapevolmente come, quando e in quale misura rendere visibili le proprie capacità.
Le risorse comunicano
Una famiglia può rivelare involontariamente la propria preparazione attraverso:
- taniche di carburante visibili;
- grandi quantità d’acqua trasportate apertamente;
- pannelli solari;
- generatori;
- antenne;
- apparati radio;
- confezioni di alimenti in grandi quantità;
- attrezzature lasciate in vista;
- conversazioni con vicini o conoscenti.
Non tutto può o deve essere nascosto.
L’obiettivo non è rendere segreta la propria abitazione.
È imparare a chiedersi:
Questa informazione deve essere visibile a chiunque?
In alcuni casi la risposta sarà sì.
In altri no.
La sicurezza nasce anche dalla possibilità di scegliere consapevolmente.
Il Grey Man digitale
Oggi la discrezione fisica rappresenta soltanto una parte del problema.
Una persona può muoversi in modo ordinario per strada e contemporaneamente aver pubblicato online:
- fotografie della propria abitazione;
- l’inventario delle scorte;
- il modello della power station;
- la disposizione dei pannelli fotovoltaici;
- dettagli del sistema di sicurezza;
- la targa del veicolo;
- il luogo nel quale trascorre i fine settimana;
- le date delle vacanze;
- la posizione di un terreno o di un rifugio.
La CISA raccomanda di prestare attenzione alle informazioni condivise online e di gestire le impostazioni dei social network per migliorare privacy e sicurezza. Raccomanda inoltre di limitare la quantità di informazioni personali pubblicate, evitando dati che possano rendere una persona più vulnerabile, come indirizzi o informazioni sulle proprie abitudini. r moderno, discrezione fisica e sicurezza digitale devono quindi procedere insieme.
A cosa serve passare inosservati per strada se online abbiamo già pubblicato l’inventario della nostra preparazione?
Prima di pubblicare
Prima di condividere una fotografia o un video può essere utile chiedersi:
- Sullo sfondo è visibile un indirizzo?
- È riconoscibile l’ingresso dell’abitazione?
- Sono visibili targhe, documenti o numeri di serie?
- Il contenuto rivela la posizione di attrezzature?
- Sto mostrando quantità significative di risorse?
- Sto comunicando che la casa resterà vuota?
- Le fotografie pubblicate in momenti diversi possono essere combinate?
- Sto esponendo informazioni relative ad altre persone?
Non è necessario smettere di utilizzare i social network.
È necessario utilizzarli con maggiore consapevolezza.
Anche le conversazioni sono informazioni
Molte informazioni vengono comunicate semplicemente parlando.
Durante un’emergenza, frasi come:
- “Abbiamo scorte per tre mesi”;
- “Ho un generatore in garage”;
- “Conserviamo centinaia di litri d’acqua”;
- “Se succede qualcosa andremo nella casa in montagna”;
possono rivelare più di quanto sia necessario.
Questo non significa mentire.
Non significa nemmeno rifiutare ogni dialogo.
Significa comprendere che non tutte le informazioni devono essere condivise con chiunque.
Grey Man e cooperazione
Una delle interpretazioni più problematiche del Grey Man presenta la società come una massa ostile dalla quale nascondersi.
Questa visione è riduttiva.
Durante molte emergenze, vicini, volontari, associazioni e cittadini diventano risorse decisive.
La cooperazione permette di condividere:
- informazioni;
- competenze;
- assistenza;
- trasporti;
- sorveglianza;
- risorse.
La discrezione non dovrebbe degenerare nell’isolamento.
Un prepper responsabile dovrebbe saper distinguere tra:
- informazioni che possono essere condivise;
- informazioni che è opportuno proteggere;
- persone affidabili;
- relazioni ancora da costruire;
- aiuto sostenibile;
- richieste capaci di mettere in difficoltà il proprio nucleo familiare.
Il Grey Man può essere utile durante uno spostamento o in una situazione confusa.
In una comunità stabile e affidabile, invece, la cooperazione può offrire una protezione superiore a quella ottenibile da un individuo isolato.
Principio AIP
La resilienza non nasce soltanto da ciò che possediamo. Nasce anche dalle relazioni che costruiamo prima dell’emergenza.
Quando la discrezione non è la scelta giusta
Non tutte le emergenze richiedono di passare inosservati.
Durante un soccorso, un’evacuazione organizzata o una ricerca, essere visibili può salvare la vita.
In ambiente naturale, colori facilmente individuabili possono facilitare il ritrovamento.
Durante un incendio, un’alluvione o un incidente, segnalare chiaramente la propria posizione può essere prioritario.
Un volontario, un soccorritore o un addetto alla sicurezza deve spesso essere riconoscibile.
Anche chi necessita di assistenza deve rendersi visibile e comunicare chiaramente la propria condizione.
Regola fondamentale
Prima di cercare di passare inosservati, occorre chiedersi se essere riconosciuti o localizzati possa invece aumentare la sicurezza.
Il contesto italiano
Gran parte dei contenuti online dedicati al Grey Man nasce negli Stati Uniti e riflette scenari e modelli sociali non sempre sovrapponibili ai nostri.
In Italia, la normalità può cambiare radicalmente tra:
- un centro storico;
- una periferia urbana;
- un piccolo paese;
- una stazione ferroviaria;
- un evento sportivo;
- una zona montana;
- un centro di accoglienza temporaneo;
- un’area colpita da terremoto o alluvione.
Non è sufficiente tradurre consigli stranieri.
Occorre interpretarli alla luce:
- del territorio;
- della cultura;
- delle normative;
- delle abitudini;
- degli scenari realistici italiani.
La preparazione non dovrebbe trasformare una persona in un personaggio.
Dovrebbe permetterle di affrontare meglio la realtà nella quale vive.
Non invisibili, ma consapevoli
La vera forza del Grey Man non consiste nel diventare irriconoscibili.
Consiste nel controllare meglio le informazioni che comunichiamo.
Abbigliamento, equipaggiamento, comportamento, conversazioni e presenza digitale raccontano continuamente qualcosa di noi.
Non possiamo impedire ogni forma di osservazione.
E non dovremmo vivere nascosti.
Possiamo però decidere con maggiore consapevolezza:
- cosa mostrare;
- a chi mostrarlo;
- quando farlo;
- quali informazioni proteggere;
- quando collaborare;
- quando essere visibili;
- quando ridurre la nostra esposizione.
Il Grey Man non è un travestimento.
Non è un colore.
Non è uno zaino.
Non è una tecnica infallibile.
È, nella sua interpretazione più utile, una forma di disciplina personale basata sull’adattamento, sulla consapevolezza situazionale e sulla gestione delle informazioni.
Essere preparati non significa necessariamente sembrare preparati.
Ma significa sapere perché si è scelto di mostrare — o di non mostrare — qualcosa.
Conclusione dello Speciale AIP
Nel corso della serie abbiamo seguito tre passaggi.
Comprendere
Il Grey Man non è invisibilità, ma gestione della rilevanza e adattamento al contesto.
Applicare
La discrezione dipende dalla comprensione della linea di base, del flusso, del comportamento e di ciò che l’equipaggiamento comunica.
Proteggere
Le informazioni possono essere rivelate dall’aspetto, dalle risorse, dalle conversazioni e dalla presenza digitale.
Il principio conclusivo è semplice:
La discrezione è utile soltanto quando aumenta realmente la sicurezza.
Nota metodologica
Il riferimento all’OPSEC non implica che la Grey Man Theory costituisca una dottrina militare ufficiale.
I due concetti vengono messi in relazione esclusivamente per evidenziare l’importanza della gestione consapevole delle informazioni e degli indicatori comunicati involontariamente.
Fonti istituzionali essenziali
National Institute of Standards and Technology – NIST
Operations Security, definizione del Computer Security Resource Center.
Defense Counterintelligence and Security Agency – DCSA
Operations Security.
Defense Contract Management Agency – DCMA
The OPSEC Cycle Explained.
Cybersecurity and Infrastructure Security Agency – CISA
Manage Your Online Presence; Staying Safe on Social Networking Sites.
Disclaimer
Questo articolo ha finalità esclusivamente informative ed educative. I principi descritti devono essere adattati al contesto e non devono ostacolare l’azione delle autorità, dei soccorritori o l’accesso all’assistenza in caso di emergenza.
L'articolo Grey Man, OPSEC e sicurezza digitale proviene da Associazione Italiana Preppers.
