Ein VPN er ikkje ein tryggingsplan for ein liten frivillig organisasjon

Små organisasjonar kjøper ein tunnel og tek for gitt at dei no er trygge. Det som faktisk skjer, er at tunnelen vernar eitt bein av éi reise, medan gåvoregnearket framleis blir delt med alle som har lenkja, domenet blir fornya på eit kort ingen har oppdatert, og den einaste som kan gjenopprette saksmappene, har pause. Eit VPN er eit nyttig kontrolltiltak. Det er ikkje ein plan, og kan ikkje vere det.

Kvifor verktøyet kjem sist

Ein tunnel vernar trafikken mellom ei eining og nettet i den andre enden. Det er ei reell og konkret vern, og ho seier ingenting om kven som kan opne ei delt mappe, om ei innloggingsside var ekte, eller om data frå førre månad framleis finst.

Dei fleste tapa i små organisasjonar kjem gjennom dei andre dørene. Konto-overtaking, eit overdelt dokument og ein laptop som ikkje kan gjenopprettast er tre feil ein fungerande VPN ikkje rører. Ingen av dei krev at nokon bryt tunnelen.

Å byrje med verktøyet snur òg budsjettdiskusjonen. Du endar med å betale for noko som løyser eit problem du ikkje har namngitt, medan dei lite glamorøse hola står opne fordi ingen skreiv dei ned.

Start med tre verkelege arbeidsflytar

Vel arbeidet organisasjonen faktisk gjer, ikkje ein trugsmålskatalog. Tre arbeidsflytar er nok; ti gir eit dokument ingen gjer ferdig. Ei gåvoliste, eit sett med sensitive saksdokument og ein offentleg nettstad er tre ulike problem med tre ulike feilmåtar.

For kvar av dei, skriv ned kva som er verdifullt, kven som legitimt treng tilgang, kven som kan misbruke det, og kva konsekvensen ville vere om det vart avslørt, endra eller berre borte. Det siste spørsmålet er det team hoppar over, og det som gir dei mest nyttige tiltaka.

Ta med menneska som opplysningane deira står i dei registra, ikkje berre utstyret til organisasjonen. Ei gåvoliste er ei liste over opplysningane til andre menneske, og den innramminga endrar kor mykje omsorg som er rimeleg. Ei liste over gåvegivarar er ei liste over opplysningane til andre menneske, og den innramminga endrar kor mykje omsorg som er rimeleg.

Planleggingsrettleiinga til EFF strukturerer dette rundt eigedelar, motstandarar, sannsyn, konsekvensar, innsats og allierte. Det som gjer ho brukande for eit lite team, er at ho ber deg velje kvar den avgrensa merksemda skal gå i staden for å love at alt blir trygt.

Kontoar og vegen til gjenoppretting

Finn ut kven som kontrollerer e-post, skylagring, domeneregistrering og administrativ tilgang. Sjekk deretter om det er separate autoriserte kontoar eller éin delt innlogging som tre personar kjenner. Delte innloggingar gjer kvar avgang til ei passordtilbakestilling ingen kan revidere.

Slå på støtta fleirfaktorautentisering for kontoane som betyr noko, og skriv ned kva som skjer når ein tilsett eller frivillig sluttar. Ta med korleis ei erstatningseining blir registrert, fordi det er trinnet som skaper neste felles passord. Tilgang som berre blir gitt, er tilgang som stille hopar seg opp.

Planlegg gjenoppretting medan alt framleis verkar. Vit kva informasjon som har ein uavhengig kopi, kven som kan gjenopprette han, og korleis teamet når støtte når den vanlege e-posten eller det private nettet ikkje er tilgjengeleg. Ein avkryssingsboks som hevdar at tryggleikskopiar er slått på, beviser ingenting. Ei gjenoppretting nokon faktisk har utført, beviser ein god del.

Pek ut ein andre eigar for kritiske kontoar. Den private postkassa til ein frivillig må ikkje vere den einaste vegen tilbake til nettstaden til organisasjonen sjølv, og den eine setninga hindrar ein heil kategori svært dårlege veker.

Gi VPN-en éi bestemt oppgåve

Viss tilsette treng å nå ein privat kontorteneste, er ein støtta tunnel ein rimeleg måte å levere det på. Hald tilgangslista til personane, einingane og tenestene som treng henne, og lat autentiseringa til tenesta sjølv bli der ho er.

Viss teamet arbeider heilt gjennom godt konfigurerte skyapplikasjonar, fastslå kva ein ny tunnel faktisk ville endre før du kjøper ein. I mange små organisasjonar er det ærlege svaret ingenting målbart, og dei same pengane brukte på kontohygiene og ei testa gjenoppretting ville gjere meir.

Anonymitetsverktøy er den same historia i ei anna retning. Dei handterer bestemte observatørforhold, ikkje kvar organisatorisk risiko, og dei er ikkje ei erstatning for å handtere sensitive mottakardata forsiktig.

Der arbeidet inneber målretta trugsmål eller uvanleg sensitive opplysningar, hent inn kvalifisert hjelp for den konteksten. Ei generell tilråding frå ein systerorganisasjon er ikkje ei trugsmålsvurdering.

Kva planen på éi side inneheld

Avslutt med ei kort liste i staden for eit dokument ingen les: dei mest konsekvensrike uløyste risikofaktorane, tiltaket valt for kvar, ein eigar og datoen for neste gjennomgang.

Éi side er nok fordi ho er meint å bli revidert. Kom tilbake til henne når ei ny teneste dukkar opp, når ein frivillig byrjar eller sluttar, og når eit datadelingsforhold endrar seg.

Det er eit tryggingsprogram eit lite team faktisk kan vedlikehalde, og VPN-en fortener plassen sin i det ved å løyse eit problem nokon skreiv ned.