#cross-domain
30 stránek se štítkem #cross-domain.
Všechny stránky 30
- OSINT: důvěryhodnost zdrojů pod epistemickým tlakemJak hodnotit spolehlivost otevřených zdrojů, když prostředí obsahuje záměrnou manipulaci: oddělení zdroje a informace, laterální čtení, kruhové citace a kalibrace.
- Due diligence: vážení zdrojů a pravděpodobnostní úsudekJak převést různě spolehlivé zdroje do jednoho úsudku: věrohodnost, nezávislost, aktualizace podle důkazů, slovní vyjádření pravděpodobnosti a obrana proti manipulaci vah.
- Due diligence: kalibrace rozhodovacích systémůSkóre rizika a automatizovaná doporučení: kalibrace, šum v lidském úsudku, automation bias a averze k algoritmům, zpětná kontrola a právo na lidské posouzení.
- Due diligence: manipulace ze strany protistranyJak protistrana řídí, co prověrka uvidí: kurátorství datové místnosti, informační asymetrie, budování vztahu, časový tlak a znaky, které je odlišují od běžného vyjednávání.
- Due diligence: dezinformace o skutečném majiteliJak se zakrývá, kdo firmu skutečně ovládá: řetězce společností, nominální osoby, svěřenské struktury, nepravdivé zápisy v evidenci a postupy jejich odhalení.
- Due diligence: narativní válka kolem firem a transakcíReputační kampaně, obrácení viny vůči kritikům a soupeřící příběhy kolem firem: jak je odlišit od oprávněné kritiky a jak se v nich rozhodovat podle doložených faktů.
- Due diligence: hodnocení kvality důkazůCo dokument, výpověď nebo záznam skutečně dokládá: autenticita, relevance, síla důkazu, řetězce úsudků, Toulminova struktura argumentu a záznam nejistoty.
- Due diligence: prevence konfirmačního zkresleníAnalýza soupeřících hypotéz, red team, předběžná pitva, oddělení sběru a hodnocení a sekvenční odkrývání informací jako ochrana prověrky před vlastním očekáváním.
- Bezpečnost: sociální inženýrstvíSociální inženýrství jako manipulace důvěrou v organizaci: principy vlivu, znaky pokusu, ověřovací postupy, kultura bez obviňování a péče o zaměstnance, kteří byli oklamáni.
- Bezpečnost: cílený phishing (spear phishing)Proč cílené podvodné zprávy fungují i na vzdělané a opatrné lidi, jaké znaky je prozrazují, jaká technická a organizační opatření pomáhají a proč trestání obětí škodí.
- Bezpečnost: obrana organizace proti dezinformacímJak se organizace připravuje na dezinformační kampaň: monitoring, prebunking, rychlá a věcná oprava, spolupráce s platformami a péče o lidi, na které kampaň míří.
- OSINT: ověřování subjektů v ARES a veřejných rejstřícíchCo registrová data o českých firmách dokládají a co ne: ARES, veřejný rejstřík, skutečný majitel, párování entit a vzorce, jimiž se buduje zdání legitimity.
- Bezpečnost: vnitřní hrozba a manipulace zaměstnancůVnitřní hrozba mezi manipulací zvenčí a paranoiou zevnitř: rizikové faktory, znaky, programy prevence, presumpce neviny a ochrana organizace před honem na čarodějnice.
- Bezpečnost: dodavatelský řetězec a narativy o dodavatelíchKompromitace dodavatelského řetězce a příběhy o důvěryhodnosti dodavatelů: jak odlišit doložené riziko od reputační kampaně a jak rozhodovat při neúplných informacích.
- Bezpečnost: narativ při reakci na incidentKomunikace během kybernetického incidentu a po něm: pravdivost v nejistotě, útoky typu hack-and-leak, dvojí vydírání, vnitřní příběh organizace a péče o lidi.
- Bezpečnost: zkreslení při atribuci útokůKdo za útokem stojí: atribuce jako proces, falešné stopy, politický tlak, míra jistoty a analogie s připisováním viny v mezilidských vztazích a skupinách.
- Bezpečnost: validace zpravodajství o hrozbáchJak hodnotit zprávy o kybernetických hrozbách: zdroj a věrohodnost, indikátory a jejich stárnutí, sdílení podle TLP, zkreslení dodavatelů a otrávené zdroje.
- Compliance: NIS2 a integrita rozhodováníSměrnice NIS2 jako rámec, v němž se kybernetická bezpečnost stává otázkou řízení: odpovědnost vedení, řízení rizik, hlášení incidentů a riziko compliance na oko.
- Compliance: český zákon o kybernetické bezpečnostiČeský rámec kybernetické bezpečnosti od zákona č. 181/2014 Sb. po transpozici NIS2: role NÚKIB, bezpečnostní opatření, varování a integrita informací v rozhodování.
- Compliance: GDPR a ochrana před chybným narativem o člověkuJak GDPR chrání člověka před tím, aby o něm kolovaly nepřesné záznamy a profily: přesnost, oprava, výmaz, námitka, automatizované rozhodování a právo být zapomenut.
- Compliance: AML a rozpoznávání vzorcůMonitorování transakcí proti praní peněz mezi skutečnými vzorci a falešnými poplachy: typologie, obranné hlášení, oběti podvodů jako nastrčené osoby a lidské posouzení.
- Compliance: KYC a ověřování příběhu klientaPoznání klienta mezi dokladem a příběhem: syntetické identity, deepfake při ověřování, zdroj prostředků, klienti pod vlivem třetí osoby a ochrana zranitelných klientů.
- OSINT: prověrka v justice.cz, Sbírce listin a ISIRJak číst soudní, insolvenční a rejstříkové záznamy při prověrce osob a firem: presumpce neviny, jmenovci, neúplnost záznamů a riziko trvalého stigmatu.
- Compliance: rozpoznání regulatorního zajetíJak regulátor přestává sloužit veřejnému zájmu: ekonomická a kulturní podoba zajetí, výrobu pochybností, otáčivé dveře, znaky v praxi a pojistky, které zajetí omezují.
- OSINT: sankční seznamy, falešné shody a zkresleníSankční screening mezi povinností a omylem: shody jmen, přepis z cizích písem, hromadné odmítání klientů, politika seznamů a cesty k nápravě.
- OSINT: manipulace na sociálních sítíchJak rozpoznat koordinované neautentické chování, informační poruchy a algoritmické zesílení při analýze sociálních sítí a jak z nich nevyvozovat víc, než unesou.
- OSINT: detekce botů a automatizovaných účtůCo detekce botů umí a neumí: příznaky automatizace, kyborgové účty, falešně pozitivní nálezy a proč skóre „bot“ nikdy není důkazem o člověku.
- OSINT: injekce narativu do informačního prostředíJak se do otevřených zdrojů vkládají cílené příběhy: datové mezery, praní přes důvěryhodné prostředníky, trvalý vliv opravených informací a obrana analytika.
- OSINT: triangulace napříč zdrojiKdy jsou tři zdroje skutečně tři: nezávislost potvrzení, kruhové hlášení, jediný zdroj za mnoha ozvěnami a triangulace typů dat místo počítání článků.
- Due diligence: kognitivní zkreslení vyšetřovateleJak heuristiky, motivace a struktura zakázky zkreslují prověrku: kotvení, konfirmace, tlak zadavatele, únava a jak je zachytit dřív, než se z nich stane závěr.