#kompendium

1718 stránek se štítkem #kompendium.

Zobrazit v Mapě knihy Všechny štítky

Všechny stránky 1718

Bezpečnost: cílený phishing (spear phishing)Proč cílené podvodné zprávy fungují i na vzdělané a opatrné lidi, jaké znaky je prozrazují, jaká technická a organizační opatření pomáhají a proč trestání obětí škodí.
Bezpečnost: obrana organizace proti dezinformacímJak se organizace připravuje na dezinformační kampaň: monitoring, prebunking, rychlá a věcná oprava, spolupráce s platformami a péče o lidi, na které kampaň míří.
OSINT: ověřování subjektů v ARES a veřejných rejstřícíchCo registrová data o českých firmách dokládají a co ne: ARES, veřejný rejstřík, skutečný majitel, párování entit a vzorce, jimiž se buduje zdání legitimity.
Bezpečnost: vnitřní hrozba a manipulace zaměstnancůVnitřní hrozba mezi manipulací zvenčí a paranoiou zevnitř: rizikové faktory, znaky, programy prevence, presumpce neviny a ochrana organizace před honem na čarodějnice.
Bezpečnost: dodavatelský řetězec a narativy o dodavatelíchKompromitace dodavatelského řetězce a příběhy o důvěryhodnosti dodavatelů: jak odlišit doložené riziko od reputační kampaně a jak rozhodovat při neúplných informacích.
Bezpečnost: narativ při reakci na incidentKomunikace během kybernetického incidentu a po něm: pravdivost v nejistotě, útoky typu hack-and-leak, dvojí vydírání, vnitřní příběh organizace a péče o lidi.
Bezpečnost: zkreslení při atribuci útokůKdo za útokem stojí: atribuce jako proces, falešné stopy, politický tlak, míra jistoty a analogie s připisováním viny v mezilidských vztazích a skupinách.
Bezpečnost: validace zpravodajství o hrozbáchJak hodnotit zprávy o kybernetických hrozbách: zdroj a věrohodnost, indikátory a jejich stárnutí, sdílení podle TLP, zkreslení dodavatelů a otrávené zdroje.
Compliance: NIS2 a integrita rozhodováníSměrnice NIS2 jako rámec, v němž se kybernetická bezpečnost stává otázkou řízení: odpovědnost vedení, řízení rizik, hlášení incidentů a riziko compliance na oko.
Compliance: český zákon o kybernetické bezpečnostiČeský rámec kybernetické bezpečnosti od zákona č. 181/2014 Sb. po transpozici NIS2: role NÚKIB, bezpečnostní opatření, varování a integrita informací v rozhodování.
Compliance: GDPR a ochrana před chybným narativem o člověkuJak GDPR chrání člověka před tím, aby o něm kolovaly nepřesné záznamy a profily: přesnost, oprava, výmaz, námitka, automatizované rozhodování a právo být zapomenut.
Compliance: AML a rozpoznávání vzorcůMonitorování transakcí proti praní peněz mezi skutečnými vzorci a falešnými poplachy: typologie, obranné hlášení, oběti podvodů jako nastrčené osoby a lidské posouzení.
Compliance: KYC a ověřování příběhu klientaPoznání klienta mezi dokladem a příběhem: syntetické identity, deepfake při ověřování, zdroj prostředků, klienti pod vlivem třetí osoby a ochrana zranitelných klientů.
OSINT: prověrka v justice.cz, Sbírce listin a ISIRJak číst soudní, insolvenční a rejstříkové záznamy při prověrce osob a firem: presumpce neviny, jmenovci, neúplnost záznamů a riziko trvalého stigmatu.
Compliance: rozpoznání regulatorního zajetíJak regulátor přestává sloužit veřejnému zájmu: ekonomická a kulturní podoba zajetí, výrobu pochybností, otáčivé dveře, znaky v praxi a pojistky, které zajetí omezují.
OSINT: sankční seznamy, falešné shody a zkresleníSankční screening mezi povinností a omylem: shody jmen, přepis z cizích písem, hromadné odmítání klientů, politika seznamů a cesty k nápravě.
OSINT: manipulace na sociálních sítíchJak rozpoznat koordinované neautentické chování, informační poruchy a algoritmické zesílení při analýze sociálních sítí a jak z nich nevyvozovat víc, než unesou.
OSINT: detekce botů a automatizovaných účtůCo detekce botů umí a neumí: příznaky automatizace, kyborgové účty, falešně pozitivní nálezy a proč skóre „bot“ nikdy není důkazem o člověku.
OSINT: injekce narativu do informačního prostředíJak se do otevřených zdrojů vkládají cílené příběhy: datové mezery, praní přes důvěryhodné prostředníky, trvalý vliv opravených informací a obrana analytika.
OSINT: triangulace napříč zdrojiKdy jsou tři zdroje skutečně tři: nezávislost potvrzení, kruhové hlášení, jediný zdroj za mnoha ozvěnami a triangulace typů dat místo počítání článků.
Due diligence: kognitivní zkreslení vyšetřovateleJak heuristiky, motivace a struktura zakázky zkreslují prověrku: kotvení, konfirmace, tlak zadavatele, únava a jak je zachytit dřív, než se z nich stane závěr.
Detekční signatura: Hustota žargonuLingvistická signatura: neobvykle hustý, nepřeložitelný žargon, který místo přesnosti vytváří bariéru porozumění a falešnou autoritu.
Detekční signatura: Odpor k upřesněníBehaviorální signatura: soustavné vyhýbání se upřesnění – přímá žádost o konkrétní význam, příklad nebo kritérium vede k odkladu, urážce nebo opakování.
Detekční signatura: Vyhýbání se tématuBehaviorální signatura: opakovaný únik od konkrétního tématu nebo otázky – protiotázkou, odbočkou, protiútokem nebo zahlcením – právě tam, kde by odpověď nesla odpovědnost.
Detekční signatura: Gaslighting vzorecBehaviorální signatura: soustavné zpochybňování paměti, vnímání a soudnosti druhého, které ho vede k nedůvěře ve vlastní mysl a k převzetí cizí verze reality.
Detekční signatura: Akcelerace izolaceBehaviorální signatura: rychlé a cílené zužování sociální sítě a informačních zdrojů člověka, často podávané jako ochrana, láska nebo osobní růst.
Detekční signatura: Vytváření časového tlakuBehaviorální signatura: uměle vytvářená naléhavost, která zkracuje čas na rozmyšlení a ověření právě u rozhodnutí, jež by si ho nejvíc zasloužila.
Detekční signatura: Asymetrické odhalováníBehaviorální signatura: zdroj od druhého vyžaduje hluboké a zranitelné sebeodhalení, sám o sobě sděluje minimum – a získané informace může použít jako páku.
Detekční signatura: Emocionální modulaceBehaviorální signatura: nepředvídatelné střídání vřelosti a chladu, které je navázané na poslušnost druhého a vytváří silné, obtížně rozvazitelné pouto.
Detekční signatura: Monokultura zdrojůSíťová signatura: člověk nebo komunita čerpá informace z jediného zdroje či úzce propojeného shluku zdrojů, takže chybí nezávislé srovnání a oprava.
Detekční signatura: Cirkularita citacíSíťová signatura: zdroje se navzájem citují tak, že tvrzení vypadá mnohonásobně doložené, ačkoli při sledování odkazů vede k jedinému nebo žádnému původnímu dokladu.
Detekční signatura: Asymetrie amplifikaceSíťová signatura: dosah sdělení neodpovídá velikosti a aktivitě publika, z něhož údajně vychází – zdánlivá popularita je vyrobena koordinací nebo placenou podporou.
Detekční signatura: Cirkulární definiceLingvistická signatura: pojmy definované navzájem v uzavřeném kruhu bez kotvy ve zkušenosti, které vytvářejí vnitřně soudržný, ale neověřitelný systém.
Detekční signatura: Koordinace botůSíťová signatura: skupina automatizovaných nebo řízených účtů jedná synchronně a jednotně, aby vytvořila dojem spontánního zájmu či nesouhlasu mnoha lidí.
Detekční signatura: Platformní koordinaceSíťová signatura: tentýž narativ se v krátkém okně objeví na více platformách se shodnými sděleními, obrazy a hesly, aniž by se kampaň přihlásila ke svému původu.
Detekční signatura: Injekce narativuSíťová signatura: nový narativ je do diskurzu vsazen přes důvěryhodné uzly tak, aby se jeho původ ztratil a šířil se dál jako spontánní, organický názor.
Detekční signatura: Praní reputace (reputation laundering)Síťová signatura: pochybný zdroj, tvrzení nebo aktér získává důvěryhodnost postupným přijetím renomovanými institucemi, aniž by byly vyřešeny jeho původní nedostatky.
Detekční signatura: Deplatformingová kaskádaSíťová signatura: souběžné vyřazení nepohodlného hlasu z více platforem a institucí, spuštěné koordinovaným nahlašováním, které umlčí jednoho a zastraší ostatní.
Detekční signatura: Kognitivní mlhaFenomenologická signatura: prožitek ztráty mentální jasnosti, který se zhoršuje v kontaktu s určitým zdrojem – po vyloučení zdravotních a jiných příčin.
Detekční signatura: Skok sebepochybnostiFenomenologická signatura: náhlý nebo stupňující se pokles důvěry ve vlastní paměť, vnímání a úsudek, časově vázaný na vztah či prostředí, v němž je úsudek soustavně zpochybňován.
Detekční signatura: Emocionální otupeníFenomenologická signatura: ztráta citové odezvy a pocit „života za sklem“, které vznikají jako ochrana v prostředí trvalého ohrožení či kontroly a vyžadují pečlivé odlišení od deprese a PTSD.
Detekční signatura: Nejistota o realitěFenomenologická signatura: zpochybnění samozřejmé reality a potřeba ověřovat si běžné věci u druhých, vázaná na prostředí soustavného přepisování skutečnosti.
Detekční signatura: Temporální dezorientaceFenomenologická signatura: narušené vnímání času a pořadí událostí – splývání dnů, mezery a přeházená chronologie – v prostředí, které rytmus života nebo vzpomínky přepisuje.
Detekční signatura: Nefalsifikovatelná tvrzeníLingvistická signatura: tvrzení formulovaná tak, aby je žádné pozorování nemohlo vyvrátit, a kritika se v nich mění v důkaz jejich pravdivosti.
Detekční signatura: Fragmentace identityFenomenologická signatura: ztráta souvislého vědomí, kdo jsem – vlastní hodnoty, přání a minulost se nahrazují definicemi od druhých; nutné je odlišení od vývojových krizí a disociativních poruch.
Detekční signatura: Posun rámováníLingvistická signatura: fakta zůstávají, ale rámec jejich výkladu se opakovaně a nepřiznaně posouvá – mění se aktér, odpovědnost i morální valence události.
Detekční signatura: Inverze zájmenLingvistická signatura: strategické střídání „já“, „my“, „ty“ a „oni“, které rozmělňuje odpovědnost mluvčího a vtahuje posluchače do skupiny, kterou si nezvolil.
Detekční signatura: Fragmentace narativuLingvistická signatura: pravdivá fakta podaná bez časových a příčinných spojů, aby si posluchač chybějící souvislosti doplnil sám – a mylně.