მთავარი დასკვნა
გადაამოწმეთ ადამიანების შეტყობინებები: აღრიცხეთ წყარო, გამოყენების შეზღუდვები და სანდოობის დონე, შეადარეთ ტექნიკურ ჩანაწერებს და დაიცავით გაზიარების შეთანხმებული საზღვრები.
ადამიანური შეტყობინებები ტექნიკურ დაკვირვებას ავსებს
ადამიანური წყაროების ინფორმაცია (HUMINT) არის ადამიანებისგან მიღებული სადაზვერვო ინფორმაცია. კიბერუსაფრთხოებაში თანამშრომლის შეტყობინება საეჭვო ელფოსტაზე ან მომწოდებლის ცნობა შეფერხებაზე შეიძლება საგამოძიებო მინიშნება იყოს, მაგრამ ჯერ დასრულებულ ანალიტიკურ შეფასებას არ წარმოადგენს. ღია ანგარიშში გამოქვეყნებული ინტერვიუც შეიძლება ღია წყაროების ინფორმაციის (OSINT) მასალა იყოს. ეს შეტყობინებები ტექნიკურ ჩანაწერებთან ერთად გააანალიზეთ. მათ შეიძლება კონტექსტი დაამატოს, მაგრამ თავისთავად არ ადგენს, ვინ განახორციელა შეტევა ან დაკომპრომეტირდა თუ არა სისტემა.
აღრიცხეთ წყარო, დრო და სანდოობა
თითოეული შეტყობინებისთვის დააფიქსირეთ, ვინ მოგაწოდათ, როდის, უშუალო წყაროდანაა თუ არა, იყო თუ არა გაზიარება ნებადართული და რა გამოყენების შეზღუდვები აქვს. განასხვავეთ ჰიპოთეზა, გადმოცემით გაგონილი და დადასტურებული ფაქტი; წყაროს დასაცავად საჭიროებისას საჯარო გაზიარებიდან ამოიღეთ ამოცნობადი დეტალები. შესაბამის შემთხვევაში შეტყობინება შეადარეთ დამოუკიდებელ ტექნიკურ ჟურნალებს, დროით ხაზს, საჯარო ანგარიშს ან სხვა წყაროს. ურთიერთსაწინააღმდეგო მტკიცებულებებისას დააფიქსირეთ გაურკვევლობა და მოერიდეთ ნაადრევ დასკვნებს.
დაიცავით წყაროები და სამართლებრივი საზღვრები
თანამშრომელთა ინტერვიუებისა და ნებაყოფლობითი შეტყობინებებისთვის შექმენით პროცედურები, რომლებიც წინასწარ ხსნის, რატომ გროვდება ინფორმაცია, როგორ გამოიყენება და ვინ მიიღებს მას. ადამიანებს იძულებით ან მოტყუებით პაროლებსა თუ საიდუმლოებებს ნუ გაამჟღავნებინებთ, ავტორიზაციის გარეშე პირად მიმოწერას ნუ შეაგროვებთ და სხვის ანგარიშზე ნებართვის გარეშე ნუ შეხვალთ. პირადი მონაცემების შეგროვების, შენახვისა და გაზიარების მოთხოვნები იურიდიულ და კონფიდენციალურობის პასუხისმგებლებთან დაადასტურეთ. წყაროს იდენტობა მხოლოდ უფლებამოსილ ადამიანებს გაუზიარეთ, რომლებსაც ის გამოძიებისთვის სჭირდებათ.