«Незламні медіа: цифрова безпека журналістів» – такий офлайн/онлайн тренінг відбувся у коворкінгу Івано-Франківського Центру журналістської солідарності НСЖУ. В ньому взли участь медійники Прикарпаття та з підшефних Центрові областей. Окрім того, велася пряма трансляція у Фейсбуку. Захід модерував і був його спікером член НСЖУ Назар Клюфінський, відомий фахівець із цифрових технологій.
«Сьогодні цифрова безпека стосується кожного з нас. У світі, де майже всі мають гаджети, підключені до інтернету, важливо знати, як убезпечити свою цифрову особистість, зменшити ризики витоку персональних даних та втрати цінної інформації. Зрештою, інформаційна безпека журналіста – це не лише захист власного акаунта, це захист матеріалів редакції та довіри його аудиторії», – зазначила координаторка Івано-Франківського ЦЖС Вікторія Плахта.
Під час заняття розглянули й обговорили питання, що стосуються цифрової безпеки редакцій медіа і журналістів: цифрова гігієна в умовах інформаційних атак та OSINT-загрози; цільовий фішинг та соціальна інженерія; перевірка джерел інформації та захист від Deepfake; цифрова безпеки й етика при роботі з ШІ; захист доменного імені, хостингу та серверів й інші.
Спікер тренінгу, зокрема, наголосив на інформаційних атаках, які чатують на журналістів.
- фішингові атаки;
- викрадення акаунтів;
- підроблення повідомлень від колег;
- соціальна інженерія;
- масове поширення дезінформації;
- бот-атаки і скоординовані кампанії;
- шантаж та дискредитація;
- підробка фото-відео за допомогою ШІ.
Як захистися від них?
Передусім, зазначив Назар Клюфінський, це:
- унікальний пароль для кожного акаунта
- двофакторна автентифікація
- захищена електронна пошта
- актуальна операційна система
- оновлений браузер
- відсутність сторонніх сесій
- перевірка налаштувань приватності
- обережність із публічними Wi-Fi
Спікер акцентував увагу учасників тренінгу на цільовому фішингу – зборі інформації, спрямованої на вивчення способу життя особи, її колег та редакції, з метою персоналізованої атаки. Психологічні прийоми, до яких вдаються шахраї: терміновість – «Зробіть це упродовж 10 хвилин»; авторитет – «Це Ваш редактор/керівник»; страх – «Ваш акаунт зараз заблокують»; гроші – «Терміново оплатіть рахунок»; цікавість – «Подивіться компромат на себе»; довіра – «Ми вже спілкувалися, пам’ятаєте?»; безпека – «Підтвердіть свій акаунт».
У таких випадках Назар Клюфінський радить: «Якщо повідомлення змушує вас діяти швидко – зробіть паузу і критично подумайте».
А потім, щоб захистити себе від цільового фішингу та соціальної інженерії, за словами фахівця з кібербезпеки, зробіть наступне:
- зупиніться – не переходьте за сумнівними посиланнями
- зафіксуйте – зробіть скріншоти та збережіть факт
- захистіть акаунт – змініть пароль, завершіть підозрілі сесії
- попередьте колег – якщо з вашої пошти надсилалися листи.
- повідомте про інцидент шляхом написання звернення в поліцію
Багато уваги на тренінгу було приділено питанням цифрової безпеки й етики при роботі зі ШІ. Спікер Назар Клюфінський застеріг медійників, аби вони в жодному разі не передавали ШІ:
- персональні дані
- паспортні документи
- номери телефонів
- адреси проживання
- банківські дані карток
- паролі та коди доступу
- конфіденційні документи
- неопубліковані матеріали
- дані журналістських джерел
Учасників тренінгу цікавило й питання захисту доменного імені та пов’язаних із ним цифрових ресурсів від викрадення, фішингу й інших несанкціонованих втручань. Спікер дав конкретні роз’яснення, наголосивши, що «Домен – це не просто адреса сайту. Це – цифровий паспорт медіа».
На навчанні йшлося також про злам Wi-Fi мереж, адже безпечний Wi-Fi – це не просто пароль, це захист комп’ютера від сторонніх вразливостей та витоку інформації. Назар Клюфінський порадив медійникам такі основні правила захисту:
- Використовуйте WPA3, або WPA2-AES
- Встановіть складний унікальний пароль Wi-Fi
- Обов’язково змініть стандартний пароль роутера
- Увімкніть 2FA для облікового запису роутера
- Регулярно оновлюйте прошивку роутера
- Вимкніть WPS, якщо він вам не потрібен
- Не використовуйте назву мережі як персональні дані
- Створіть гостьову мережу для відвідувачів
- Перевіряйте список підключених пристроїв
- Не діліться паролем Wi-Fi зі сторонніми особами
На тренінгу не оминули й питання інформаційної безпеки журналістів. Спікер щодо цього надав медійникам десять таких порад:
- Використовуйте унікальні складні паролі
- Увімкніть 2FA/MFA всіх соціальних мереж
- Не передавайте нікому коди підтвердження
- Не переходьте за сумнівними посиланнями
- Не відкривайте підозрілі файли та програми
- Регулярно оновлюйте ПЗ та телефон
- Контролюйте активні сесії та пристрої
- Не публікуйте особисті персональні дані в ШІ
- Робіть резервні копії важливих матеріалів
- Працюйте з інформацією через захищений Wi-Fi
До обговорення питань, винесених на розгляд тренінгу, активно долучилися медійники, зокрема: Валентина Близнюк, головна редакторка газети «Вільний голос» із Коломиї; Віра Ільїна, заступниця головного редактора краматорської газети «Технополіс»; Андрій Кецмур, головний редактор агенції новин «Фіртка» з Івано-Франківська; Ольга Чернякова, відповідальний секретар Чернігівської обласної організації НСЖУ. Вони розповіли, з якими проблемами вже довелося стикнутися в питаннях цифрової безпеки, поділилися досвідом, як вдалось їх подолати, наголосили на важливості проведення таких тренінгів.
«Хочу подякувати за таку нашу предметну розмову, за отримані знання. Було цікаво й потрібно. Сьогодні зробила ще такий висновок: окрім отриманих знань із цифрової безпеки, потрібно попрацювати ще й над собою. Передусім, зуміти заставити себе не поспішати переходити за різними посиланнями, звідки б вони не надійшли», – зауважила Ольга Чернякова.
«Дуже мені цікаво. Насамперед хочу сказати, що ми регулярно проходимо подібні тренінги, дякуючи Центру журналістської солідарності й Національній спілці журналістів України. І щоразу вони цікаві. Однак минає місяць чи два, й ти багато чого забуваєш. Тож про цифрову безпеку потрібно нагадувати постійно. Здавалося, начебто я все знала, однак сьогодні для мене, наприклад, було відкриттям, що відкрита Wi-Fi мережа є загрозою для комп’ютерної техніки. Вдячна спікеру тренінгу й за нагадування про необхідність зберігання банку матеріалів і фото на відповідних накопичувачах пам’яті, адже під час роботи ми забуваємо про головне», – зазначила Віра Ільїна.
Мережа Центрів журналістської солідарності – це ініціатива Національної спілки журналістів України, реалізована у співпраці з Міжнародною та Європейською федераціями журналістів, ЮНЕСКО та за підтримки народу Японії. Наша головна мета – допомога медійникам, які працюють в Україні під час війни. Центри працюють у Києві, Харкові, Запоріжжі, Дніпрі, Львові та Івано-Франківську. Цей проєкт є частиною більш широких зусиль ЮНЕСКО, спрямованих на підтримку безпеки журналістів та свободи слова в Україні.
Контакти Центру журналістської солідарності в Івано-Франківську – 066 677 07 26 (Вікторія Плахта, координатор Івано-Франківського центру), адреса: вул. Січових стрільців, 25.
Вікторія Стрільчук
Дискусія з цього приводу: