Program de securitate digitală pentru inițiative anticorupție
Igloo 3.0 [ /ˈɪɡluː/] este un program cuprinzător de securitate digitală al Fundației Qurium Media, oferit organizațiilor și persoanelor care se ocupă de combaterea corupției în Ucraina și Moldova.
Igloo 3.0 este cea de-a treia ediție a programului Igloo care, în ultimii trei ani, a oferit servicii personalizate de securitate digitală pentru 44 de instituții media independente, jurnaliști de investigație și organizații pentru drepturile omului din întreaga lume.
Programul Igloo oferă soluții holistice de securitate pentru cei care se află în situații de risc, inclusiv găzduire de site-uri web rezistentă la atacuri și blocuri, un program de mentorat personalizat și axat pe parteneri în domeniul securității digitale și acces la platforme de comunicare și colaborare securizate și cu auto-găzduire.
Programul Igloo 3.0 este deschis pentru jurnaliștii de investigație, presa independentă și activiștii care se axează pe activitatea de combatere a corupției în Ucraina și Moldova. Programul oferă 20 de poziții.
Serviciile
Programul de mentorat – în efortul de a consolida competențele de securitate digitală ale beneficiarului, oferim un program de mentorat online pentru 3-5 reprezentanți ai organizației timp de 6 luni. Curriculum-ul va fi predat în limba engleză, rusă sau română și va fi adaptat la nevoile speciale ale beneficiarului. Curriculum-ul include, dar nu se limitează la:
- Comunicații securizate (e-mail securizat, chat securizat, platforme VoIP securizate)
- Stocare securizată (criptarea informațiilor pe dispozitive digitale, copii de rezervă securizate)
- Securitatea site-urilor web (găzduire securizată, site-uri web securizate, elementele de bază ale atacurilor digitale împotriva site-urilor web)
- Social media (2FA, cele mai bune practici, riscuri potențiale)
- Securitatea telefoanelor mobile (aplicații sigure, cele mai bune practici, supraveghere)
- Programe (software) ostile (phishing, malware)
- Blocarea internetului (prezența blocării, soluții de blocare, soluții de eludare)
Găzduire sigură – pentru a proteja site-ul web al beneficiarului împotriva atacurilor digitale, Qurium oferă Găzduire sigură timp de 24 de luni cu Virtualroad.org care include atenuarea internă a atacurilor DDoS, CDN pentru livrarea de conținut, copii de rezervă zilnice în trei locații și asistență tehnică de primă linie 365 de zile pe an. Qurium deține și își operează toată infrastructura și nu operează nicio activitate către furnizori terți.
Auditul securității – pentru a se asigura că site-ul web al beneficiarului este rezistent la atacuri digitale, Qurium efectuează un proces de audit și curățare a site-ului web al beneficiarului. Procesul se asigură că site-ul este curat de programe ostile (malware) și aplicații ”backdoor”, temele și modulele (plugin-urile) sunt revizuite și curățate, și toate componentele software sunt actualizate. Constatările sunt împărtășite cu beneficiarul într-un raport scris, împreună cu recomandările și acțiunile efectuate.
Analiza criminalistică digitală – în cazul în care beneficiarul suferă un atac țintit, Qurium lansează o investigație criminalistică a atacului. Investigația se concentrează pe modul de operare al atacatorului și, dacă este posibil, pe atribuirea atacului.
Sprijin criminalistic pentru investigațiile în curs de desfășurare – Qurium poate oferi sprijin în domeniul criminalisticii digitale pentru investigațiile individuale efectuate de către beneficiar pentru a-și îmbogăți concluziile. Un astfel de sprijin ar putea include cartografierea infrastructurii tehnice, identificarea actorilor din spatele serviciilor online sau a site-urilor web, atribuirea actorilor din social media, precum și stocarea și analiza unor seturi mari de date.
Consiliere individuală (one-on-one coaching) – la cerere, participanții pot beneficia de consiliere individuală din partea unui jurnalist de investigație cu experiență vastă în conducerea unor investigații de corupție transfrontaliere de amploare. Obiectivul acestui exercițiu este de a oferi consiliere strategică pentru o investigație în curs de desfășurare în ceea ce privește colectarea de informații, analiza datelor, prezentarea constatărilor și distribuirea acestora.
Cine se poate înscrie?
Criterii de eligibilitate: Jurnaliști de investigație, instituții de media independente și activiști care monitorizează sau investighează corupția în Ucraina sau Moldova. Sunt eligibile și organizațiile din țările vecine care, fie colaborează cu grupul menționat anterior, fie reflectează activitatea de combatere a corupției din Ucraina sau Moldova.
Prioritate: Organizații care au fost ținta unor atacuri digitale în trecut și care au un număr important de cititori în țara respectivă.
Perioada de înscriere: decembrie 2022 – decembrie 2023
Cum să vă înscrieți?
Vă rugăm să completați formularul de cerere online (criptat), iar noi vă vom contacta în termen de 14 zile. Vă rugăm să furnizați cât mai multe detalii, cu accent pe activitatea dvs. actuală, pe atacurile din trecut și pe amenințările digitale la adresa organizației dvs.
Dacă aveți întrebări despre programul Igloo, vă rugăm să ne contactați la adresa virtualroad.org.
Ce face ca Igloo 3.0 să fie diferit de alte programe de securitate digitală?
Programul Igloo 3.0 este conceput pentru jurnaliștii de investigație care au nevoie să își îmbunătățească procedurile de securitate digitală și să se asigure că infrastructura lor tehnică este rezistentă la atacurile digitale.
Pe baza experienței noastre anterioare de sprijinire a jurnaliștilor de investigație amenințați, serviciile Igloo 3.0 au fost atent selecționate pentru a răspunde nevoilor jurnaliștilor și pentru a ne asigura că sunt personalizate în funcție de nevoile fiecărui beneficiar.