Un (¡nuevo!) kit de herramientas para quienes llevan procesos de seguridad organizacional por la justicia social

🗺 Comunidad de Seguridad Organizacional: Desafíos y oportunidades para el fortalecimiento comunitario.
Una descripción general de la investigación que realizamos, la cual es la base de las herramientas disponibles a continuación, y las oportunidades que identificamos para el fortalecimiento continuo de la comunidad.

📐 Marco de Monitoreo y Evaluación para la Seguridad Organizacional.
Herramienta destinada a guiar a las personas que trabajan procesos de seguridad organizacional en la evaluación de las prácticas de orgsec de las organizaciones que apoyan, tanto antes como después de su apoyo, para que puedan medir el impacto de su trabajo. El marco está diseñado para medir cambios en el conocimiento, actitud, comportamiento y condición de la organización, dando una imagen clara y completa de los logros y soluciones que los profesionales hacen posibles..

❗️ Follow this guide for support using the framework.

📝  Casos de estudio
Estos casos de estudio muestran las consecuencias de ataques digitales contra organizaciones de derechos humanos y medios alternativos o independientes, mientras que recomiendan mecanismos para que dichas organizaciones, y los profesionales de diversas procedencias que las apoyan, puedan mitigarlos. 

Estos casos de estudio son especialmente útiles para investigadores, profesionales y organizaciones de la sociedad civil que buscan comprender las amenazas en este espacio, así como las tácticas de mitigación implementadas por la comunidad de seguridad organizacional.

• Ataques DDoS
• Ataques de spear phishing
• Ataques de watering hole

📈 Informe de tendencias
Análisis de casos elaborado a partir de incidentes informados entre abril de 2019 y marzo de 2020 por profesionales de seguridad organizacional de Europa del Este, la región del Medio Oriente y el Norte de África, y el sudeste asiático, según lo informado por Internews y por la línea de ayuda de seguridad digital de Access Now.

Este informe muestra amenazas comunes y patrones relevantes, y las estrategias de los profesionales para responder a los ataques. Es relevante para investigadores y profesionales que buscan comprender las amenazas en este espacio.

🧩 Guía de construcción de arquetipos y estudios de caso
Esta es una herramienta para que las personas que trabajan en el área tomen información sobre amenazas o ataques y construyan con ella un arquetipo o caso de estudio  que se pueda compartir con la comunidad.

Los arquetipos de ataques ilustran patrones y escenarios de las amenazas que son vistas con más frecuencia. Pueden ayudar a las organizaciones de derechos humanos a identificar, según su perfil, las prácticas recomendadas de protección digital y el tipo de ataques que están experimentando (o que por su perfil podrían experimentar).

Los casos de estudio buscan apoyar a los profesionales y a las organizaciones de la sociedad civil ilustrando las consecuencias de los ataques y los beneficios de implementar tácticas de mitigación, a través de una descripción detallada de un escenario del mundo real.

⚖️ Matriz de eficacia
Esta herramienta visualiza técnicas de mitigación utilizadas por los profesionales para responder a ciertos riesgos en diferentes vectores, como el sitio web de la organización, las cuentas de redes sociales o los dispositivos. Busca ayudar a las organizaciones de defensores de derechos humanos y a los expertos en seguridad digital apoyándolos para elegir y priorizar tácticas de mitigación basadas en su efectividad observada a lo largo del tiempo.