Proposta de Manual de Seguretat Organitzativa i Resistència a la Infiltració per aprofitar la teoria de la intel·ligència estatal en el desenvolupament d’eines pràctiques per a la defensa d’organitzacions democràtiques populars.
La proposta es basa principalment en tres documents de domini públic:
- Guia de la CISA (Cybersecurity and Infrastructure Security Agency, Agencia de Cyberdefensa USA)
- Informe del CERT Universitat Carnegie Melon (Computer Emergency Response Team, Institut d’Enginyeria de Software)
- Marc RASCLS de reclutament (Reciprocitat (Reciprocation) Autoritat (Authority) – Escassetat (Scarcity) – Simpatia (Liking), Centre d’Estudis d’Intel·ligència, CIA)
Introducció: La Seguretat des de l’Horitzontalitat
- Diferència entre sabotatge i infiltració informativa (espionatge).
- La seguretat com a eina per a la cura del col·lectiu, no com a control policial intern.
- L’amenaça interna: definició adaptada al teixit associatiu.
Arquitectura de l’Organització Resilient
- Identificació d’Actius Crítics: Què és el que realment hem de protegir? (Censos, caixes de resistència, estratègies jurídiques).
- Principi del Mínim Privilegi: Com compartimentar la informació sense trencar la democràcia interna.
- Gestió d’Identitats: Protocols d’entrada (acollida) i sortida (baixa d’accessos) de l’organització.
Psicologia de la Captació: el Marc RASCLS
- Més enllà del suborn: Com s’utilitzen els favors, la simpatia i l’autoritat per reclutar informadors.
- Vulnerabilitats humanes: Identificació de moments de risc (problemes econòmics, legals o aïllament emocional).
- Detecció de l’aproximació: Senyals d’alerta en la fase de tempteig per part d’agents externs.
Vigilància de Protocols, no de Persones
- Indicadors de Comportament: Com identificar patrons de recollida de dades anòmals (accés a documents no necessaris, interès excessiu en temes sensibles).
- Higiene Digital Col·lectiva: Eines per evitar l’exfiltració de dades (xifratge, gestió de núvols compartits).
- Traçabilitat de la informació: Saber qui accedeix a què i per què.
Protocols de Resposta davant la Sospita
- Avaluació Discreta: Com actuar quan hi ha indicis de filtració sense generar paranoia.
- Gestió de la Crisis Informativa: Mesures per limitar el dany un cop confirmada la infiltració.
- L’Antídot del Secretisme: Fomentar la transparència interna sobre els intents de captació.
Conclusions i Bones Pràctiques
- Checklist de seguretat per a assemblees i jornades.
- Glossari de termes tècnics per a la militància.
Com dissenyar un sistema d’entrada a l’organització que permeti la participació però que escali l’accés a la informació sensible a mesura que creix la confiança contrastada.
Enfilall
Deixa un comentari…