Mi az Access Now Helpline?
A védelem élharcosai között találjuk az Access Now nevű nonprofit szervezet Helpline nevű csapatát. Körülbelül tucatnyi digitálisbiztonsági szakember dolgozik náluk, többségük Costa Ricában, Manilában és Tunéziában, de más helyszíneken is jelen vannak. Fő feladatuk, hogy technikai segítséget nyújtsanak újságíróknak, jogvédőknek és ellenzékieknek, amikor kémprogram‑fertőzésre gyanakszanak – akár az NSO Group, a Cytrox vagy a Candiru fejlesztette eszközökkel támadták meg őket.
A Helpline éjjel-nappal elérhető, így bármikor reagálni tud egy kibertámadásra. Munkájuk jelentősége egyre nő, mióta például az Apple is az ő elérhetőségüket adja meg, amikor figyelmezteti felhasználóit egy lehetséges kémprogram‑támadásról.
Hogyan működik a segítségnyújtás?
Amikor valaki felveszi a kapcsolatot a Helpline-nal, első lépésként visszajelzést kap, majd megkezdik az incidens kivizsgálását. Az Access Now munkatársai gyorsan megállapítják, hogy az érintett személy a civil társadalomhoz tartozik‑e. Ezután felmérik a kockázatot, és további kérdéseket tesznek fel – például arról, miért gyanakszik támadásra, illetve milyen eszközt használ. Ennek segítségével kezdik meg a digitális nyomok keresését.
Egy gyors, interneten keresztüli vizsgálat után a sértettől további információkat is kérhetnek, például az eszköz teljes mentését, hogy alaposabban is megvizsgálhassák az esetleges behatolás jeleit. Minden, az elmúlt öt évben használt kémprogramhoz külön eljárást dolgoztak ki. Ezenfelül a kommunikációs csapat tanácsokat is ad: előfordulhat, hogy új eszközt javasol, vagy extra óvintézkedéseket ajánl.
Növekvő fenyegetés, lassabban növekvő csapat
Úgy tűnik, hogy a támadások száma folyamatosan nő: Selmi, a csapat vezetője szerint évente mintegy ezer ügyet vizsgálnak, ezek felénél indítanak részletesebb vizsgálatot, és évente körülbelül 25 esetben igazolódik be a kémprogram‑fertőzés. Míg eleinte havonta csak 20 esetet követtek nyomon, ma már a Helpline csapatához – amely továbbra is kevesebb mint tizenöt főből áll – Európa, a Közel‑Kelet, Észak‑Afrika és a szubszaharai Afrika térségeiben is csatlakoznak szakemberek.
A növekvő esetszám oka többek között a Helpline jobb ismertsége, a kormányzati kémprogramok egyre szélesebb elterjedése és az, hogy a csapat aktívabban keres kapcsolatot potenciálisan veszélyeztetett csoportokkal.
Globális együttműködés és helyi támogatás
Az Access Now nemcsak saját ügyfeleit segíti: a CiviCERT nevű nemzetközi hálózat tagjaként tudást, eszközöket és dokumentációt oszt meg más civil szervezetek védelmében is. Ezenfelül olyan országokba is elérnek, ahol közvetlen támogatás híján sokan védelem nélkül maradnának. Ennek köszönhetően a helyi nyelvet beszélő és a helyi kultúrával tisztában lévő szakemberek tudnak közvetlenül segíteni a legveszélyeztetettebbeknek.
