Lektionen zur betrieblichen Sicherheit auf der Fury Road

POPSEC ist eine Serie, die sich auf populäre Medien stützt, um wichtige Sicherheitslektionen zu vermitteln – wie man Best Practices nachahmt, Fehler analysiert und sich bemüht, Fehler nicht zu wiederholen. Mad Max: Fury Road ist voller guter und schlechter Beispiele für Sicherheitspraktiken. Während das Folgende alle Arten von Spoilern enthält, ist es auch voller Lektionen fürs Leben, die wir aus der Untersuchung der Erfolge und Missgeschicke auf der Fury Road ziehen können.

Nun ist es natürlich falsch, Frauen in einem Tresorraum einzusperren, aber aus Immortan Joes Objektivierung von Frauen und dem daraus resultierenden Versäumnis, „sie an ihrem Platz zu halten“, lässt sich eine wichtige Lektion lernen: Wenn Ihnen etwas am Herzen liegt, sichern Sie es. Wenn es Ihnen wichtig ist, dass etwas nicht an die Welt gelangt, sei es ein physischer Gegenstand oder eine Information, sperren Sie es mit einer robusten Passphrase (oder einem robusten physischen Schloss). Die Aufbewahrung Ihrer wertvollen Besitztümer in einem Tresor nützt nichts, wenn der Tresor nicht durch eine ausreichend komplexe Kombination gesichert ist.

Dies scheint eine ziemlich offensichtliche Aussage zu sein, ist aber tatsächlich eine wichtige Lektion für die Betriebssicherheit: Sie wollen kein Stachelschwein sein, das versucht, eine Kriegsplattform abzureißen. Bei der Einschätzung Ihrer Bedrohungen ist es wichtig, sicherzustellen, dass Sie nicht mehr abbeißen, als Sie ertragen können. Es stimmt zwar, dass wir bei den Gegnern nicht immer eine Wahl haben, aber es ist auch ratsam, Konfrontationen zu vermeiden, wenn Sie nicht zumindest einigermaßen sicher sind, dass Sie als Sieger hervorgehen können. Auf der Fury Road sieht das vielleicht so aus, als würde man nicht versuchen, es mit einem Moloch aufzunehmen, der von Imperator Furiosa gefahren wird, aber in der realen Welt könnte es so aussehen, als würde man sich aus einer heiklen Aktion befreien, wenn man nicht mit seiner Bezugsgruppe mitmacht, oder sich von den Barrikaden fernhalten, wenn man in der Vergangenheit persönlich zum Ziel einer Verhaftung wurde. Der Staat verfügt über nahezu unbegrenzte Ressourcen zur Unterdrückung, und es ist sehr wichtig zu lernen, wie man bei der Opposition strategisch vorgeht.

Unabhängig davon, ob Sie in einen Staubsturm fahren oder durch Tränengaswolken rennen1, ist es wichtig, die Möglichkeit dieser Umstände im Voraus zu antizipieren und entsprechend zu planen, beispielsweise in Bezug auf persönliche Schutzausrüstung, Taktiken und Ausstiegsstrategien. Das gilt natürlich auf der Fury Road, lohnt sich aber auch im Rahmen von Demonstrationen und direkten Aktionen. Machen Sie sich mit den Repressionstaktiken (und Umweltbedingungen) vertraut, mit denen Sie wahrscheinlich konfrontiert werden, und planen Sie entsprechend. Bedenken Sie, dass eine „entsprechende Planung“ unterschiedlich aussehen kann, je nachdem, ob Sie hier bleiben oder gezielt und geordnet fliehen möchten. Wenn Sie beabsichtigen, beim Einsatz von Tränengas vor Ort zu bleiben, sollten Sie in ein Atemschutzgerät oder eine Gasmaske investieren. Wenn Sie im Falle eines Chemiewaffeneinsatzes abreisen möchten, reicht möglicherweise ein feuchtes Kopftuch aus. Dieses Maß an Vorbereitung erfordert viel Voraussicht und Recherche, aber die Mühe lohnt sich.

Die Konsequenz aus Lektion 1 lautet: Wenn Sie eine Passphrase (oder ein Schloss) verwenden, um etwas zu sichern, das Ihnen wichtig ist, stellen Sie sicher, dass es robust ist. Furiosa verwendet eine Folge von Schalterbetätigungen und Tastendrücken2, um eine ausreichende Komplexität zu erreichen. In der realen Welt könnten Sie jedoch in Betracht ziehen, entweder Passphrasen zu verwenden, die aus einer Reihe unabhängiger Wörter bestehen, zufällige Passphrasen, die von einem Passwort-Manager generiert werden, oder eine Kombination aus beidem. Es gibt unterschiedliche Denkrichtungen zu biometrischen Sperren (Fingerabdrücke, Netzhautscans usw.), sie funktionieren jedoch gut für eine ausgewählte Gruppe von Bedrohungsprofilen und sind eine Prüfung als Option wert.

Furiosas Deal mit den Rock Riders besteht darin, einen Erdrutsch herbeizuführen, der ihre Schlucht blockiert, sobald sie durch ist, um ihre Verfolger aufzuhalten. Einige ihrer Feinde sind unter den Trümmern begraben, und einige kommen nicht darüber hinweg, aber mit genügend Zeit und Mühe gelingt es Immortan Joe schließlich, mit einem Großteil seiner Kohorte darüber zu fahren. Ähnliche Szenarien gibt es in der realen Sicherheitskultur. Wenn es um Sicherheit und Sicherheitsvorkehrungen geht, nimmt der Diskurs einen etwas nihilistischen Ton an, da mit genügend Zeit und Ressourcen jede Sicherheit gebrochen werden kann. Doch in den meisten Fällen ist eine „perfekte“ Sicherheit tatsächlich nicht erforderlich. Normalerweise haben die Gegner, mit denen wir konfrontiert sind, weder den Willen noch die unbegrenzten Ressourcen, um die Hindernisse zu umgehen, die wir ihnen in den Weg legen. Darüber hinaus muss das Sicherheitsziel nicht wirklich darin bestehen, Gegner aufzuhalten, sondern vielmehr darin, sie lange genug aufzuhalten, damit wir unsere Ziele erreichen können.

Die Zeit, die Immortan Joe auf der Fury Road damit verbrachte, das Hindernis der Straßensperre zu überwinden, gab Furiosa und ihrer Crew viel Zeit und Raum zum Manövrieren. In unseren eigenen Sicherheitspraktiken bedeutet dies, dass die Verwendung von Verschlüsselung immer besser ist als nicht. Verschlüsselung sollte niemals als magischer Schutzschild betrachtet werden. Die Verschlüsselung verhindert nicht unbedingt, dass Ihre Nachrichten von anderen Personen als dem vorgesehenen Empfänger gelesen werden, aber sie kann das Abfangen Ihrer Kommunikation so schwierig, zeitaufwändig und ressourcenintensiv genug machen, dass die meisten Gegner entscheiden, dass sich die Mühe nicht lohnt, und weitermachen.

Stellen Sie beim Erstellen einer Sicherheitsstrategie sicher, dass diese niemals nur auf einem Tool oder einer Taktik basiert. Immortan Joe lenkte alle seine Ressourcen sowie die Ressourcen der benachbarten Gas Town und der Bullet Farm ab, um Furiosa zu verfolgen und zu überholen. Als es ihm nicht gelang, sie zu fangen, war die Zitadelle ihrer Rückkehr schutzlos ausgeliefert. Ebenso wird Ihr Plan, sicher zu bleiben, scheitern, wenn Sie sich nur auf ein einziges Werkzeug, eine Taktik oder eine einzelne Person verlassen. Was bedeutet das für die praktische Anwendung? Das bedeutet, dass Sie darauf achten sollten, eine „Tiefenverteidigung“ aufzubauen. Das heißt, Sie sollten Tools und Strategien wählen, die zu Ihrem Schutz beitragen, und auch auf eine Art und Weise kommunizieren, die nicht grundsätzlich belastend ist, wenn eines dieser Tools nicht mehr sicher ist oder die Strategien nicht mehr wirksam sind. Werkzeuge und Taktiken sollten vielfältig und verfügbar sein, und der Verlust oder die Beeinträchtigung eines solchen sollte niemals ausreichen, um Sie und Ihre Kameraden ins Gefängnis zu bringen. Sichere Kommunikationstools sind wichtige Ergänzungen zu strengen betrieblichen Sicherheitspraktiken und gutem Urteilsvermögen.

Ich freue mich wirklich für Sie und lasse diesen Artikel zu Ende gehen, aber Max Rockatansky hatte die beste Sicherheitskultur aller Zeiten. Dude hat es geschafft, sich in eine Gruppe verdächtiger Frauen einzuschleichen, ihr Vertrauen zu gewinnen und sich so weit einzuschmeicheln, dass er sie überreden konnte, auf demselben Weg zurückzukehren, auf dem sie gekommen waren, und das alles, ohne jemals seinen Namen preiszugeben, geschweige denn andere persönliche Details. Nun, Max ist ein ziemlich cooler Typ und tatsächlich ehrenhaft und vertrauenswürdig, und seine Betriebssicherheit ist absolut etwas, dem wir alle nacheifern sollten … JEDOCH gibt es eine wichtige Überlegung, die man im Hinterkopf behalten sollte: Trotz der Tatsache, dass Max seinen Kameraden kaum oder gar keine persönlichen Informationen preisgab, hatten Furiosa und seine Freunde immer noch eine ziemlich gute Vorstellung davon, was seine Motive waren, was er davon hatte, ihnen zu helfen, und dass er keinen Nutzen daraus ziehen würde, sie zu verraten.

Spielen Sie Ihre Karten sorgfältig aus, versuchen Sie zu verstehen, dass andere dasselbe tun werden, und vertrauen Sie nicht jemandem, dessen Motive unklar sind. Sie müssen nicht die Lebensgeschichte einer Person kennen, aber es lohnt sich zu wissen, was sie davon hat, wenn sie Ihnen hilft, und was sie davon hat, wenn sie Sie verarscht.

Bitte laufen Sie auch nicht wirklich in Tränengaswolken, denn so werden Menschen niedergetrampelt. ↩

Nebenbei bemerkt, verwenden Sie bitte nicht „1onetwo1redblackGO!“ Als Passphrase gehört diese mir. ↩

US-Regierung bezeichnet Host von NoBlogs.org als „globalen Terroristen“

Ein Leitfaden für Demonstratoren zu verstärkten Bannern

Eine Geschichte über Anarchisten, die Massenüberfälle ertragen