Estoy investigando modelos de amenazas para usuarios para una película documental dedicada a la vigilancia. La idea es identificar el modelo de amenaza (activo a proteger, atacante, capacidades del atacante, amenaza, riesgo de ataque) de diferentes categorías de personas para ayudar a crear una mejor comprensión de las tácticas de vigilancia y contravigilancia.
Por ejemplo:
-
Un ciudadano de los EE. UU. puede querer proteger algunos activos (es decir, información confidencial) de los rastreadores para evitar una calificación crediticia / credenciales bancarias de un pirata informático.
-
Un periodista en Alemania que esté trabajando en un escándalo de intercambio de información privilegiada tendrá que proteger su fuente de su empleador para divulgar su historia sin un juicio.
-
Un activista kurdo que vive en Ankara necesita comunicarse con sus compañeros para publicar un fanzine prohibido. Su grupo es examinado por las autoridades turcas. (...)
-
Otras categorías podrían ser: investigador de derechos humanos, adolescente siendo acosado, LGBT ... También trato de identificar el modelo de amenaza de las personas que estarían en menor riesgo y con las que las personas "normales / aleatorias" podrían relacionarse fácilmente con: un abogado, un empresario con una tecnología innovadora, un médico, un profesor ... .
No encontré mucho sobre este enfoque en la red, una parte de la guía de autodefensa de vigilancia del FEP , esta interesante < a href="https://medium.com/@gusandrews/user-personas-for-privacy-and-security-a8b35ae5a63b"> article , una pizarra y una historia por cable.
¿Qué piensas sobre este enfoque? ¿Le parece relevante / reducido para aplicar un modelo de amenaza a las categorías sociales, teniendo en cuenta el entorno / régimen en el que viven?
Estoy buscando material / lecturas relacionadas con el problema. Perdóneme si hice mal uso de algunos conceptos, aún nuevos en el tema.