OPSEC | bewusst mit schützenswerten Informationen umgehen

OPSEC steht für Operations Security. Gemeint ist ein Verfahren zum Schutz wichtiger Informationen, deren Bekanntwerden eine Tätigkeit oder die beteiligten Personen gefährden könnte. Dabei können auch für sich genommen unvertrauliche Einzelheiten relevant sein. Der Begriff stammt aus dem Sicherheitsbereich und wird im Prepping häufig auf den Umgang mit persönlichen Angaben übertragen.

Welche Information soll geschützt werden?

Der Ausgangspunkt ist eine konkrete Information mit einer nachvollziehbaren Schutzabsicht. „Niemand darf irgendetwas wissen“ ist dafür zu unbestimmt. Eine private Adresse, die Abwesenheit aller Haushaltsmitglieder oder der Aufbewahrungsort wichtiger Dokumente sind unterschiedliche Informationen mit unterschiedlichen möglichen Folgen einer Veröffentlichung.

Für die eigene Planung lässt sich eine einfache Frage stellen: Wer benötigt diese Angabe, um eine vereinbarte Aufgabe zu erfüllen? Eine Kontaktperson braucht möglicherweise eine Reiseroute und einen Rückmeldezeitpunkt. Ein öffentliches Profil benötigt diese Angaben in der Regel nicht.

Einzelheiten können zusammen ein Bild ergeben

Ein Foto der neuen Ausrüstung zeigt vielleicht zugleich einen Paketaufkleber. Ein zweites Bild zeigt den Hauseingang, ein öffentlicher Beitrag nennt den Urlaubstermin. Das Problem entsteht hier durch die Kombination der Angaben. Dass keines der Bilder als „geheim“ bezeichnet wurde, verhindert diese Verknüpfung nicht.

Vor einer Veröffentlichung deshalb den gesamten sichtbaren Inhalt prüfen: Beschriftungen, Bildhintergrund, Dokumente auf dem Tisch und Angaben über andere Personen. Bei Fotos außerdem kontrollieren, welche Standortinformationen die verwendete Anwendung tatsächlich mit veröffentlicht. Die bloße Annahme, eine Plattform werde alles entfernen, ist keine eigene Prüfung.

Maßnahmen auf den Zweck begrenzen

Eine wirksame Maßnahme kann sehr einfach sein: Einen Adressaufkleber vor dem Fotografieren abdecken, den Empfängerkreis einer Nachricht bewusst auswählen oder Reisebilder erst nach der Rückkehr veröffentlichen. Welche davon sinnvoll ist, hängt von der Information und der beabsichtigten Nutzung ab.

Ein Beispiel aus einer privaten Vorsorgegruppe: Für eine gemeinsame Einkaufsfahrt genügt zunächst eine Liste der benötigten Waren. Der genaue Lagerort sämtlicher Vorräte muss dafür nicht an alle Beteiligten verteilt werden. Für eine vereinbarte Unterstützung im Notfall kann hingegen eine ausgewählte Vertrauensperson Zugangsinformationen benötigen.

Vertraulichkeit und Zusammenarbeit verbinden

OPSEC wird unbrauchbar, wenn notwendige Absprachen ausbleiben. Haushaltsmitglieder sollten wissen, wo die für sie vorgesehene Ausrüstung liegt und wie sie verwendet wird. Eine hinterlegte Kontaktliste hilft nur, wenn die zuständige Person sie im Bedarfsfall findet.

Bewusstes Teilen lässt sich mit einer klaren Absprache verbinden: Wer erhält die Information, wozu darf sie verwendet werden und wann wird sie aktualisiert? Falsche Angaben gegenüber Helfenden oder ein erfundener Aufenthaltsort können dagegen die eigene Planung und eine Hilfeleistung erschweren.

Die eigenen Gewohnheiten überprüfen

Eine gelegentliche Sichtung der öffentlich sichtbaren Profile und der verteilten Unterlagen zeigt, ob die gewählten Regeln noch passen. Besonders nach einem Umzug, einer Reise oder einer Änderung der Kontaktpersonen lohnt sich diese Kontrolle. Ziel ist ein überschaubarer, begründeter Umgang mit Informationen, bei dem notwendige Kommunikation weiterhin funktioniert.