OPSEC (Seguridad Operacional)

OPSEC es una metodología derivada de los militares de EE. UU. para proteger información sensible. El proceso de OPSEC: (1) identificar la información crítica que necesita proteger, (2) analizar lo que un adversario podría aprender de señales observables (tráfico de red, registros de facturación, marcas de tiempo de creación de cuentas, publicaciones en redes sociales), (3) evaluar la amenaza: quién atacaría, qué capacidades tiene, (4) evaluar las vulnerabilidades creadas por sus señales observables, (5) aplicar contramedidas.

Para los clientes de alojamiento offshore, OPSEC significa pensar en toda la cadena de señales: cómo se creó la dirección de correo electrónico (¿estaba vinculada a un número de teléfono?), cómo se adquirió la criptomoneda (el intercambio con KYC deja un rastro), qué revela los metadatos de su despliegue de VPS (marcas de tiempo, IP de origen), qué revela su patrón de actividad (horarios de inicio de sesión, destinos de tráfico). Un buen OPSEC es la diferencia entre 'seudónimo en el papel' y 'genuinamente difícil de desanonimizar'.