Начальник управления департамента кибербезопасности СБУ Илья Витюк, рассказал, как организовываются информационные операции против Украины, где и на каких условиях находят исполнителей, как отличить ботофермы и тролефермы, и чем они опасны, а также кто стоит за политическими телеграмм-каналами и возможно ли блокировать их работу в интервью для "Цензор.нет".
"Если вы видите информационную атаку, ТО ЭТО ЗНАЧИТ, ЧТО ВЫ НЕ ВИДИТЕ остальные мероприятия"
- На форуме "Украина 30. Культура. Медиа. Туризм" вы рассказали о специальных подразделениях спецслужб Российской Федерации, которые работают исключительно по Украине и сконцентрированы на проведении специальных информационных операций, в частности подрывного характера. Спецслужба имеет возможность предотвращать такие операции или реагируете уже после того, как они стартуют?
"Конечно, основная наша задача - предупреждение возникновения тех или иных угроз государственной и национальной безопасности. Поэтому мы стараемся блокировать любые негативные информационные влияния, среди которых - информационные операции, еще на начальных этапах их развития. Приоритет именно на получении упреждающей информации. Постоянно осуществляется анализ оперативной обстановки на определенных направлениях, выявляются признаки и факты подготовки информационных атак.
Информационная операция - это самый сложный вид воздействия. Они всегда многослойные. Противником четко оцениваются точки входа в информационное пространство, механизмы распространения в социальных сетях, электронных СМИ и других ресурсах, необходимых эмоциональные окраски. Сначала могут быть какие-то фейковые вбросы только для того, чтобы проанализировать, как общество воспримет определенную тему и в дальнейшем операция будет изощренной, подстроенной под конкретную задачу.
Обычно в Украине под информационными операциями ошибочно понимают любой медиавброс негативного содержания. Блогеры замечают его и считают, что раскрыли огромную информационную заговор. Также под информационными операциями противника часто понимают обычную массовую пропаганду. Хотя на самом деле, собственно пропаганда довольно примитивна, в отличие от информационных операций, которые иногда напоминают настоящее искусство.
В целом существует с десяток различных видов информационного воздействия, поэтому нужно различать пропаганду, информационные операции, психологические операции, дезинформацию, кибератаки и другие воздействия, поскольку каждый из них имеет свой алгоритм, формы и методы реализации.
Информационная операция - это всегда комплекс мероприятий. Если вы видите информационную атаку, то это означает, что вы не видите остальных мероприятий"
- Какова цель таких операций?
"Изменение поведения социальной группы, на которую направлено операцию. Это или побуждения к каким-то действиям, их корректировка, или, наоборот, делается все, чтобы определенные действия не были совершены. Над этим работают целые научно-исследовательские институты, разрабатывающие соответствующие нарративы. Они могут носить как почти нейтральный характер для более умеренного "широкой общественности", так и специфический открыто агрессивный для определенных социальных групп.
Опыт противодействия информационным операциям показывает, что в основном они планируются и организуются из-за рубежа, но с опорой на имеющиеся оперативные позиции и возможности в стране, где проводится операция. Это как легальные позиции (дипломаты, СМИ, лидеры общественного мнения), так и нелегальные (агентурный аппарат спецслужб). Обычно российские информационные операции отличаются тем, что они планируются и реализуются в рамках единого замысла и единого стратегического нарратива, отличаясь лишь формами и методами реализации, а также выбором целевой аудитории.
Но непосредственные исполнители часто живут в Украине, что и позволяет нашей службе разоблачать конкретных лиц, сети ботоферм или тролеферм и применять к ним меры, предусмотренные действующим законодательством"
- Можете привести примеры информационных операций?
"Например, длительная информационная операция, как правило, сопровождает процесс обмена пленными. Она может начаться задолго до начала самого обмена, еще на этапе переговоров. В таком случае непосредственным объектом операции будет президент Украины и другие лица, имеющие отношение к процессу обмена"
- Какие здесь нарративы могут использоваться?
"Общие. Например, "упадок экономика", "неэффективные государственные институты" и др. То есть, будет подогреваться общество таким образом. А ближе к процессу обмена могут применить нарративы вроде того, что власть слаба, или специально все затягивает. Во время процесса могут возникнуть какие-то казусы, которые срывают обмен, будут подчеркнуты или выдуманные ложные действия конкретных ответственных лиц. А после проведения обмена будет публично подчеркиваться, что там что-то прошло отрицательно, что впредь не будет обменов через те или иные действия. Это самая и многослойность, о которой я говорил. Берется реальное событие, выгодно связывается с теми или иными политическими, социальными процессами, и, там где необходимо, "навешивается" то, чего в действительности не было.
В таких операциях отрабатывается даже лексика, которая должна использоваться в конкретных сообщениях, учитывая, кто потребитель этого контента. Это функциональная задача конкретных подразделений, которые занимаются проведением информационных операций по противника. Есть такие и в Российской Федерации. Это вполне естественно для всех наступательных спецслужб стран мира, претендующих крайней мере на региональное доминирование.
Ситуация, в которой мы оказались, усугубляется еще и тем, что в РФ есть среди Всероссийская государственная телерадиокомпания (ВГТРК). То есть, значительное количество медиа-ресурсов, включая телеканалы и радиокомпании, находящихся под государственным управлением. Влиять на них и контролировать значительно проще. Там есть представительство спецслужб и идет соответствующая координация. Но и без этой координации, к сожалению, многие вещи происходят уже сами по себе"
- Имеете в виду, что люди верят тому, что в них уже "заложено"?
"Да, и им уже не надо задачи или плата от спецслужб. Конечно, распространение нужной информации "подогревается" не только на территории Российской Федерации, а по всему миру через интернет. Возвращаясь к вашему первому вопросу по предупреждению таких кампаний, могу добавить, что когда мы получаем оперативную информацию о том, что они будут проводиться, можем заранее подготовиться. Также учитываем мировые тенденции. Такие, например, как вакцинация. Мы можем предполагать, что поскольку разработали российскую вакцину, может быть и соответствующая информационная операция. О том, какие плохие западные вакцины и которая надежная российская, "чипирование населения" и другие. И ставить уже определенные блоки, работая на опережение.
Конечно, есть вещи, которые мы "ловим", когда они уже происходят, или вынуждены уже работать с последствиями. Это абсолютно нормально. Ведь Украина пытается соответствовать принципам демократического общества. А граница между свободой слова и противодействием информационным операциям тонкая, и ее перейти очень просто. И это сразу будет негативно воспринято как обществом, так и западными партнерами. Поэтому иногда мы бы и могли работать на опережение, и нам этого не позволяет законодательство и здравый смысл соответствии с теми нормами, которые господствуют в нашем обществе.
Если к примеру сравнить нас с Китайской народной республикой, то там по-другому подошли к этому вопросу. Там работает «Великий китайский фаервол"
- Система фильтрации содержимого интернета?
"Да, своего рода система защиты в интернет-пространстве. Там, например, не работает Facebook, WhatsApp. Они таким образом защищают себя в том числе от Соединенных Штатов Америки и от их возможного влияния, включая и информационных операций. У них есть свои аналоги. Вместо Facebook - Renren, вместо WhatsApp - WeChat. Достаточно производительные сети. С помощью них, кстати, можно заказать кофе, получить права или оформить кредит. Они значительно расширили функционал и заменили таким образом для общества некоторые социальные сети и мессенджеры, получив при этом значительный уровень контроля.
Кроме того, там значительные средства выделяются на оснащение провайдеров и обеспечения работы сети, через которую идет интернет, чтобы невозможно было использовать VPN"
- Объясните читателям, что такое VPN.
"Если объяснить простыми словами, то это программа, которая позволяет изменять IP-адрес. Например, можно сделать так, что устройство будет показывать, что вы находитесь в Швейцарии. Таким образом, вы можете обойти ограничения, установленные в Украине, например, зайти на российские интернет-ресурсы "Одноклассники", "ВКонтакте" и другие.
Для того, чтобы так не делали в Китае, там работают специальные системы мониторинга данных, которые отслеживают, что человек пользуется VPN. Во-первых, за это предусмотрена ответственность. Во-вторых, это также блокируется"
- Административную или уголовную ответственность?
"В зависимости от ситуации, но она предусмотрена, и большинство людей не рискуют. Я не провожу аналогии. Но с точки зрения противодействия информационным операциям и определенным информационным воздействиям такая система значительно эффективнее, чем наша. У нас все открыто.
Более того, таких ресурсов, как Telegram, там просто нет. Мы сейчас телеграмм каналы контролировать не можем. Потому что серверы Telegram могут находиться где (за пределами Украины), доступа к ним у нас конечно нет. Влиять через национальных поставщиков информационных услуг мы также иметь не можем, потому что такой ресурс у нас в стране не запрещен. А если бы и был, то с помощью VPN все равно можно было бы получили к нему доступ"
"РОССИЙСКИЕ ПОЛИТИЧЕСКИЕ ТЕЛЕГРАММ-КАНАЛЫ ПРЕДОСТАВЛЯЮТ РАСКРУТКУ ТЕМ ТЕЛЕГРАММ-КАНАЛАМ, КОТОРЫЕ ПОТОМ РАБОТАЮТ В УКРАИНЕ"
- А как в таких условиях удается бороться с телеграмм-каналами с деструктивным контентом?
"Мы направляем письма в администрацию Telegram, объясняя отношении того или иного деструктива, который несет определенный канал, с требованием его заблокировать. Реакции почти никогда нет. Исключения составляют телеграмм-каналы, через которые распространяются наркотики, оружие"
- В киберполиции мне рассказывали, что блокируют по обращениям и телеграмм-каналы, которые распространяют детскую порнографию.
"Да, но такой контент они и самостоятельно блокируют. Там роботы это отслеживают и реагируют. Если поступают жалобы от потребителей или уполномоченных структур, то реакция может быть быстрее.
Но все, что касается именно противодействия отрицательной российской пропаганде, дезинформации, различным фейковых вбросов с дестабилизирующим целью, не получает соответствующего реагирования"
- Почему?
"Разработчик и владелец Telegram - россиянин Павел Дуров. Несколько лет назад в России активно говорили о запрете такого ресурса. Там было создано несколько мощных, с солидной аудиторией телеграмм-каналов, которые имели определенное влияние. Их все читали, поскольку они распространяли инсайды из Кремля. Тогда и начала развиваться тема запрета.
После этого, по информации, которую мы имеем, Павел Дуров приезжал в Россию, и вопрос о запрете Telegram перестало подниматься.
Интересно, что российские политические телеграмм каналы часто предоставляют раскрутку тем телеграмм-каналам, которые потом работают в Украине и имеют деструктивный контент. Если мы возьмем такие телеграмм-каналы, как "Резидент", "Легитимный", то когда они здесь еще были никому не известны, ссылки на них было именно из российских телеграмм-каналов. В дальнейшем их раскручивали или уже установленные нами медиа-ресурсы, на которые имеет определенное влияние Российская Федерация, или те, которых мы подозреваем. Они также размещали те или иные ссылки, и со временем такие телеграмм каналы приобрели популярность. Потому что создать телеграмм канал довольно просто, это займет у вас минуту. Вопрос в том, какой будет аудитория и каким образом ее завоевать. Для этого он должен стать известным и там должен быть соответствующий контент. Это те вещи, которые могут предложить спецслужбы, поскольку владеют информацией"
- А как его раскрутить?
"Здесь используются агенты влияния, которые сами могут не распространять ни одного деструктивного контента, а быть просто оппозиционным медиа-ресурсом или и даже не оппозиционным. В издании может работать вообще один такой журналист, который в определенной ситуации даст толчок каком телеграмм-канала"
- В самом медиа-ресурсе или на своей странице в социальных сетях?
"В информационных операциях всегда используются различные пути, чтобы максимально донести определенный контент"
- Если вы не можете блокировать телеграмм-каналы, какие еще есть пути противодействия? Или они продолжают работать?
"Определенные аспекты нашей деятельности я не могу раскрывать. В любом случае мы можем действовать исключительно в рамках закона. Мы осуществляем контрразведывательную, оперативно-розыскную деятельность и приобщены к уголовно-процессуальной деятельности.
Наиболее громким из последних кейсов стало разоблачение Службой безопасности масштабной агентурной сети, участники которой на заказ спецслужб Российской Федерации с использованием ряда телеграмм-каналов осуществляли распространение определенного информационного контента. Речь идет о каналах "Легитимный", "Резидент", "Картель", "Черный квартал" и ряд других менее известных. По заключению лингвистически-психологической экспертизы, материалы, распространявших в телеграмм каналах, были направлены на создание панического настроения, обострение и дестабилизацию общественно-политической и социально-экономической ситуации. Ключевой задачей исполнителей была дискредитация органов государственной власти, влияние на государственную политику, искусственное создание социальной напряженности и протестных настроений среди граждан"
- А где находились администраторы, тоже в России?
"Установлено, что "главным менеджером" агентурной сети является одессит, один из организаторов массовых беспорядков во время одесского "Антимайдан". Сейчас он в розыске, и по нашей информации находится в Приднестровье. У него есть две сообщницы, которые находились в Украине и которым объявлено подозрение по статье 111 (государственная измена) Уголовного кодекса Украины.
Он лично администрирует 12 телеграмм-каналов, общается с заказчиками материалов, отчитывается российским кураторам о проделанной работе и согласовывает возможность размещения заказных материалов. Стоимость размещения публикаций составляет от нескольких сотен в региональных и до 25-30 тысяч гривен на всеукраинских каналах.
Служба безопасности Украины уже идентифицировала 50 заказчиков, которые перечислили деньги за публикацию материалов. Проверяется их причастность к противоправной деятельности во вред информационной безопасности государства.
Установлено, что спецслужбы России позволили участникам сети самостоятельно организовать механизм монетизации. Транзакции проводили через сеть сообщников, которые открыли счета в украинских банках для получения "гонораров" за публикацию заказных материалов. Затем исполнители конвертировали деньги в валюту и переводили в непризнанную "ПМР", Молдову или Россию.
То есть, ведется определенная работа, когда мы имеем конкретную информацию по осуществлению определенными лицами противоправной деятельности. Тогда мы можем уже приобщить весь арсенал гласных и негласных мероприятий для документирования противоправной деятельности.
Мы можем задокументировать, что есть конкретное задание, которое реализуется через определенный телеграмм канал, а во время обыска - найти доказательства администрирования.
Если же мы просто имеем название телеграмм-канала и не установили администратора, а это достаточно сложно, то можем писать обращение в Telegram, как я уже говорил, сообщать обществу о том, что такой телеграмм канал проводит деструктивную деятельность"
"СКАНДАЛ И ПРОТЕСТНЫЕ АКЦИИ В НОВЫХ САНЖАРАХ- - СПЛАНИРОВАННАЯ ОПЕРАЦИЯ КРЕМЛЯ И ПРОРОСИЙСКИЙ СИЛ"
- Что нужно изменить в законодательстве, чтобы вы действовали более успешно?
"Вообще спектр необходимых для этого законодательных изменений достаточно широк. Начиная от законодательного определения понятий "дезинформация", "пропаганда", "негативное влияние" и введение административной или уголовной ответственности за ее распространение в четкого взаимодействия, разграничения ответственности, прав и полномочий правоохранительных органов, ВСУ, органов власти, а также общества в сфере противодействия пропаганде и негативным информационным воздействиям.
На стратегическом уровне крайне необходимо определить и выбрать наиболее приемлемую для общества форму государственно-гражданского партнерства в этой сфере, на порядок усилит способности Украины относительно противодействия информационным угрозам и уменьшит наши уязвимости. Так, следует усилить и детализировать законодательное обеспечение гражданско-государственного партнерства в сфере безопасности. У наших соседей в Балтии есть хорошие примеры. Также есть хороший пример польской контрразведки ABW, которая предлагала в доктрине информационной безопасности создать среди специально обученных граждан ячейки информационного сопротивления. Ведь в Украине как нигде наработан огромный опыт деятельности гражданских структур, негосударственных институтов, волонтеров и интернет-активистов в сфере противодействия вражеской пропаганде и дезинформации. Это также наш очень важный и весомый ресурс, который следует включить в общую систему национальной безопасности.
На тактическом уровне не хватает целого ряда норм права, которые бы давали возможность быстро реагировать и блокировать деструктивные ресурсы и сообщения по решению суда и, хотя бы на время, до рассмотрения дела в суде в случае критических угроз.
Поскольку Украина придерживается всех стандартов демократического общества, часто трудно быстро собрать доказательную базу и оперативно блокировать каналы распространения фейков, направленных на нанесение ущерба информационной безопасности. А это может привести к дестабилизации общественной обстановки. Вспомним скандал и протестные акции в Новых Санжарах, связанные с размещением ковид-инфицированных. Доказано, что это была спланированная операция Кремля и пророссийских сил, которые через четко организованы и таргетированной на жителей региона сообщение в мессенджере "Вайбер" и социальных сетях пытались дестабилизировать ситуацию в отдельном регионе. В таких случаях промедление даже на сутки может привести к непоправимым последствиям.
Поэтому мы надеемся, что в условиях гибридной агрессии РФ против Украины законодатель даст нам эффективные инструменты предотвращения подобных случаев"
- Сейчас создается Центр противодействия дезинформации. Планируете с ним сотрудничать? Есть какие-то от него ожидания?
"Конечный видение, как он будет работать, еще нет. Одно дело, если это будет определенная координационный роль всех субъектов, вовлеченных в борьбу с информационной агрессией и дезинформацией в частности. Эффективность такой конструкции, по-моему, под вопросом. Логичнее было бы, чтобы эта структура занималась, во-первых, глубоким изучением тех вопросов, которые позволяют в принципе дезинформации циркулировать в украинском обществе. Это должна были и научно-исследовательская работа и по разным слоям общества. Чтобы понять, какая информация воспринимается и почему.
Это должна быть структура, которая будет заниматься разработкой и внедрением инструментария для борьбы с дезинформацией, основываясь на мировом опыте. Возможно, даже своего рода лоббизм его. То есть, будет анализировать общую картину происходящего в обществе, изучать эти процессы и оказывать соответствующие предложения по модернизации законодательства. И не только в части противодействия, но и совершенствования в тех болезненных местах, которые позволяют информационной агрессии развиваться.
То есть здесь должно быть больше научно-исследовательской, аналитической работы, чем просто координационного. Потому что у нас сегодня Совет национальной безопасности и обороны, и такая координационная работа в общем уже ведется. Не хотелось, чтобы это была структура, которая будет делать то, что и так уже делается"
- Или станет репрессивным органом, который будет воевать со СМИ.
"Правильно. Без той или иной формы взвешенного контроля медиа и интернет-пространства в современном мире уже не обойтись. Однако, это не должно быть в разрез принципам демократии и свободы слова"
- Расскажите, пожалуйста, на примерах, каким информационным кампаниям по дестабилизации ситуации в стране спецслужбе удалось предотвратить?
"Всего в таких случаях я отвечаю, что успешными примерами публично хвастаться не следует, так как противник может понять, как его обошли.
Ведь главная задача службы, как я уже говорил, это предотвращение и профилактика правонарушений. Когда это удается - общество не знает о том, что ему угрожало. Если нет - мы все видим или чувствуем, что против нас проводится информационная операция, и мы объектом деструктивного воздействия.
Тогда служба занимается непосредственно противодействием проведению против Украины специальной информационной операции и нивелированием ее последствий, направленных на подрыв конституционного строя, нарушение суверенитета и территориальной целостности страны, обострение общественно-политической и социально-экономической ситуаций.
В информационном пространстве идет постоянная круглосуточная война и «боевые» действия. В частности, нам удается эффективно противостоять попыткам дестабилизации ситуации в стране с использованием этнического, религиозного и межконфессионального факторов. Общеизвестные факты разоблачения нами провокаторов, которые действуют от имени польской или венгерской стороны в западных областях Украины и совершают провокационные акции с целью эскалации конфликтов и напряженности в приграничных регионах.
Постоянно осуществляется противодействие информационным вброс и фейки в этом направлении, блокируются источники распространения деструктивной информации. Очень активно враг работает для раздувания межконфессиональной розни, провоцирование конфликтов в украинской православной церкви и между различными патриархатом. Долгое время мы успешно противодействие попыткам позиционировать Украину на международной арене как площадка или базу, где якобы осуществляется подготовка разного рода боевиков, наемников или даже террористов. К осуществлению таких провокаций и атак приобщаются, к сожалению, не только Российская Федерация, но и некоторые другие сопредельные страны.
В течение 2020 мы остановили работу около 3 тыс веб-ресурсов, которые использовались в преступных целях, было заблокировано более 2,5 тыс сообществ с более миллионной аудиторией, нейтрализовали 21 ботоферму общей мощностью более 60 тыс ботов"
- Как подбирают исполнителей для информационных операций? На каких условиях их вербуют?
"Следует различать исполнителей одноразовых и постоянно действующих. Одноразовых часто используют вслепую. Кроме того, это дешевле. Постоянно действующим исполнителям также обычно доверяют узкий сегмент деятельности в цепи реализации операции.
Исполнителями могут быть очень разные люди. Это и так называемые "журналисты", блоггеры, различные корреспонденты, которые финансируются силами, аффилированными с Кремлем. Чаще всего это сторонники российской идеологии или откровенные украинофобы, а иногда и просто не чистые на руку люди.
Что касается вербовки - это тонкое, и оно не выглядит как в кино. Человеку просто предлагают заняться тем, что он и так хотел бы делать из каких-то своих личных мотивов. Социальный статус не имеет значения, важна закомплексованность, амбиции, жадность, желание мести. Это в каждой социальной ниши.
Если речь идет о РФ, то она не жалеет средств на оплату работы исполнителей. Другое дело, что значительная часть этих средств остается в руках многочисленных посредников"
- Вы сказали, что одноразовых исполнителей используют вслепую. То есть другие участники информационных операций хорошо осознают, на что нацелены их действия?
"Исполнителей, как правило, используют вслепую, потому что их поведение должно быть искренне. И картинка лучше получается, и посредник может себе деньги присвоить. Иногда предлагают фальшивую цель, иногда придумывают конспирологический мотив, иногда посредники выдают себя за союзников ( "операции под чужим флагом»).
Если речь идет о деятельности в информационном пространстве - публикация, распространение соответствующих материалов или формирования конкретных месседжей и нарративов, - то человек скорее осознает (или хотя догадывается), в чьих интересах она действует. Впрочем, спектр применения РФ различных прокси-сил настолько широк (от политических сил и финансово-промышленных групп в отдельных популярных блогеров или местных активистов), что доказать и задокументировать настоящего заказчика или организатора информационной кампании достаточно трудно и возможно лишь в ходе проведения соответствующих негласных мероприятий и следственных действий.
К тому времени человек может себя успокаивать, что ничего деструктивного или неправомерного он не осуществляет, а просто зарабатывает деньги выполняет какое-то коммерческий заказ.
Конечно, существуют сети или группы так называемых конфидентами, которые получают денежное вознаграждение на постоянной основе и полностью осознают, в чьих интересах они работают в информационном пространстве"
- Сколько привлечены к ответственности участников и организаторов таких кампаний?
"В течение 2020 Службой безопасности Украины возбуждено более 50 уголовных производств по разным статьям Уголовного кодекса Украины (109, 110, 111, 161 УК), 40 человек привлечены к уголовной ответственности за распространение деструктивной антиукраинской пропаганды и подрывной деятельности в информационной сфере, 32 человека осуждены, 158 иностранцам, причастным к пропаганде сепаратизма в интернете, запрещен въезд в Украину"
- Участвуют в таких операциях политологи? Притягиваете их к ответственности? Скольким из них предъявлено подозрение?
"Политологи, лидеры общественного мнения и различные эксперты, конечно, приобщаются к такой деятельности. Они в основном действуют в формате "мягкой силы" (soft power), ненавязчиво (а иногда настойчиво) транслируя аудитории общий стратегический нарратив влияния, формируя соответствующую карту представлений аудитории и причинно-следственных связей различных событий так, чтобы аудитория имела упрощенное, но целостное представление о том, что происходит вокруг.
Их задача - это интерпретация фактов и событий в выгодном для противника свете. Эксперты обычно очень осторожно высказываются, чтобы их деятельность не подпадала под действие Уголовного кодекса. Вражеская пропаганда маскируется под "свободу слова", "альтернативную точку зрения" или "политическую агитацию" во время выборов.
Конечно, СБУ держит таких спикеров в поле зрения и реагирует в соответствии с действующим законодательством Украины.
Недавно Служба безопасности сообщила о подозрении военно-политическому "эксперту", причастному к подрывной деятельности в интересах российских спецслужб. Подозрение сообщено по двум статьям Уголовного кодекса Украины: ст.111 (государственная измена) и ст. 161 (нарушение равноправия граждан в зависимости от их расовой, национальной принадлежности, религиозных убеждений, инвалидности и по другим признакам). Было установлено, что по заданию кураторов киевлянин создал сеть, в которую входили несколько веб-ресурсов (группы в социальных сетях, youtube-канала) и отдельные блоггеры, финансировались из РФ. На этих ресурсах пропагандист распространял заказной контент, в том числе от своих координаторов с российской "Первого канала" и агентства "News Front""
- В последнее время увеличилось количество самоубийств среди подростков. Знаю, что расследование по этим делам проводит Нацполиция, но хотела спросить о другом. Нельзя все эти случаи, если посмотреть на проблему комплексно, отнести к кампании по дестабилизации ситуации?
"Мы пока не фиксировали данных о том, что здесь какая-то связь со спецслужбами других государств"
"УЖЕ ЕСТЬ ДАННЫЕ, ЧТО ИСКУССТВЕННЫЙ ИНТЕЛЕКТ МОЖЕТ РУКОВОДИТЬ ДЕЯТЕЛЬНОСТЮ БОТОВ"
- Что такое ботофермы и фабрики троллей? Имеют ли они какие-то признаки, чтобы их можно было распознать в социальных сетях?
"Под ботофермами, как правило, понимают совокупность аккаунтов в социальных сетях, которые распространяют информацию по общедоступным или закрытым сообществам, осуществляют автоматическое-издание и деятельность которых подпадает под признаки скоординированного неаутентичного поведения.
Ботофермы различить довольно просто. Чаще всего это почти пустые аккаунты. У них нет своих публикаций, они никогда ничего не пишут от себя, отсутствуют личные фото. И еще одна характерная черта - они никогда не отвечают на комментарии по ним"
- Как это в работает?
"Есть определенное оборудование. Так называемые семь-банки, куда вставляется определенное количество сим-карт, также серверы и программное обеспечение. Один человек может управлять одновременно десятками аккаунтов. В некоторых странах, в частности РФ, пошли дальше. Разработаны соответствующие программные продукты, которые позволяют управлять активностью ботов. Кстати, сейчас уже есть данные, что искусственный интеллект может управлять деятельностью ботов, обеспечивая практически "живое" общение ботов с реальными людьми. Однако пока мы не видим признаков использования этой технологии РФ против нас"
- А чем отличается тролеферма?
"Тролефермы - более сложная структура, которая имеет свою иерархию. Там работают живые люди. Самая высокая звено - это те, кто пишет посты, выступает с "экспертной" мнением, инициирует дискуссии и задает направления обсуждения. Как правило, они лично пишут тексты на заданную заказчиком тему, согласно утвержденным методическим рекомендациям. Но вы в них не найдете совместных друг с другом фраз и слов. Разве что эмоционально окрашенные маркеры, такие как "тарифный геноцид", "киевская власть", "каратели" и другие. Опять-таки, демаскирующим признаком таких троллей есть совпадение месседжей и времени поднятия того или иного вопроса.
Ниже в иерархии есть исполнители, которые распространяют сообщения первых, добавляя свои слова и активно отвечая на комментарии пользователей, чтобы поддерживали публикации в ленте новостей. Низкой звеном есть люди, которые осуществляют позиционное комментирования. Как правило, они распространяют заранее прописаны для них (10-20 вариантов) комментариев и неохотно дискутируют. На более-менее серьезный вопрос, касающийся темы ответить они не могут.
Главная задача троллей - инициировать в сети информационную волну на заданную тематику (или волну "флуда" или "флейма"), в которую массово присоединятся реальные пользователи, которых на профессиональном жаргоне россияне называют "пушечным мясом".
Но бото- или тролефермы не опасны сами по себе. Их впечатляющую эффективность обеспечивает то, что почти все сегменты бото- и тролеферм (если мы говорим о российских) является функциональной составляющей российских автоматизированных комплексов мониторинга сети Интернет со скрытыми функциями влияния на процессы в среде социальных сетей. Так, в РФ действуют системы мониторинга компаний "Крибрум", "Медиалогия", "Квант", "Бастион", "Brand Analytics" и др .. Количество автоматизированных бот-аккаунтов, которые действуют по всему миру, только в системе "Крибрум" составляет более 100 млн аккаунтов.
Такое сочетание позволяет реализовать опасную технологию воздействия на пользователей социальных сетей, так называемый "астротурфинг" - имитацию широкой общественной поддержки определенных идей, мыслей, месседжей, а также лиц или политических сил. Астротурфинг позволяет создать фейковый общественное мнение или интерпретацию события, которое пользователи сети Интернет воспринимать как настоящую и действовать в соответствии с ним.
Наличие таких систем позволяет РФ в комплексе на основе мониторинга контента в интернете и аналитической обработки "больших данных" проявлять уязвимости противника, планировать, осуществлять и корректировать собственные информационные атаки, а также отслеживать их эффективность и результативность.
- Какие еще функции в сфере информационной безопасности государства осуществляет управление и департамент?
"Департамент кибербезопасности (ДКИБ) имеет несколько основных направлений работы. Кроме противодействия информационной агрессии, это защита информационно-транспортных систем органов государственной власти и управления как от вмешательства спецслужб иностранных государств, так и отдельных преступных организаций и лиц.
Также, мы сопровождаем процессы цифровой трансформации государства. Мы просчитываем на будущее, какие проблемы могут возникнуть в той или иной системе, которая только строится, оцениваем и предоставляем рекомендации по выбору ее надежности и защищенности от потенциальных вмешательств, в том числе и иностранных спецслужб. Проводим проверку людей, приобщенных к этим процессам, чтобы минимизировать риски.
Учитывая стремительную информатизацию общества, рост удельного веса ИТ-сектора во всех сферах жизни, наше подразделение часто занимается такими вещами, которые, казалось, должны быть в сфере компетенции экономических подразделений, потому что сейчас, по большому счету, все переходит в цифру. Возьмем в качестве примера те же "налоговые скрутки". Есть налоговый блок, Единый реестр налоговых накладных, туда подается информация, не соответствующая действительности, и это становится основанием для того, чтобы определенные предприятия уклонялись от уплаты налогов или незаконно получали бюджетное возмещение. В зависимости от настроек системы это можно сделать или легко, или очень сложно.
Аналогично, если мы возьмем земельные махинации, то любые незаконные изменения границ участка, незаконные выделения земли и т.д. невозможны без внесения сведений в Национальной кадастровой системы.
Ни один рейдерский захват невозможен, если не внести определенные данные в государственные реестры, администрируемых Министерством юстиции.
Различных электронных реестров, кстати, у нас более трехсот и почти везде есть проблемы.
То есть, все в той или иной степени крутится вокруг функционирования соответствующей информационно-транспортной системы (ИТС).
Хотел бы отметить существенные положительные изменения в этом направлении благодаря эффективному функционированию Министерства цифровой трансформации, которое осуществляет координацию и стратегическое регулирование процессов создания и модернизации государственных ИТС.
Раньше все было на бумаге. Сейчас переходит в цифровую плоскость и если не понимать механизмов, как это работает, то, во-первых, невозможно выстраивать конструкцию эффективного противодействия, во-вторых, провести полноценное расследование в случае совершения преступления.
- Преступники давно все поняли ...
"Без понимания не может работать ни одна глобальная преступная схема. Или у тебя должны быть люди, которые фактически являются программистами. Ведь тебе нужно понимать, каким образом обойти систему. Например, налоговая служба работает над тем, чтобы сделать невозможным функционирование "скруток", и мы им в этом помогаем"
- Но их удается организовывать. За счет чего?
"Два варианта. Или у тебя есть источник в налоговой. То есть тот, кто глубоко знает, как работает система и какие могут быть пути для ее обхода. Или снимает киберспециалистов, которые тестируют систему, пробуя различные способы, как ее обмануть. Постоянно ищут что-то новое, но и мы работаем вместе с коллегами из налоговой. Из-за инициированного нами изменения алгоритма работы системы мониторинга и контроля оценки рисков ДПС в прошлом году в бюджет государства поступило дополнительно более 30 млрд грн. Никто не говорит, что "скрутки" и схемы уклонения от уплаты налогов на 100% ликвидированы, они есть в любых странах. Но то, что у нас есть нисходящая тенденция по сравнению с прошлым периодом, - это однозначно. Это именно благодаря процессам цифровой трансформации, которые осуществляются в государстве.
Нами нарабатываются и другие программные решения, которые позволят прекратить или хотя бы минимизировать преступные схемы в различных отраслях экономики. Поэтому таких "цифровых" побед впереди еще много"