Як організовуються інформаційні операції проти України? Де і на яких умовах знаходять виконавців? Як відрізнити ботоферми і тролеферми, і чим вони небезпечні? Хто стоїть за політичними телеграм-каналами і чи можливо блокувати їхню роботу? Про це та багато іншого у великому інтерв’ю “Цензор.НЕТ” розповів Ілля Вітюк, начальник управління, Департамент кібербезпеки СБУ.
“Завдання тролів – ініціювати інфохвилю, до якої масово приєднаються реальні користувачі, яких професійним жаргоном росіяни називають гарматним м’ясом”, – Ілля Вітюк, начальник управління, департамент кібербезпеки СБУ
30.03.21 14:1519019 49
Автор: Тетяна Бодня
Як організовуються інформаційні операції проти України? Де і на яких умовах знаходять виконавців? Як відрізнити ботоферми і тролеферми, і чим вони небезпечні? Хто стоїть за політичними телеграм-каналами і чи можливо блокувати їхню роботу? Про це та багато іншого у великому інтерв’ю “Цензор.НЕТ” розповів Ілля Вітюк, начальник управління, Департамент кібербезпеки СБУ.
Завдання тролів – ініціювати інфохвилю, до якої масово приєднаються реальні користувачі, яких професійним жаргоном росіяни називають гарматним м’ясом, – Ілля Вітюк, начальник управління, департамент кібербезпеки СБУ 01
“ЯКЩО ВИ БАЧИТЕ ІНФОРМАЦІЙНУ АТАКУ, ТО ЦЕ ОЗНАЧАЄ, ЩО ВИ НЕ БАЧИТЕ РЕШТИ ЗАХОДІВ”
– На форумі “Україна 30. Культура. Медіа. Туризм” ви розповіли про спеціальні підрозділи спецслужб Російської Федерації, які працюють винятково по Україні й сконцентровані на проведенні спеціальних інформаційних операцій, зокрема підривного характеру. Спецслужба має змогу запобігати таким операціям чи реагуєте вже після того, як вони стартують?
– Звичайно, основне наше завдання – попередження виникнення тих чи інших загроз державній та національній безпеці. Тому ми намагаємося блокувати будь-які негативні інформаційні впливи, серед яких – інформаційні операції, ще на початкових етапах їх розвитку. Приорітет саме на отриманні упереджувальної інформації. Постійно здійснюється аналіз оперативної обстановки на визначених напрямках, виявляються ознаки і факти підготовки інформаційних атак.
Інформаційна операція – це найскладніший вид впливу. Вони завжди багатошарові. Противником чітко оцінюються точки входу в інформаційний простір, механізми розповсюдження в соціальних мережах, електронних ЗМІ та інших ресурсах, необхідні емоційні забарвлення. Спочатку можуть бути якісь фейкові вкиди лише для того, щоб проаналізувати, як суспільство сприйме певну тему і в подальшому операція буде витонченішою, підлаштованою під конкретне завдання.
Зазвичай в Україні під інформаційними операціями помилково розуміють будь-який медіавкид негативного змісту. Блогери помічають його і вважають, що розкрили величезну інформаційну змову. Також під інформаційними операціями противника часто розуміють звичайну масову пропаганду. Хоч, насправді, власне пропаганда є доволі примітивною, на відміну від інформаційних операцій, які іноді нагадують справжнє мистецтво.
Загалом існує з десяток різних видів інформаційного впливу, тому потрібно розрізняти пропаганду, інформаційні операції, психологічні операції, дезінформацію, кібератаки та інші впливи, оскільки кожен з них має свій алгоритм, форми й методи реалізації.
Інформаційна операція – це завжди комплекс заходів. Якщо ви бачите інформаційну атаку, то це означає, що ви не бачите решти заходів.
– Яка мета таких операцій?
– Зміна поведінки соціальної групи, на яку спрямовано операцію. Це або спонукання до якихось дій, їх коригування, або, навпаки, робиться все, аби певні дії не було вчинено. Над цим працюють цілі науково-дослідні інститути, які розробляють відповідні наративи. Вони можуть носити як майже нейтральний характер для більш поміркованого “широкого загалу”, так і специфічний відкрито агресивний для певних соціальних груп.
Досвід протидії інформаційним операціям показує, що переважно вони плануються й організовуються з-за кордону, але з опорою на наявні оперативні позиції й можливості в країні, де проводиться операція. Це як легальні позиції (дипломати, ЗМІ, лідери громадської думки), так і нелегальні (агентурний апарат спецслужб). Зазвичай російські інформаційні операції вирізняються тим, що вони плануються й реалізуються в рамках єдиного задуму та єдиного стратегічного наративу, відрізняючись лише формами й методами реалізації, а також вибором цільової аудиторії.
Але безпосередні виконавці часто мешкають в Україні, що і дає змогу нашій службі викривати конкретних осіб, мережі ботоферм чи тролеферм і застосовувати до них заходи, передбачені чинним законодавством.
– Можете навести приклади інформаційних операцій?
– Наприклад, довготривала інформаційна операція, як правило, супроводжує процес обміну полоненими. Вона може розпочатися задовго до початку самого обміну, ще на етапі перемовин. В такому випадку безпосереднім об’єктом операції буде президент України та інші особи, дотичні до процесу обміну.
– Які тут наративи можуть використовуватися?
– Загальні. Наприклад, “занепадаюча економіка”, “неефективні державні інституції” та ін. Тобто, буде підігріватися суспільство таким чином. А ближче до процесу обміну можуть застосувати наративи на кшталт того, що влада слабка, або спеціально усе затягує. Під час процесу можуть виникнути якісь казуси, які зривають обмін, будуть підкреслені або видумані хибні дії конкретних відповідальних осіб . А після проведення обміну буде публічно підкреслюватися, що там щось пройшло негативно, що надалі не буде обмінів через ті чи інші дії. Це сама та багатошаровість, про яку я казав. Береться реальна подія, вигідно пов’язується з тими чи іншими політичними, соціальними процесами, та, там де необхідно, “навішується” те, чого насправді не було.
У таких операціях відпрацьовується навіть лексика, яка повинна використовуватися в конкретних повідомленнях, враховуючи, хто споживач цього контенту. Це функціональне завдання конкретних підрозділів, які займаються проведенням інформаційних операцій щодо супротивника. Є такі й у Російській Федерації. Це цілком природньо для всіх наступальних спецслужб країн світу, що претендують принаймні на регіональне домінування.
Ситуація, в якій ми опинилися, погіршується ще й тим, що в РФ є зокрема Всеросійська державна телерадіокомпанія (ВГТРК). Тобто, значна кількість медіа-ресурсів, включаючи телеканали і радіокомпанії, перебувають під державним управлінням. Впливати на них і контролювати значно простіше. Там є представництво спецслужб і йде відповідна координація. Але й без цієї координації, на жаль, багато речей відбуваються вже самі по собі.
“Завдання тролів – ініціювати інфохвилю, до якої масово приєднаються реальні користувачі, яких професійним жаргоном росіяни називають гарматним м’ясом”, – Ілля Вітюк, начальник управління, департамент кібербезпеки СБУ
30.03.21 14:1519019 49
Автор: Тетяна Бодня
Як організовуються інформаційні операції проти України? Де і на яких умовах знаходять виконавців? Як відрізнити ботоферми і тролеферми, і чим вони небезпечні? Хто стоїть за політичними телеграм-каналами і чи можливо блокувати їхню роботу? Про це та багато іншого у великому інтерв’ю “Цензор.НЕТ” розповів Ілля Вітюк, начальник управління, Департамент кібербезпеки СБУ.
Завдання тролів – ініціювати інфохвилю, до якої масово приєднаються реальні користувачі, яких професійним жаргоном росіяни називають гарматним м’ясом, – Ілля Вітюк, начальник управління, департамент кібербезпеки СБУ 01
“ЯКЩО ВИ БАЧИТЕ ІНФОРМАЦІЙНУ АТАКУ, ТО ЦЕ ОЗНАЧАЄ, ЩО ВИ НЕ БАЧИТЕ РЕШТИ ЗАХОДІВ”
– На форумі “Україна 30. Культура. Медіа. Туризм” ви розповіли про спеціальні підрозділи спецслужб Російської Федерації, які працюють винятково по Україні й сконцентровані на проведенні спеціальних інформаційних операцій, зокрема підривного характеру. Спецслужба має змогу запобігати таким операціям чи реагуєте вже після того, як вони стартують?
– Звичайно, основне наше завдання – попередження виникнення тих чи інших загроз державній та національній безпеці. Тому ми намагаємося блокувати будь-які негативні інформаційні впливи, серед яких – інформаційні операції, ще на початкових етапах їх розвитку. Приорітет саме на отриманні упереджувальної інформації. Постійно здійснюється аналіз оперативної обстановки на визначених напрямках, виявляються ознаки і факти підготовки інформаційних атак.
Інформаційна операція – це найскладніший вид впливу. Вони завжди багатошарові. Противником чітко оцінюються точки входу в інформаційний простір, механізми розповсюдження в соціальних мережах, електронних ЗМІ та інших ресурсах, необхідні емоційні забарвлення. Спочатку можуть бути якісь фейкові вкиди лише для того, щоб проаналізувати, як суспільство сприйме певну тему і в подальшому операція буде витонченішою, підлаштованою під конкретне завдання.
Зазвичай в Україні під інформаційними операціями помилково розуміють будь-який медіавкид негативного змісту. Блогери помічають його і вважають, що розкрили величезну інформаційну змову. Також під інформаційними операціями противника часто розуміють звичайну масову пропаганду. Хоч, насправді, власне пропаганда є доволі примітивною, на відміну від інформаційних операцій, які іноді нагадують справжнє мистецтво.
Загалом існує з десяток різних видів інформаційного впливу, тому потрібно розрізняти пропаганду, інформаційні операції, психологічні операції, дезінформацію, кібератаки та інші впливи, оскільки кожен з них має свій алгоритм, форми й методи реалізації.
Інформаційна операція – це завжди комплекс заходів. Якщо ви бачите інформаційну атаку, то це означає, що ви не бачите решти заходів.
– Яка мета таких операцій?
– Зміна поведінки соціальної групи, на яку спрямовано операцію. Це або спонукання до якихось дій, їх коригування, або, навпаки, робиться все, аби певні дії не було вчинено. Над цим працюють цілі науково-дослідні інститути, які розробляють відповідні наративи. Вони можуть носити як майже нейтральний характер для більш поміркованого “широкого загалу”, так і специфічний відкрито агресивний для певних соціальних груп.
Досвід протидії інформаційним операціям показує, що переважно вони плануються й організовуються з-за кордону, але з опорою на наявні оперативні позиції й можливості в країні, де проводиться операція. Це як легальні позиції (дипломати, ЗМІ, лідери громадської думки), так і нелегальні (агентурний апарат спецслужб). Зазвичай російські інформаційні операції вирізняються тим, що вони плануються й реалізуються в рамках єдиного задуму та єдиного стратегічного наративу, відрізняючись лише формами й методами реалізації, а також вибором цільової аудиторії.
Але безпосередні виконавці часто мешкають в Україні, що і дає змогу нашій службі викривати конкретних осіб, мережі ботоферм чи тролеферм і застосовувати до них заходи, передбачені чинним законодавством.
– Можете навести приклади інформаційних операцій?
– Наприклад, довготривала інформаційна операція, як правило, супроводжує процес обміну полоненими. Вона може розпочатися задовго до початку самого обміну, ще на етапі перемовин. В такому випадку безпосереднім об’єктом операції буде президент України та інші особи, дотичні до процесу обміну.
– Які тут наративи можуть використовуватися?
– Загальні. Наприклад, “занепадаюча економіка”, “неефективні державні інституції” та ін. Тобто, буде підігріватися суспільство таким чином. А ближче до процесу обміну можуть застосувати наративи на кшталт того, що влада слабка, або спеціально усе затягує. Під час процесу можуть виникнути якісь казуси, які зривають обмін, будуть підкреслені або видумані хибні дії конкретних відповідальних осіб . А після проведення обміну буде публічно підкреслюватися, що там щось пройшло негативно, що надалі не буде обмінів через ті чи інші дії. Це сама та багатошаровість, про яку я казав. Береться реальна подія, вигідно пов’язується з тими чи іншими політичними, соціальними процесами, та, там де необхідно, “навішується” те, чого насправді не було.
У таких операціях відпрацьовується навіть лексика, яка повинна використовуватися в конкретних повідомленнях, враховуючи, хто споживач цього контенту. Це функціональне завдання конкретних підрозділів, які займаються проведенням інформаційних операцій щодо супротивника. Є такі й у Російській Федерації. Це цілком природньо для всіх наступальних спецслужб країн світу, що претендують принаймні на регіональне домінування.
Ситуація, в якій ми опинилися, погіршується ще й тим, що в РФ є зокрема Всеросійська державна телерадіокомпанія (ВГТРК). Тобто, значна кількість медіа-ресурсів, включаючи телеканали і радіокомпанії, перебувають під державним управлінням. Впливати на них і контролювати значно простіше. Там є представництво спецслужб і йде відповідна координація. Але й без цієї координації, на жаль, багато речей відбуваються вже самі по собі.
– Маєте на увазі, що люди вірять тому, що в них уже “закладено”?
– Так, і їм уже не треба завдання чи платня від спецслужб. Звичайно, розповсюдження потрібної інформації “підігрівається” не тільки на території Російської Федерації, а по всьому світу завдяки інтернету. Повертаючись до вашого першого запитання щодо упередження таких кампаній, можу додати, що коли ми отримуємо оперативну інформацію про те, що вони будуть проводитися, можемо заздалегідь підготуватися. Також враховуємо світові тенденції. Такі, наприклад, як вакцинація. Ми можемо передбачати, що оскільки розроблено російську вакцину, може бути й відповідна інформаційна операція. Про те, які погані західні вакцини і яка надійна російська, “чіпування населення” тощо. І ставити вже певні блоки, працюючи на випередження.
Звісно, є речі, які ми “ловимо”, коли вони вже відбуваються, або й вимушені вже працювати з наслідками. Це абсолютно нормально. Адже Україна намагається відповідати принципам демократичних суспільств. А межа між свободою слова і протидією інформаційним операціям тонка, і її перейти дуже просто. І це одразу буде негативно сприйнято як суспільством, так і західними партнерами. Тому інколи ми б і могли працювати на випередження, та нам цього не дозволяє законодавство і здоровий глузд відповідно до тих норм, які панують у нашому суспільстві.
Якщо до прикладу порівняти нас із Китайською народною республікою, то там по-іншому підійшли до цього питання. Там працює “Великий китайський фаєрвол”.
– Система фільтрації вмісту інтернету?
– Так, свого роду система захисту в інтернет-просторі. Там, наприклад, не працює Facebook, WhatsApp. Вони таким чином захищають себе в тому числі від Сполучених Штатів Америки і від їхнього можливого впливу, зокрема й від інформаційних операцій. У них є свої аналоги. Замість Facebook – Renren, замість WhatsApp – WeChat. Досить продуктивні мережі. За допомогою них, до речі, ви можете замовити каву, отримати права чи оформити кредит. Вони значно розширили функціонал і замінили таким чином для суспільства деякі соціальні мережі й месенджери, отримавши при цьому значний рівень контролю.
Окрім того, там значні кошти виділяються на оснащення провайдерів і забезпечення роботи мережі, через яку йде інтернет, щоб неможливо було використовувати VPN.
– Поясніть читачам, що таке VPN.
– Якщо пояснити простими словами, то це програма, яка дозволяє змінювати IP-адресу. Наприклад, можна зробити так, що ваш пристрій буде показувати, що ви перебуваєте в Швейцарії. Таким чином, ви можете обійти обмеження, які встановлено в Україні, наприклад, зайти на російські інтернет-ресурси “Однокласники”, “ВКонтакте” тощо.
Для того, щоб так не робили в Китаї, там працюють спеціальні системи моніторингу даних, які відслідковують, що людина користується VPN. По-перше, за це передбачено відповідальність. По-друге, це також блокується.
– Адміністративну чи кримінальну відповідальність?
– Залежно від ситуації, але її передбачено, й більшість людей не ризикують. Я не провожу аналогії. Але з точки зору протидії інформаційним операціям і певним інформаційним впливам така система значно ефективніша, ніж наша. У нас все відкрито.
Більш того, таких ресурсів, як Telegram, там просто немає. Ми нині телеграм-канали контролювати не можемо. Тому що сервери Telegram можуть знаходитися будь-де (поза межами України), доступу до них у нас звичайно немає. Впливати через національних постачальників інформаційних послуг ми також мати не можемо, тому що такий ресурс у нас в країні не заборонений. А якби й був, то за допомогою VPN все одно можна було б отримали до нього доступ.
