«Оценка российских действий и намерений в ходе недавних выборов в США» (незасекреченная часть доклада) (fb2) читать постранично

Пояснения к отчету «Оценка российских действий и намерений в ходе недавних выборов в США»: процесс анализа и определения лиц, ответственных за кибератаки 6 января 2017

Отчет «Оценка российских действий и намерений в ходе недавних выборов в США» — публичная версия документа под грифом «совершенно секретно», представленного президенту США, а также утвержденному им кругу лиц.

Разведывательное сообщество США лишь в редких случаях может публично раскрывать полный объем информации или ясно указывать на то, что послужило основой для выводов, так как разглашение этих данных привело бы к рассекречиванию важных источников информации и методов работы, что поставило бы под угрозу возможность сбора разведывательной информации в будущем.

Таким образом, все выводы, представленные в данном отчете, присутствуют и в изначальном документе под грифом «совершенно секретно», однако публичная его версия не содержит и не может содержать в полном объеме вспомогательную информацию, включая отдельно взятые разведданные, источники и методы работы.

Процесс анализа 

Миссия Разведывательного сообщества США - уменьшение неопределенности в отношении деятельности иностранных государств, их сил и средств, а также намерений их лидеров. Указанные цели являются труднодостижимыми, учитывая необходимость оценивать комплексные и чрезвычайно продолжительные действия, на которые идут иностранные игроки с целью скрыть свою активность или представить ее в ложном свете.

• С учетом особой важности данных проблем для государственной безопасности США, цель разведывательного анализа - предоставлять руководству страны такие оценочные данные, которые были бы точными, объективными, своевременными, практически применимыми, и соответствовали бы профессиональным стандартам работы разведслужб.

• За прошедшее десятилетие стандарты работы были переработаны. Они включают в себя описание информационных источников (в том числе их надежность и оценку предоставляемого ими доступа к информации), четкое описание неопределенности, различение между базовой информацией и суждениями или предположениями аналитиков, изучение альтернатив, доказательство актуальности данных для заказчика, использование четкой и прозрачной аргументации, а также объяснение того, как меняются либо подтверждаются выводы с течением времени.

• Соблюдение указанных стандартов позволяет Разведывательному сообществу США предоставлять представителям политической, военной и исполнительной власти страны наиболее качественные и точные выводы, свидетельства возможных угроз и отчеты об общей обстановке, а также сообщать о потенциальных возможностях для повышения уровня государственной безопасности США.

Специалисты разведсообщества осуществляют сбор информации из широкого круга источников, в число которых входят информаторы, технические данные, и сведения, находящиеся в открытом доступе. Аналитики сообщества применяют специальные навыки и комплексные аналитические методы для отслеживания взаимосвязей, беря за основу доступные данные, значимую активность в прошлом, используя логику и рациональные методы анализа - такой подход позволяет им делать выводы о текущей обстановке и перспективах на будущее.

• Одна из важнейших задач аналитика - разъяснение неопределенностей, сопутствующих важным выводам, исходя из количества и качества имеющейся информации, недостающих сведений, а также сложности вопроса.

• Употребляя такие выражения, как «мы оцениваем» или «мы полагаем», специалисты подразумевают аналитические оценки и выводы.

• Некоторые заключения напрямую проистекают из собранной информации, другие базируются на предыдущих выводах, выступающих в роли строительных блоков в строгой аналитической системе. В обоих случаях соблюдение вышеупомянутых профессиональных стандартов дает специалистам возможность выносить обоснованные суждения.

• Выводы, к которым приходит разведсообщество, часто включают в себя два важных элемента: выражения вероятности того, что некоторое событие произошло или произойдет (такие выражения как «вероятно» и «с малой долей вероятности») и констатацию того, каков уровень уверенности в выводе (низкий, средний или высокий), исходя из объема доказательной базы, качества аргументации и наличия прецедентов, позволяющих вынести суждение.

Определение лиц, ответственных за кибернарушение

Природа киберпространства вносит сложность в задачу по определению субъектов киберактивности, но при этом не делает данную задачу невыполнимой. Любая разновидность киберопераций - вредоносных или нет - оставляет след. Аналитики разведсообщества США используют эту информацию, постоянно расширяя свою базу знаний о предыдущих инцидентах и лицах, ответственных за вредоносные атаки, о том, какими методами