Противодействие информационным войнам: различия между версиями

Материал из it2b
Перейти к навигации Перейти к поиску
Строка 2: Строка 2:


== Цикл противодействия ==
== Цикл противодействия ==
Помните цикл негативного воздействия на репутацию, а правильнее – цикл информационной войны? А теперь, зная как планируется, готовится и осуществляется информационная атака, попробуйте сказать что нужно для своевременного обнаружения атаки, а лучше подготовки к ней, быстрой выработки противоядия и реализации сценария противодействия? Именно с этой позиции рассмотрим весь процесс защиты Объекта от атаки на его репутацию.
Для эффективного противодействия информационным атакам в интернете необходимо соблюдать несколько простых правил.
* Контролировать инфополе. Причем инфополе не только своё, но и конкурентов, клиентов, объектов влияющих на рынок, а часто и сопредельных рынков. Признаки атаки, ее подготовки или возникновение условий для атаки могут проявиться не обязательно с упоминанием вас или вашей компании.
* Заранее формировать свои структуры противодействия так-как времени от обнаружения атаки до начала ваших активных действий будет мало. 30 минут, максимум два часа.
* Использовать непрямые методы нейтрализации, иначе вся борьба превратиться в «конкурс бюджетов» который очень быстро истощит вас и покажет публике все негативные стороны участников.
Цикл противодействия в общем и целом тот же, что и цикл информационной войны. И связано это с тем, что против агрессора используется то же самое оружие – информационное и те же самые технологии.


[[Файл:Цикл противодействияИВ.jpg|700px|thumb||center|Цикл противодействия инфоатакам]]
[[Файл:Цикл противодействияИВ.jpg|700px|thumb||center|Цикл противодействия инфоатакам]]
Всё начинается с выявления, но выявление нападения это уже опоздание, хотя чаще всего именно выявление атаки является началом хоть каких-то действий со стороны обороняющегося. Гораздо важнее выявить подготовку к нападению. В этом случае у вас появляется время на адаптацию инфраструктуры под особенности предполагаемой атаки. И тут главное понять, по каким признакам можно определить, что идет подготовка к информационной атаке. Выявить работу оппонента на этапе «Планирования» можно только агентурными методами. Гражданским структурам агентурная работа крайне противопоказана по законодательным причинам. А потому не будем на ней останавливаться. Хотя наблюдение (в интернете) за действиями ключевых фигур вероятного противника, так или иначе могущих быть причастными к подготовке информационной войны, и может дать возможность обнаружить изменения, свойственные принятию или обсуждению решений об информ-агрессии.


=== Выявление подготовки к инфовойне ===
=== Выявление подготовки к инфовойне ===
На этапе подготовки информационной атаки противник вынужден совершать некоторые действия оставляющие следы. И если вам удается их обнаружить, то вы имеет возможность спрогнозировать атаку до ее начала, а значит получить время на подготовку к отражению.


[[Файл:Выявление подготовки.jpg|700px|thumb||center|Выявление подготовки информационной войны]]
[[Файл:Выявление подготовки.jpg|700px|thumb||center|Выявление подготовки информационной войны]]
Понятно, что на этапе планирования атаки на репутацию вряд-ли возможно узнать о такой подготовке кроме как в случае «утечки» от участников планирования. Но когда доходит до подготовки инфраструктуры, то появляются некоторые возможности понять, что готовится нападение. Конечно-же речь идет о больших (масштабных) проектах, требующих значительных усилий.
Например, чтобы воздействие на аудиторию было максимальным, а затраты на такое воздействие свести к минимуму, необходимо понять уязвимости этой аудитории, понять те темы, на которые аудитория реагирует, понять какие каналы доставки ударного контента наиболее эффективны для этой аудитории, кто для этой аудитории является авторитетным источником и т.п.. Частично ответы на эти вопросы получают в ходе кабинетных исследований, но не редко для уточнения приходится проводить дополнительные исследования. Как вариант – опросы, пусть не объемные, пусть полушуточные или провокационные (как например «Самый уродливый памятник»). И такие действия, даже локальные, вполне можно выявлять, оценивать и формировать на основе оценки соответствующие прогнозы.


[[Файл:Заказы на биржах.jpg|700px|thumb||center|Примеры заказов на биржах и форумах]]
[[Файл:Заказы на биржах.jpg|700px|thumb||center|Примеры заказов на биржах и форумах]]

Версия 18:24, 17 февраля 2022

Противодействие информационным войнам

Цикл противодействия

Помните цикл негативного воздействия на репутацию, а правильнее – цикл информационной войны? А теперь, зная как планируется, готовится и осуществляется информационная атака, попробуйте сказать что нужно для своевременного обнаружения атаки, а лучше подготовки к ней, быстрой выработки противоядия и реализации сценария противодействия? Именно с этой позиции рассмотрим весь процесс защиты Объекта от атаки на его репутацию.

Для эффективного противодействия информационным атакам в интернете необходимо соблюдать несколько простых правил.

  • Контролировать инфополе. Причем инфополе не только своё, но и конкурентов, клиентов, объектов влияющих на рынок, а часто и сопредельных рынков. Признаки атаки, ее подготовки или возникновение условий для атаки могут проявиться не обязательно с упоминанием вас или вашей компании.
  • Заранее формировать свои структуры противодействия так-как времени от обнаружения атаки до начала ваших активных действий будет мало. 30 минут, максимум два часа.
  • Использовать непрямые методы нейтрализации, иначе вся борьба превратиться в «конкурс бюджетов» который очень быстро истощит вас и покажет публике все негативные стороны участников.

Цикл противодействия в общем и целом тот же, что и цикл информационной войны. И связано это с тем, что против агрессора используется то же самое оружие – информационное и те же самые технологии.

Цикл противодействия инфоатакам

Всё начинается с выявления, но выявление нападения это уже опоздание, хотя чаще всего именно выявление атаки является началом хоть каких-то действий со стороны обороняющегося. Гораздо важнее выявить подготовку к нападению. В этом случае у вас появляется время на адаптацию инфраструктуры под особенности предполагаемой атаки. И тут главное понять, по каким признакам можно определить, что идет подготовка к информационной атаке. Выявить работу оппонента на этапе «Планирования» можно только агентурными методами. Гражданским структурам агентурная работа крайне противопоказана по законодательным причинам. А потому не будем на ней останавливаться. Хотя наблюдение (в интернете) за действиями ключевых фигур вероятного противника, так или иначе могущих быть причастными к подготовке информационной войны, и может дать возможность обнаружить изменения, свойственные принятию или обсуждению решений об информ-агрессии.

Выявление подготовки к инфовойне

На этапе подготовки информационной атаки противник вынужден совершать некоторые действия оставляющие следы. И если вам удается их обнаружить, то вы имеет возможность спрогнозировать атаку до ее начала, а значит получить время на подготовку к отражению.

Выявление подготовки информационной войны

Понятно, что на этапе планирования атаки на репутацию вряд-ли возможно узнать о такой подготовке кроме как в случае «утечки» от участников планирования. Но когда доходит до подготовки инфраструктуры, то появляются некоторые возможности понять, что готовится нападение. Конечно-же речь идет о больших (масштабных) проектах, требующих значительных усилий. Например, чтобы воздействие на аудиторию было максимальным, а затраты на такое воздействие свести к минимуму, необходимо понять уязвимости этой аудитории, понять те темы, на которые аудитория реагирует, понять какие каналы доставки ударного контента наиболее эффективны для этой аудитории, кто для этой аудитории является авторитетным источником и т.п.. Частично ответы на эти вопросы получают в ходе кабинетных исследований, но не редко для уточнения приходится проводить дополнительные исследования. Как вариант – опросы, пусть не объемные, пусть полушуточные или провокационные (как например «Самый уродливый памятник»). И такие действия, даже локальные, вполне можно выявлять, оценивать и формировать на основе оценки соответствующие прогнозы.

Примеры заказов на биржах и форумах

Выявление начала активной фазы

Выявление начала активной фазы

Технологии противодействия

Мониторинг

Зачем нужно мониторить

Инструменты

Основные технологии в ИВ