Методичка инфобойца

Общая организация работ

Для начала несколько слов о важности скорости в информационных операциях. Средний «жизненный цикл» ударного контента в интернете колеблется от 6 часов до пяти суток. Это то время, которое проходит от момента его публикации до падения интереса аудитории к контенту. Из этого времени наиболее эффективный период для нейтрализации воздействия контента на аудиторию составляет первые 1–3 часа. Это время уходит у злоумышленника на первичное распространение ударного контента, которое обычно осуществляется за счет суррогатов. Поэтому воздействие на аудиторию минимальное.

Именно этот период (1–3 первых часа) и нужно использовать для эффективного противодействия информационной операции противника. И исходя из этого строится и тактика реагирования на информационную операцию:

Вам необходимо как можно быстрее обнаружить потенциально-опасную публикацию;

Вам нужно в течении максимум трёх часов определится с потенциальной опасностью контента, выработать сценарий противодействия, согласовать его с руководством и начать реализацию этого сценария.

Для быстрого обнаружения ударного контента противника нужно:

— Мониторинг сообщений об Объекте должен идти 24/7;

— Возможность быстрой адаптации мониторинговой системы под изменение интернета (новые источники, новые технологии доставки ударного контента…).

Для оценки, принятия решения и начала противодействия в течении этого-же периода (1–3 часа) необходимо:

— Доступность лица, согласовывающего активные мероприятия 24/7;

— Заранее проработанные наиболее вероятные сценарии противодействия под разные, наиболее вероятные, тактики противника;

— Заранее подготовленный контент под наиболее вероятные варианты информационных операций;

— Заранее подготовленная инфраструктура распространения вашего контента.

Все это требует определенных ресурсов, соответствующей выстроенной инфраструктуры и отлаженной систем управления и взаимодействия. С другой стороны, при планировании своих информационных операций, необходимо учитывать способность противника быстро и эффективно противодействовать нашим информационным операциям — то, как у него выстроена система выявления, противодействия и какова скорость реакции. По сути это оценка того времени, которое будет у вас для реализации своих задумок до момента, когда противник начнет вам активно мешать.

Функции и структура подразделения ИО

Для понимания какие сотрудники нужны и в каком количестве, нужно оценить объем и сложность работ. Так вот подразделение информационных операций в рамках своих компетенций должно решать следующие задачи:

1. Проведение оборонительных информационных операций:

1.1. Выявление информационных операций противника;

1.2. Оценка опасности информационных операций противника;

1.3. Выработка сценария противодействия информационным операциям противника;

1.4. Реализация сценария противодействия;

2. Проведение наступательных информационных операций:

2.1. Определение цели, задач и возможных ограничений планируемой информационной операции;

2.2. Определение целевой аудитории и ее уязвимостей;

2.3. Выработка сценария воздействия;

2.4. Создание инфраструктуры под операцию;

2.5. Реализация сценария воздействия

3. Проведение информационных операций поддержки:

3.1. Определение стратегии поддержки и ее особенностей;

3.2. Определение целевой аудитории и ее особенностей;

3.3. Разработка сценария воздействия;

3.4. Реализация сценария воздействия;

4. Проведение информационных операций стратегического обеспечения:

4.1. Отслеживание потенциальных угроз;

4.2. Подготовка для возможных информационных операций;

4.3. Превентивные мероприятия по предупреждению возможных информационных операций противника.

Для решения этих задач подразделение информационные операции должно иметь следующие функциональные службы:

1. Служба мониторинга — сбор информации по всем направлениям

1.1. Аналитики сбора (лингвисты)

1.2. Операторы сбора

2. Аналитическая служба

2.1. Аналитики

2.2. Сценаристы

2.3. Переводчики

3. Служба контента

3.1. Отдел текстового контента

3.2. Отдел визуального контента

3.3. Отдел видео-контента

4. Служба распространения

4.1. Операторы распространения

5. Служба поддержки

5.1. Аналитики интернет-технологий

5.2. Лингвисты

Проведение информационных операций рано или поздно привлечет внимание противника, и он попробует проникнуть внутрь такой структуры технически или через агентуру. Поэтому помимо традиционных управленческих систем также нужна и система обеспечения безопасности, в том числе и контрразведывательная.