Увидеть полную картину: новый способ отслеживания российских FIMI

Российские дезинформационные кампании не хаотичны – они хорошо организованы и отличаются устойчивостью, их цель – манипулирование мнением людей, их голосами на выборах, а также подрыв доверия к общественным институтам. Несмотря на многолетние исследования и мониторинг, реагирование на эти кампании по-прежнему фрагментарно. Отсутствие координации отчетности и общей структуры приводит к дублированию усилий и ограничивает эффективность мер по противодействию FIMI.

Для проработки этой темы EU DisinfoLab совместно с партнерами: Европейской службой внешних связей (EEAS), Viginum, DFRLab, CheckFirst, Cassini и Auswärtiges Amt, – подготовили отчёт «Формирование единой оперативной картины FIMI». В отчёте предлагается четкая терминология и новая модель для определения, выявления, описания и пресечения операций FIMI.

Почему FIMI часто «теряется в переводе»

Одной из основных проблем является терминология. В отчётах часто смешиваются такие понятия, как «инциденты», «операции», «кампании» и «угроза», как будто они означают одно и то же. Это создает «концептуальный шум», то есть дублирование усилий, путаницу в том, кто за чем стоит, что в итоге означает упущенные возможности для эффективного реагирования.

Для решения этой проблемы авторы предлагают использовать модель «Набор приёмов манипулирования информацией» (Information Manipulation Set, или IMS), разработанную французским агентством Viginum. IMS выявляет идентифицируемые модели поведения, используемые конкретными субъектами дезинформации, а также их инструменты, методы, платформы и тактики, на протяжение длительного периода времени. Данная модель была применена на примере четырёх хорошо задокументированных операций: «Доппельгангер», Storm-1516, Undercut и Overload.

От ярлыков к поведению

Возьмем, к примеру, хорошо известный ярлык «Доппельгангер», который часто используется как обобщающий термин для многих прокремлёвских операций по оказанию влияния. Анализ IMS показывает, что такие кампании неоднородны. Некоторые авторы выдают себя за реальные СМИ. Бывает, что создаются с нуля поддельные «альтернативные» новостные бренды. Иногда акцент делается на видео, в других случаях – на клонированные веб-сайты или платную рекламу. Изучая не только контент в рамках этих операций, но и механизмы их работы, аналитики могут научиться идентифицировать их и отслеживать до конкретных сетей, включая российские организации, в отношении которых введены санкции ЕС, например, Агентство социального проектирования.

В целом, IMS можно рассматривать как «цифровой отпечаток» источника угрозы. Он содержит в себе поведение, инструменты, тактики, методы, процедуры и ресурсы, используемые одним и тем же субъектом, независимо от того, известен ли этот субъект или нет. Источник угрозы контролирует IMS и с его помощью проводит информационные кампании, в рамках которых можно выделить отдельные операции или инциденты.

Понимание полной цепочки поставок

Модель IMS переносит фокус внимания с отдельных постов и фейковых статей на цепочку поставок дезинформации. Она помогает определить, кто производит контент, кто его распространяет, какие платформы и услуги это допускают, и где имеются слабые места.

В результате открываются следующие возможности:

• коллективная и достоверная атрибуция,
• обнаружение слабых мест в операциях FIMI,
• оценка эффективности контрмер против кампаний FIMI.

Основные выводы экспертной группы

Подход IMS имеет свои ограничения. Его основная проблема – это взаимодействие: государственные органы и частные организации работают в рамках разных мандатов и приоритетов, что затрудняет поддержание устойчивого сотрудничества. Хотя IMS позволяет более глубокий анализ дезинформации, раскрытие полного потенциала этой модели зависит от более тесного и последовательного сотрудничества между исследователями и аналитиками.

Экспертная группа пришла к трём основным выводам. Во-первых, применение модели IMS позволяет атрибутировать информационные операции коллективно, а не изолированно. Во-вторых, сети дезинформации, управляемые Россией или другими субъектами, опираются на финансовых и операционных посредников, в том числе базирующихся в ЕС. В-третьих, применение модели может помочь как в ходе разработки, так и в применении санкций за счёт более эффективного выявления сетей, посредников и структур, стоящих за операциями FIMI. Предоставляя более полную картину работы этих сетей, модель IMS способствует принятию более конкретных, основанных на фактах санкций, которые лучше отражают оперативную реальность кампаний по дезинформации.

Используя инструмент картографирования Cassini, эксперты отследили кампании, связанные с Агентством социального проектирования по всей Европе. Их анализ показал, что санкции не помешали этим сетям использовать технических посредников, службы маскировки, хостинг-провайдеров и рекламную инфраструктуру в нескольких государствах-членах ЕС. В отчёте делается вывод о том, что эта продолжающаяся деятельность указывает на пробелы в обеспечении соблюдения санкций, а не на отсутствие доказательств.

От инструментов к действиям: укрепление сотрудничества и правоприменения

Результаты отчёта ясно показывают: наличия инструментов, даже самых лучших, недостаточно без более тесного сотрудничества и практики правоприменения.

Отчёт содержит ряд рекомендаций:

• организовать стабильное финансирование долгосрочного сотрудничества между государственными и частными субъектами,
• обеспечить большую прозрачность платформ в отношении того, как работают сети дезинформации,
• маркировать IMS в базах данных удалённых материалов для повышения общей осведомлённости.

Для повышения эффективности санкций в отчёте предлагаются следующие меры:

• укрепление доказательной базы расследований на основе открытых источников,
• улучшение координации при применении санкций,
• адаптация санкций для более эффективного разрушения сетей FIMI.

Дезинформация – это скоординированная угроза. Для борьбы с ней необходимы общее понимание ситуации, совместная ответственность и стремление действовать на политическом уровне, опираясь на уже известные факты.

Ознакомьтесь с полным текстом отчета здесь.