🇷🇺🇷🇺 3-4.X.1993

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇺🇸 Как и любой другой отставной оперативник ЦРУ со стажем, Бэер продвигает в своих работах нарративы той группы интересов, на которую работает в данный момент. Это же касается и его публичных оценок тех или иных событий, явлений, процессов. Наиболее ярко это прослеживалось в период активной фазы антиисламского натиска Запада после 9/11. Бэер отрабатывал повестку в инфопространстве достаточно тщательно.

Еще во время службы в ЦРУ отношения Бэера с работодателем не задались на фоне разногласий в агентстве, между ЦРУ и ФБР и между Лэнгли и Белым домом относительно политики США и действий американского разведсообщества в Ираке в середине 90х. Примечательно, что перед изданием дебюта в январе 2002, Не вижу зла, где Бэер описывает свой опыт службы в агентстве, ЦРУ подвергло книгу жесткой пре-цензуре, процессуально обязательной для non-fiction отставников. Предисловие к литературному дебюту Бэера принадлежит стратегическому дезинформатору Сеймуру Хершу, описавшему автора как «пожалуй, лучшего оперативного сотрудника на Ближнем Востоке».

В июле 2003 выходит в печать В постели с дьяволом, где Бэер подвергает критике отношения США и КСА. В мае 2006 - первый роман Взорвать «дом» (подразумевается kill house - тактический полигон, имитирующий жилую застройку), где, в обход цензуры ЦРУ, за счет художественного вымысла, подвергается ревизии версия о причинах 9/11. В сентябре 2008 - Дьявол, которого мы знаем в лицо, в которой Бэер рассматривает Иран как угрозу, с которой следует считаться и склоняет аудиторию к мысли, что Вашингтону следует обратить внимание на Тегеран как на возможного союзника. В марте 2011 - Компания, что мы держим, в соавторстве с супругой, экс-сотрудником ЦРУ, о деталях повседневной работы в агентстве. В октябре 2014 - Идеальное убийство, о заказных убийствах и том, как их успешно организовать в современных условиях.

Последнюю работу Бэера, Четвертый человек, вышедшую в мае прошлого года разберем отдельно, после рассмотрения связей автора с Украиной.

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇺🇸🇺🇦 Бэер также рассчитывал лоббировать вопросы поставок американских военных вертолетов и САУ M109. Последние, в рамках прогрева к американским поставкам, ранее предоставляли Киеву европейские члены НАТО. Затем и сами США. Хоть и устаревшие, САУ активно используются украинской стороной. Соответственно, существенны и потери M109 - администрация в Киеве испытывает их нехватку.

Помимо Пентагона и Конгресса в целом, Бэер намеревался лоббировать поставки во взаимодействии с членскими организациями обеих палат Конгресса по Украине. Что касается взаимодействия с американским разведсообществом, то из планов Бэера исключалось ЦРУ. Формально, потому что агентство не играет роли в одобрении прямых, легальных поставок вооружений, фактически - из-за непростых отношений экс-сотрудника с Лэнгли.

Свой отказ от продвижения интересов администрации в Киеве в качестве иноагента Бэер аргументировал опасениями по поводу возможных негативных фона в СМИ и реакции в отношении клиента, а также физической безопасностью посредников, через которых экс-сотрудник ЦРУ общался с Будановым.

Бэер указывает, что, якобы, не оказывал никакой консультативной поддержки ГУР и другим силовым органам администрации в Киеве за более чем 2 месяца формального сотрудничества с ГУР (Бэер утверждает, что принял решение об отказе 10.IV), однако, учитывая ряд малозаметных корректировок в диверсионно-террористической деятельности Запада на российской территории через украинских прокси в этот период, следует принимать во внимание, что они крайне близки к адаптации профессионального опыта полевой работы экс-case officer ЦРУ. Веет душком операций и миссий 80-90х, это подмечают и бывшие коллеги Бэера.

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇺🇸🇺🇦 В январе Алексей Данилов, секретарь украинского СНБО, подписал техническое соглашение о присоединении администрации в Киеве к Центру компетенции по совместной киберзащите НАТО (CCDCOE). Центр с штаб-квартирой в Таллине создан в 2008 с приоритетом наступательных и оборонительных киберопераций против России. Украинская сторона подала заявку на присоединение в августе 2021, поддержана управляющим комитетом центра в марте 2022. Ответственный орган с украинской стороны - Национальный координационный центр кибербезопасности при СНБО. Встал вопрос о приведении украинских киберсил в соответствие с уровнем НАТО.

Стратегия кибербезопасности Украины утвержденная Петром Порошенко в 2016 была реализована менее чем наполовину. В рамках приготовлений к предстоящему вооруженному конфликту консультативный аппарат НАТО переработал стратегию. В мае 2021 ее проект, формально внесенный НКЦК СНБО, был одобрен Даниловым, в августе стратегия утверждена и введена указом Владимира Зеленского.

В соответствии со стратегией, в которой, естественно, главным противником указана Россия, в системе украинского минобороны должны быть образованы кибервойска. Активная фаза подбора кадров пришлась на период за несколько недель до начала СВО, однако к 24.II никаких кибервойск минобороны как вида, равно как и киберкомандования, не возникло. В экстренных условиях администрация в Киеве прибегла к иному решению - использовать подконтрольные кибернаступательные возможности в частном порядке.

С подачи тогда министра цифровой трансформации Михаила Федорова и при помощи эксперта по кибербезопасности Егора Аушева из украинского прекариата формируется IT-армія України. Федоров и Аушев достаточно давно тесно связаны с профильными органами НАТО, Аушев - с CCDCOE. Участники группировки изначально не имели юридически определенного статуса, представляя собой бесплатный инструмент для кибернаступательных операций, главным образом - атак на российские и белорусские объекты. IT-армія поддерживается украинским минобороны.

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇺🇸🇺🇦 Статус участников украинской группировки, совершающей международные киберпреступления, связан с возможными юридическими последствиями после отмены военного положения на Украине. Аушев публично дистанцируется от IT-армія України и ее киберпреступлений. Если часть группировки присоединяется к формирующемуся украинскому киберкомандованию, то с остальной частью прекариата могут возникнуть проблемы. Об этом писал Эдвард Чесноков.

Аушев стремится обеспечить кибербоевикам статус кибер-комбатантов. В качестве варианта, по аналогии с военным резервом минобороны - трансформация группировки в киберрезерв ведомства. Однако у вошедшего в киберкомандование прекариата возникают профессиональные проблемы в выполнении задач строительства вооруженных сил, например в разработке платформы инвентаризации военной техники. Не DDoS-атака, но, в то же время, и не традиционная задача для кибервойск.

У киберкомандования минобороны и Государственной службы специальной связи и защиты информации Украины распределенные роли в кибервойне против России - наступательная и оборонительная, соответственно. Минцифры Федорова (теперь он вице-премьер) сочетало роли, привлекая ресурсы Аушева. Так, Hacken Аушева, действующая из Испании, Португалии и Эстонии, где находится CCDCOE НАТО, ранее занималась безопасностью блокчейнов. В начале СВО компания перепрофилирована в киберподразделение для поиска и использования уязвимостей российских объектов, т.е. кибернаступательных действий, формально выполняя и оборонительные задачи. Детально это разобрано в отчете Center for Security Studies ETH Zürich о группировке IT-армія України.

Присоединение Украины к CCDCOE формально закрепило украинские кибервойска, как минобороны, так и сформированные из прекариата группировки, в статусе прокси-инструмента НАТО в части кибервойны против России. Украинский «шлюз» создает плацдарм НАТО для масштабных киберопераций против России. Об этом предупреждают в Совбезе.

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇺🇸🇺🇸🇺🇦 В рамках освоения НАТО украинского плацдарма для кибервойны против России особую роль играет кибероборонительный потенциал администрации в Киеве, представленный Государственной службой специальной связи и защиты информации. С начала СВО киберспецслужбы атлантического сообщества вовлекают в свою орбиту ГСССиЗИ в ускоренном темпе.

В июле 2022 ГСССиЗИ подписала соглашение о сотрудничестве с Агентством по кибербезопасности и защите инфраструктуры США. Фактически, CISA и ГСССиЗИ активно сотрудничают с августа 2021, как была утверждена Стратегия кибербезопасности Украины. Цель - углубление оперативного сотрудничества в области кибербезопасности. Соглашение расширяет сотрудничество агентства с украинской стороной в следующих областях: обмен информацией и передовым опытом по вопросам киберинцидентов, технический обмен по вопросам безопасности критической инфраструктуры, обучение и совместные учения по кибербезопасности.

📖В рамках соглашения предусмотрены:

▪️внедрение американской методологии и подходов в критической инфраструктуре Украины - поглощение через форматирование и стратегический доступ

▪️синхронизация индикаторов киберугроз, мер киберзащиты, баз данных рисков и инцидентов кибербезопасности, формирование внешнего кадрового потенциала на украинском плацдарме через обучение, учения - доступ и поглощение через HRM, ПО и оборудование

▪️обмен информацией, передовым опытом по киберинцидентам (платформа), интеграция систем управления инцидентами, реагирования на них и восстановления после них, совместные действия по защите объектов критической информационной инфраструктуры, создание на Украине сети отраслевых и региональных операционных центров безопасности (Security Operation Centre) и команд реагирования (Computer Security Incident Response Team) - доступ к анализу российских кибернаступательных возможностей и их сдерживания, в т.ч. к информации от украинского частного сектора

▪️совместные протоколы действий в кибервойне против России

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

⚡️🇮🇷На протяжении многих лет КСИР отрабатывали атаку на Димону, где находится центр разработки оружия массового поражения израильского режима.
/#КСИР/

✅@khayalpressa313

🇺🇸🇮🇱🇺🇦 В ходе СВО ГСССиЗИ подписала соглашение о сотрудничестве с Национальным киберуправлением Израиля. Еще в июне 2021 состоялся первый кибердиалог на уровне ГСССиЗИ и INCD. Стороны обсудили организацию взаимодействия по реагированию на киберугрозы и обмен информацией о них, налаживание взаимодействия между израильскими командами реагирования на компьютерные инциденты и инциденты компьютерной безопасности и аналогичным органом ГСССиЗИ - CERT-UA. В первые полгода СВО INCD консультировало украинскую сторону по вопросам механизмов реагирования на кибератаки объектов критической информационной инфраструктуры и мер их восстановления после кибератак. Руководство ГСССиЗИ достаточно часто посещает Израиль для служебного туризма переговоров и консультаций с INCD, однако это не афишируется по требованию израильской стороны.

В августе 2022 ГСССиЗИ, Минцифры Украины и канцелярия премьер-министра Польши (ее представлял Януш Цешинский, госсекретарь по цифровизации, ответственный по кибербезопасности) подписали меморандум о взаимопонимании в сфере киберзащиты. Он подразумевал объединение усилий, обмен информацией и практиками в кибервойне против России. Помимо обмена и консультаций, польская сторона обязалась сотрудничать в предотвращении распространения российской повестки в информационном пространстве Украины. Еще один элемент интеграции с кибервозможностями НАТО.

В январе 2023 замглавы ГСССиЗИ Виктор Жора и команда CERT-UA посетили британский Национальный центр кибербезопасности под управлением GCHQ. Повестка - усиление сотрудничества в кибервойне против России, интенсификация обмена информацией о киберинцидентах. Британскую сторону интересует анализ российских кибернаступательных возможностей через украинских прокси. ГСССиЗИ финансируется Украинской киберпрограммой Форин-офиса.

📸 Жора и Лео Дохерти, парламентский замгоссекретаря по делам Европы Соединенного королевства

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇺🇸🇫🇷🇺🇦 В декабре 2022 в Париже прошла Двусторонняя конференция по устойчивости и реконструкции Украины. Более 700 французских компаний проявили интерес к участию в кооптации украинских ресурсов и капиталов. По итогам, в феврале 2023, в Киеве была проведена конференция CyberTaskForce с повесткой полевой рекогносцировки украинских критически важной инфраструктуры и возможностей в кибербезопасности. Основной орган с украинской стороны - ГСССиЗИ, с французской - компании малого и среднего сектора профильных отраслей и, негласно, представители Национального агентства безопасности систем информации (полевой ассесмент активов) под управлением Генерального секретариата национальной обороны и безопасности при президенте Франции. Делегация, фактически, стала первой французской бизнес-миссией, официально посетившей Киев с начала СВО. Стороны подписали ряд соглашений в киберотрасли.

ГСССиЗИ, Минцифры Украины и ANSSI провели конспиративные переговоры о возможностях сотрудничества. Администрация в Киеве стремится заключить соглашение между ГСССиЗИ и ANSSI. Украинская сторона заинтересована в получении доступа к криптографическим возможностям ANSSI, как минимум, передовым практикам, и методологии технического анализа продуктов и услуг в сфере кибербезопасности (которые используются в последующем государственными и частными украинскими организациями) агентства. Этими know-how французы не спешат делиться. Опыт ANSSI в области киберзащиты критически важной инфраструктуры - здесь французы готовы идти на встречу.

Помимо украинских активов и ресурсов в части кибервозможностей, французов, главным образом, интересует анализ российских кибернаступательных возможностей, как члена НАТО и как державу. Данные ГСССиЗИ, которые представляют для ANSSI стратегический интерес - индикаторы компрометации. В качестве «торгового дома» CTI ГСССиЗИ может предстать институт кибервойны. «Это бесценный опыт», как выразился французский делегат.

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

🇮🇱🇺🇸🇺🇦 😙🥸 С начала СВО органы разведки и безопасности администрации в Киеве активно использовали российские инструменты и сервисы OSINT в целях информационного сопровождения разведывательных, боевых и диверсионно-террористических операций. Особняком стоят биржи данных в даркнете - технически это несанкционированный платный доступ.

Наиболее известный российский сервис из пользовавшихся популярностью среди украинских спецслужб - платформа Глаз Бога. Она рассматривалась как удобное решение в поиске персональных данных россиян и использовалось повсеместно на низовом уровне, без учета рисков безопасности. К лету 2022, с приобретением возможности применять средства оценки безопасности киберинструментов уровня НАТО, пришло осознание, что платформа способствовала широкой самокомпрометации украинских органов, задействованных в OSINT персональных данных россиян. Соответственно, паранойя в профессиональном сообществе закономерно привела к избеганию использования украинской стороной любых российских инструментов OSINT.

Служба безопасности Украины за лето 2022 адаптировала под свои потребности сервисные решения и продукты израильской Cyberglobes. Кроме того, украинская сторона рассматривает и прорабатывает возможности создания собственных сервисов/инструментов OSINT. В первую очередь это касается украинского минобороны, в состав которого входит формирующееся киберкомандование. Собственные решения OSINT, адаптированные как под потребности вооруженных сил (сопровождение боевых операций), так и Главного управления разведки (сопровождение диверсионно-террористических, psyop операций) разрабатываются OSINT-центром в структуре украинского минобороны.

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔

😌😥😍 О симулякрах Think Tank

В след за моей публикацией - "Роль западных мозговых центров в информационном противоборстве с Россией", вышла книга норвежского политолога Гленна Дизена: "Рэкет мозговых центров. Управление информационной войной с Россией".

Часть книги доступна на Google.Books по ссылке.

Пробежавшись по содержанию, можно заметить, что те ЧРК (мимикоирующие под Think Tank), которые были рассмотрены в моей статье, также рассматриваются и автором книги, как основные боевые единицы информационного фронта с Россией!

Особенно радует, то, что книга написана не в России, то есть в западном научном дискурсе, мои доводы относительно применения Think Tank в качестве канала манипулирования также нашли своих сторонников.

Работаем дальше 🫡✊

👁 @romanromachev

🇷🇺🇺🇦 В апреле 2022 штат УГО был увеличен на 300 единиц, до 2993 сотрудников, до уровня 2014, до госпереворота. УГО сформировано из штата 9 службы Комитета государственной безопасности Украинской ССР и переняло в постсоветских условиях все элементы административного предшественника - от материально-технической базы до корпоративной этики.

В соответствии с обеспечением нужд исторического мифа и обособления от советских органов государственной безопасности, в настоящее время УГО позиционируется как преемник жолдацької роти (польск. żоłdak - наемник получавший żоłd, жалованье), личной охраны гетманов войска Запорожского, казацкого образования на территории Малороссии в XVII-XVIII вв.

Как и другие постсоветские органы государственной безопасности, сохранившие традиции КГБ при Совете министров СССР, УГО прочно связано с сетевыми спортивными сообществами. В случае с преемниками КГБ и правоохранительных органов УССР это Фізкультурно-спортивне товариство «Динамо» України. Постсоветские органы госохраны, традиционно, наиболее активны в использовании сетевых возможностей динамовских организаций, представляющих альтернативную коммуникацию, объединяющую все элементы правоохранительной системы. ФСТ «Динамо» України до неудачного полета над Броварами возглавлял бывший глава МВД Денис Монастырский.

Другая сетевая организация, с которой связано УГО - Міжнародна федерація тілоохоронців, возглавляемая Рудем с апреля 2021. МФТ создана в 2009 и ориентирована на международные сетевые возможности УГО. Среди ее учредителей национальные сетевые сообщества ветеранов госохраны органов членов СЭВ и СССР, интегрировавшихся в частный сектор охраны в постсоветский период: Федерация по военноприложни спортове - Болгария, Союз «Гориани» - Грузия, Asociaţia Bodyguarzilor «INTERGARD» - Молдавия и Федерація охоронців України.

Сетевые возможности непосредственно ветеранских организаций 9 службы КГБ УССР-УГО после госпереворота в 2014 и начала СВО в 2022 ограничены Украиной.

📸 Ветераны УГО, Кремль-9, 2012

⚜️ 𝓒𝓞𝓝𝓢𝓘𝓖𝓛𝓘𝓔𝓡𝓔