Разведка и контрразведка

Исследователи обращают внимание на все более проявляющуюся тенденцию виртуализации добывающей деятельности. В отличие от традиционной агентурно-оперативной деятельности с целью добывания разведывательных сведений, охота за чужими секретами, создаваемыми новыми информационными технологиями, ведется преимущественно с использованием новых технологий в искусственной, информационной среде с минимальным участием человека.

Для этого разработаны особые «виртуальные шпионы» – ноуботы (от английского акронима; Knowbot – Knowledge Robot) или «знаниевые роботы» дословно. Эти специальные программные продукты перемещаются от компьютера к компьютеру и при этом могут размножаться (т.е. делать свои копии). С помощью многочисленных серверов, находящихся в сети, копии могут связываться друг с другом, а также с пользователями. Они могут отслеживать состояние дел на каждой машине и по каналам обмена передавать сводную информацию.

Ноубот вводится в компьютерные системы противника и, встретив интересующую его информацию, оставляет в этом месте свою копию. Ноубот-копия должна собирать информацию и в определенное время отсылать ее или поддерживать непрерывный поток информации, идущий к разведчикам. Для того чтобы не быть обнаруженным, в ноуботе могут быть предусмотрены функции самоперемещения или самоуничтожения.

Примечательно, что ноубот может быть применен и как боевое ударное средство. В этом случае в критический момент противостояния ноубот может разыскать, изменить или разрушить важнейшие узлы системы управления противника.

Несколько проще программный продукт, именуемый «демоном». Введенный в систему, он записывает все команды, вводимые в нее, и в определенное время передает информацию об этих командах. «Демоны» могут открывать коды доступа, ключи к шифрам или другую информацию о зашифрованных данных. Среди других средств виртуальной разведки – программы, именуемые «вынюхивателями» (Sniffers). «Вынюхиватель» записывает первые 128 битов данных каждой программы. Обычно на этом месте размещаются пароли и информация, требующаяся при входе в систему. Из-за того, что эти программы лишь считывают информацию, их очень трудно обнаружить.

Виртуализация информационно-аналитической работы

Для унификации усилий своих разведслужб, особенно на этапе подготовки конечной разведывательной продукции, в США создается так называемая виртуальная архитектура объединенной разведывательной информации (Joint Intelligence Virtual Architecture – JIVA). Такая архитектура позволяет перераспределять технические и программные ресурсы и формировать «виртуальную разведывательную рабочую среду» (Virtual Intelligence Workspace) – особое подпространство в пространстве информационном. В нем осуществляется скоординированный просмотр, согласование, утверждение и распределение конечной разведывательной продукции.

Появление архитектуры JIVA стало возможным благодаря быстрому развитию современных информационных технологий. JIVA реализована на сети совместимых мультимедийных рабочих станций, которые обеспечивают сбор, обработку, хранение и распределение разведывательной информации среди довольно широкого круга пользователей – от высшего военно-политического руководства до командиров тактического уровня. Помимо эффективных аналитических средств архитектура JIVA предусматривает развитые средства графического отображения.

Только по линии разведуправления Пентагона планируется развернуть такие рабочие станции в 150 пунктах по всему миру. На эти цели затрачено свыше 200 млн долларов. Сопоставимо высокие суммы расходуют и другие страны. Так, в ФРГ на создание современного информационно-аналитического центра в Федеральной разведывательной службе (BND) в 1997 году было выделено 100 млн. марок.

Особенности виртуальной разведки

Во-первых, это все более глубокое взаимопроникновение двух, обычно различаемых видов деятельности – добывающей и обрабатывающей. Само добывание оказывается органично связанным с анализом и все более глубокой обработкой данных.

Во-вторых, это возрастающая эпистемологизация разведывательной деятельности – повышение роли знаний как на начальном, так и на заключительном этапах разведывательного процесса. При этом разведывательный цикл уже не завершается с переработкой исходных разведывательных сведений в некогда бывшую конечной разведывательную информацию. От разведки требуется доведение такой информации до более высокой степени готовности к потреблению в процессе принятия решений, то есть выработка знаний на основе полученной информации.

В американской разведке это сложилось в особую категорию «добывания знаний» (Data Mining), соединившую в себе теорию баз данных, искусственный интеллект и статистику. На ее основе быстро развиваются KDD-технологии (от англ. Knowledge Discovery in Database – обнаружение знаний в базах данных).