Информационные операции в сети Интернет

Данный перечень далеко не полный. Доведение его до приемлемой для практического использования полноты — отдельная исследовательская задача.

Как было показано выше, на сегодняшний день зарекомендовавшим себя признаком ведения информационной операции гуманитарной (социальной) направленности является создание и закрепление в общественном сознании выгодной агрессору модели мира. При этом важно, что сегодня информационное воздействие всегда направляется на объект агрессии. Агрессор формирует требуемое ему общественное мнение именно у населения противника. Получается, что для поддержания собственной информационной безопасности анализировать информационные материалы важнее не те, которые подаются в той или иной стране, а те, которые формируются в собственной стране источниками, подконтрольными зарубежным структурам.

При изучении зарубежного информационного пространства выявление устойчиво формируемых соответствующими источниками моделей позволяет понять взаимоотношение зарубежных стран по отношению друг к другу.

Таким образом, к признакам информационной угрозы можно отнести:

• увеличение и поддержание на определенном уровне частоты повторения новостей определенной тематики и заказных комментариев к ним в соответствии с заданной количественной оценкой;

• территория, на которую направлено воздействие соответствующей информации (объект воздействия);

• источники информации (субъект воздействия).

По гуманитарному (социальному) направлению нами был проведен анализ новостных тематик, предшествующих интервенции в Ирак, Ливию. Он показал, что на роль ключевых слов для фильтрации новостей подходят следующие слова/словосочетания/реплики:

— нарушение прав человека…

— создание оружия массового поражения.

— преступления режима против собственного народа.

— коррумпированный режим.

— антинародный режим.

— диктаторский режим.

— коррумпированная власть.

— уничтожение собственного народа.

— борьба с собственным народом.

— уничтожение демократии.

— подавление свободы.

— применение армии против собственного народа.

— поставка оружия.

— приграничные конфликты.

— пособничество терроризму.

— подготовка террористов.

— нарушение правил торговли.

— организация бесполетной зоны.

— применение химического оружия.

и т. п.

Количество возможных слов, словосочетаний, слоганов и их комбинаций с учетом синонимов даже на простых примерах при одновременном выявлении информационных угроз различной направленности измеряется тысячами. Чем полнее это множество, тем больше вероятность выявления угрозы на раннем этапе ее зарождения. Но для человека-оператора отследить развитие процесса по всем направлениям не представляется возможным. Поэтому задача автоматизации факта выявления изменений в частотах повторения новостных тематик и оперативного удобного представления результатов оператору является актуальной и практически значимой.

Обозначим через x_i — слово/словосочетание, относящееся к i новостной тематике.

V_j(x_i) — число новостных сообщений, содержащих x_i, в течение j временного периода (j — в зависимости от решаемой задачи, может быть порядковым номером минуты, часа, суток, неделей и т. п.), так, например,

V₁(x_i) — число новостных сообщений, содержащих x_i, за первый час наблюдения;

V₂(x_i) — число новостных сообщений, содержащих x_i, за второй час наблюдения;

V_j(x_i) — число новостных сообщений, содержащих x_i, за j-ый час наблюдения и т. д.

Тогда величина:

V_j(x_i)¹ = V_j+1(x_i) — V_j(x_i)

характеризует направление развития числа новостных сообщений, а величина:

V_j(x_i)² = V_j+1(x_i)¹ — V_j(x_i)¹ = V_j+2(x_i) — 2V_j+1(x_i) + V_j(x_i)

свидетельствует об устойчивости процесса.

При этом должен существовать интервал, для которого, начиная с некоторого t₁, выполняется V_j(x_i) > V₀.

Таким образом, задача сводится к формированию множества {x_i}, формированию множества доверенных источников ({y_i} — ресурсов сети Интернет), по которым будет осуществлен регулярный сбор данных о {x_i} с последующей оценкой значений V_j(x_i)₁ и V_j(x_i)₂ по разным временным интервалам (Δt).

Считаем, что информационная угроза имеет место, если значения V_j(x_i)₁ и V_j(x_i)₂ превышают некоторый порог и выполняется V_j(x_i) > V₀, начиная с некоторого j и до текущего временного интервала не менее, чем для Р% временных интервалов[15].

В ходе предварительных исследований был создан специальный макет, на котором изучались представленные выше результаты и предложения. Ниже приведен скриншот экрана макета.

Для макета было использовано следующее множество {x_i}:

— химическое оружие Сирия;

— права человека в России;

— Эдвард Сноуден;

— нарушение воздушного пространства;

- Россия нарушение морских границ;

- информационные войны;

- климатическое оружие;

- Курильские острова;

- Норвегия Россия шельф.