Бизнес-разведка - Александр Доронин

В 1986 году Национальный научный фонд США связал ученых всей страны с пятью суперкомпьютерами, расположенными в различных научных центрах (они образовали базовую сеть NSFNET, которая стала позвоночником глобальной сети Интернет).

Что из этого получилось сегодня, вы можете оценить сами, по некоторым оценкам, ресурсы «всемирной паутины» составляют 550 млрд. документов, из которых 40 % доступны бесплатно. Навигацию в этом многообразии информационных ресурсов обеспечивают более миллиона поисковых систем, каталогов, баз данных.

Американские правительственные агентства давно уже оставили Интернет в покое, обзаведясь более мощными и дорогостоящими игрушками. В свое время каждое разведывательное ведомство США по соображениям безопасности создавало свои собственные системы сбора и распределения информации (АНБ — КРИТИКОМ, РУМО — ДЖЕЙВИКС, ДОДИИС, АМХС). Естественно, с течением времени назрела острая необходимость в их объединении, и уже в начале 90‑х годов была поставлена задача создать в Интернете невидимый для большинства пользователей специальный закрытый или, как его еще называют, секретный Интернет. Хотя в этой секретной сети, получившей название Интерлинк, также используется традиционный протокол TCP/IP, непосредственный доступ к секретной информации осуществляется через специальный протокол HTTPS при наличии специального броузера с набором криптографических алгоритмов, поставляемого только для зарегистрированных пользователей Интерлинк.

Сеть Интерлинк имеет четыре уровня доступа к разведывательной информации по степени секретности: первый уровень представляет особо важная информация для принятия политических решений, которую готовит и распределяет только ЦРУ через специальную сеть ПОЛИСИНЕТ для президента и Совета безопасности; второй — информация, имеющая гриф «совершенно секретно», к которой имеют доступ около 50 тыс. пользователей; третий — секретная информация, связанная с планированием военных операций, к которой имеют доступ 265 тыс. пользователей сети СИПРНЕТ; четвертый — несекретная информация из открытых источников (печать, Интернет, телевидение, радио), которая составляет свыше 95 % всей добываемой разведкой, информации.

2. Роль и место аналитической разведки средствами Интернета

Одним из самых перспективных направлений работы службы безопасности хозяйствующего субъекта является аналитическая разведка (поиск) средствами Интернета. Этот комплекс мероприятий многие специалисты обозначают и как компьютерную разведку. Ее сущность заключается в поиске и передаче информации из компьютерных систем и сетей «всемирной паутины» с последующей верификацией и аналитической обработкой.

Большой интерес к методам аналитической разведки проявляют как государственные, так и негосударственные спецслужбы. Это обусловлено тем, что в Интернете содержатся большие объемы информации, которая может представлять оперативный интерес как для первых, так и для вторых. Поэтому во многих странах, в частности в правоохранительных органах России (МВД и ФСБ), США (ФБР) и Германии (ВКА), созданы специальные подразделения аналитической разведки в Интернете. Аналогичные подразделения функционируют в транснациональных корпорациях, которые все больше и больше превращаются в государства в государстве.

Помимо этого существуют самостоятельные исследовательские центры, специализирующиеся на «выуживании» нужных данных в «цифровом океане». В Западной Европе и США сбор информации средствами Интернета уже давно превратился в весьма прибыльный бизнес. По сообщениям открытой прессы, только во Франции в настоящее время работает более десятка компаний, задачей которых является изучение документов, в том числе таблиц и рисунков, существующих в Интернет‑пространстве. Как пример можно привести компанию лингвистической инженерии MAAG, которая ориентирована на информационно‑аналитическое обеспечение таких ключевых отраслей французской экономики, как аэрокосмическая промышленность, транспорт и энергетика.

Для глобальных исследований в Интернете используются специальные «процессоры сбора данных». В данном контексте термин «процессор» не имеет ничего общего с микропроцессором, это часть программы, которая определяет, каким образом сама программа управляет и манипулирует данными. Процессор сбора данных использует программное обеспечение, получившее название «робот»: «робот» извлекает нужную информацию, используя целый арсенал средств лингвистического, семантического и статистического анализа. Действуя автономно, процессоры сбора данных перехватывают любую запрашиваемую информацию, как только она появится в Интернете.

Самым первым был рассекречен французский процессор «Taiga» (Traite‑ment automatique d'information geopolitique d'actualite — «автоматическая обработка актуальной геополитической информации»). Этот программный комплекс первоначально разрабатывался для нужд французской разведки, где он потом ударно трудился в течение 11 лет, после чего был передан для коммерческого использования. Задачи, которые перед ним ставят теперь уже гражданские специалисты, остались теми же: «шарить» по Интернету для извлечения ценной информации из баз данных о патентах, сообщений информационных агентств и публикаций о научных конференциях.

Методика ведения аналитической разведки с помощью данного программного обеспечения следующая: обрабатывая материалы открытого доступа, имеющиеся в Интернет‑пространстве, программа статистического анализа составляет так называемые карты работы в различных отраслях науки. В свою очередь, это позволяет аналитикам устанавливать наиболее перспективные научные разработки в областях, где конкуренция пока что сравнительно невелика. Результаты количественного и качественного анализа результатов работы научных лабораторий позволяют оценить степень творческой атмосферы исследовательских коллективов. Это также может быть весьма полезным при выявлении «перспективных летунов», т. е. исследователей, которые за сравнительно короткий срок успевают поменять ряд представляющих интерес научных центров, а тем самым знакомы со многими результатами их работы.

Стоит упомянуть еще одну французскую разработку. Для проведения семантического анализа крупных информационных массивов компания «Acetic» совместно с учеными Парижского университета разработала пакет прикладных программ «Tropes». Отбор требуемой информации происходит в соответствии с ключевыми словами и понятиями, связанными по смыслу. Так, например, название типа самолета «Мираж» соотносится со словами «самолет», «истребитель», а сочетание слов «госсекретарь США» автоматически ассоциируется со словами «министр», «политик». Данное программное обеспечение позволяет одновременно анализировать два текстовых информационных фрагмента объемом в несколько десятков книжных томов. Помимо этого «Tropes» предоставляет возможность создавать необходимые для работы информационные «сценарии», на основе которых автоматически осуществляется не только поиск, но и целевое группирование требуемых данных.