«Оценка российских действий и намерений в ходе недавних выборов в США» (незасекреченная часть доклада) | страница 2



Специалисты разведсообщества осуществляют сбор информации из широкого круга источников, в число которых входят информаторы, технические данные, и сведения, находящиеся в открытом доступе. Аналитики сообщества применяют специальные навыки и комплексные аналитические методы для отслеживания взаимосвязей, беря за основу доступные данные, значимую активность в прошлом, используя логику и рациональные методы анализа - такой подход позволяет им делать выводы о текущей обстановке и перспективах на будущее.

• Одна из важнейших задач аналитика - разъяснение неопределенностей, сопутствующих важным выводам, исходя из количества и качества имеющейся информации, недостающих сведений, а также сложности вопроса.

• Употребляя такие выражения, как «мы оцениваем» или «мы полагаем», специалисты подразумевают аналитические оценки и выводы.

• Некоторые заключения напрямую проистекают из собранной информации, другие базируются на предыдущих выводах, выступающих в роли строительных блоков в строгой аналитической системе. В обоих случаях соблюдение вышеупомянутых профессиональных стандартов дает специалистам возможность выносить обоснованные суждения.

• Выводы, к которым приходит разведсообщество, часто включают в себя два важных элемента: выражения вероятности того, что некоторое событие произошло или произойдет (такие выражения как «вероятно» и «с малой долей вероятности») и констатацию того, каков уровень уверенности в выводе (низкий, средний или высокий), исходя из объема доказательной базы, качества аргументации и наличия прецедентов, позволяющих вынести суждение.

Определение лиц, ответственных за кибернарушение

Природа киберпространства вносит сложность в задачу по определению субъектов киберактивности, но при этом не делает данную задачу невыполнимой. Любая разновидность киберопераций - вредоносных или нет - оставляет след. Аналитики разведсообщества США используют эту информацию, постоянно расширяя свою базу знаний о предыдущих инцидентах и лицах, ответственных за вредоносные атаки, о том, какими методами и инструментами они пользуются, в попытках отследить киберактивность и найти ее источник. В каждом из случаев специалисты ориентируются на профессиональные стандарты, которые были упомянуты в параграфе Процесс анализа.

• Для оценки того, как полученная информация соотносится с уже имеющимися данными, аналитики рассматривают ряд вопросов, внося соответствующие корректировки об уровне уверенности в представленных выводах, с учетом необходимости объяснить альтернативные гипотезы и неоднозначные моменты.