Російські спецслужби суттєво змінили свій ГУМ

Росія змінює тактику вербування HUMINT на тлі війни в Україні. З початком війни в Україні російські спецслужби суттєво змінили свої протоколи людської розвідки (HUMINT), відійшовши від традиційної практики часів холодної війни. Історично ці операції базувалися на особистому контакті між агентами та джерелами, якому передувало широке дослідження фону. однак, Агентства Кремля зараз активно використовують дистанційні методи найму через платформи соціальних мереж і додатки для обміну повідомленнями, що відображає зміну, спричинену зміною операційних обмежень.

Ключові зміни російського HUMINT:

1. Віддалений підбір персоналу:
   • Зараз російська розвідка використовує соціальні мережі та зашифровані повідомлення для вербування оперативників, іноді не розголошуючи їхню приналежність. Цілями часто є працівники критичної інфраструктури або особи, які мають доступ до конфіденційних об’єктів. Вербування диверсантів для диверсій, як-от нещодавній підпал берлінського металургійного заводу, пов’язаного з Diehl Metall Applications, ілюструє цю тенденцію.
2. Економічні стимули:
   • Оперативників часто заманюють обіцянками фінансової винагороди. В Україні російська військова розвідка вербує осіб для здійснення нападів на військовослужбовців, пропонуючи плату за успішні операції, часто використовуючи економічні труднощі. однак, Також повідомлялося про випадки неплатежів і обману російськими хендлерами.
3. Більш широкий пул найму:
   • На відміну від епохи холодної війни, яка спиралася на вбудованих нелегальних оперативників із давніми прикриттями, віддалені методи дозволяють отримати набагато більший пул потенційних новобранців. Це розширення збільшує оперативне охоплення, але водночас підвищує ризик викриття як для агентів, так і для їхніх місій.
   • Відсутність офіцерів розвідки на місці заважає зусиллям місцевої контррозвідки Одним із помітних аспектів переходу Росії до дистанційних методів вербування в розвідувальних операціях є зменшення фізичної присутності офіцерів розвідки в цільових країнах. Ця еволюція ускладнює роботу місцевих контррозвідувальних органів кількома ключовими напрямками:
   • Обмежений прямий контроль:
     • Без фізичної присутності оперативників агенти контррозвідки стикаються з проблемами у веденні спостереження, перехопленні комунікацій і зборі доказів проти осіб, які організовують шпигунську діяльність.
   • Цифрова анонімність:
     • Віддалений набір, який здійснюється через зашифровані програми обміну повідомленнями та соціальні мережі, створює завісу анонімності для обробників. Цей цифровий рівень ускладнює відстеження операцій до конкретних осіб або держав, збільшуючи оперативне навантаження на групи контррозвідки.
   • Децентралізовані мережі:
     • Розпорошеність вербування між онлайн-платформами не дозволяє контррозвідувальним службам виявляти та контролювати централізовані центри шпигунської діяльності, які традиційно створюються навколо посольств і консульств.
   • Динамічний ландшафт загроз:
     • Відсутність прямої взаємодії між офіцерами розвідки та завербованими агентами змушує контррозвідку перейти до кіберкриміналістики, цифрової розвідки та соціальної інженерії для протидії цим операціям.
   • Цей стратегічний поворот російської розвідки посилює виклики, з якими стикаються професіонали контррозвідки, що вимагає інноваційних підходів для виявлення та припинення шпигунства в цифровій сфері.
4. Відплата та обмеження Заходу:
   • Видворення країнами НАТО російських дипломатів, багато з яких одночасно були офіцерами розвідки, зменшило здатність Москви проводити традиційне вербування в країнах-союзниках. У відповідь Росія звернулася до своєї діаспори та онлайн-платформ, щоб заповнити цю прогалину, хоча експерти вважають, що військова розвідка та Служба зовнішньої розвідки (СЗР) залишаються обережними щодо надмірного покладання на зв’язки з діаспорою.
5. Виклики та ризики:
   • Хоча дистанційне вербування розширює сферу діяльності Росії, воно також підвищує ймовірність виявлення та компрометації. Розвідувальні операції, розпочаті онлайн, залишають цифрові сліди, які можуть використовуватися контррозвідувальними службами для розкриття мереж і зриву місій.

Наслідки для політики:

Поширення такої тактики створює проблеми як для урядів, так і для технологічних платформ. Протидія цьому методу може вимагати заходів, які порушують конфіденційність в Інтернеті, таких як обмеження послуг VPN, обмеження доступу Росії до міжнародних платформ соціальних мереж або навіть обмеження використання Telegram, платформи, широко пов’язаної з російськими операціями. Однак ці дії можуть призвести до небажаних наслідків, у тому числі обмеження свобод для законних користувачів.

Така еволюція російського підходу до розвідки підкреслює зростаючу роль технологій у сучасному шпигунстві, одночасно посилюючи потребу в надійних стратегіях контррозвідки, адаптованих до цифрової ери.