Trace Id is missing
Преминаване към основното съдържание
Security Insider

Пропагандата в дигиталната ера: Как операциите за влияние в киберпространството подкопават доверието

Споделяне
Близък план на синя и бяла хартия

Проучете света на операциите за влияние в киберпространството, където националните държави разпространяват пропаганда, целяща да застраши надеждната информация, от която демокрацията се нуждае, за да процъфтява.

Днешните операции за чуждо влияние използват нови методи и технологии, като кампаниите им са създадени, за да подкопаят доверието по-ефективно.

националните държави все по-често използват сложни операции за влияние, за да разпространяват пропаганда и да влияят на общественото мнение както на местна почва, така и международно. Тези кампании подкопават доверието, увеличават поляризацията и застрашават демократичните процеси.

Квалифицираните напреднали, упорити манипулатори използват традиционните медии заедно с интернет и социалните мрежи, за да увеличат значително обхвата, мащаба и ефективността на своите кампании, както и огромното въздействие, което имат в глобалната информационна екосистема.

Синтетичните медии стават все по-преобладаващи поради разпространението на инструменти, които лесно създават и разпространяват изключително реалистични изкуствени изображения, видеоклипове и аудио. Технологията за цифров произход, която удостоверява произхода на медийните активи, обещава да се бори със злоупотребата.

Необходим е цялостен подход към решенията за защита срещу операциите за кибервлияние. Microsoft надгражда своята вече напълно развита инфраструктура на киберразузнаване, за да се бори срещи операциите за кибервлияние. Нашата стратегия е да откриваме, прекъсваме, защитаваме и възпираме кампаниите за пропаганда от чужди агресори.

900% увеличение на разпространението на дълбоки фалшификати на годишна база от 2019 г. насам1

Операциите за кибервлияние стават все по-сложни, тъй като технологията се развива с бързи темпове. Виждаме припокриване и разширяване на инструментите, използвани в традиционните кибератаки, които се прилагат в операциите за кибервлияние. Освен това наблюдаваме повишени координация и увеличаване сред националните държави.

Авторитарните режими по света работят заедно, за да замърсят информационната екосистема в своя взаимна полза. Като се допълват взаимно, управляваните от държавата медии създават екосистема, в която негативните репортажи за демокрациите – или положителните репортажи за съюзниците, – създадени от една държавна медия, се подсилват от други.

В допълнение към предизвикателството, технологичните субекти от частния сектор могат неволно да активират тези кампании. Активаторите могат да включват компании, които регистрират интернет домейни, хостват уеб сайтове, рекламират материали в социалните мрежи и сайтове за търсене, канализират трафик, и помагат за плащането на тези упражнения чрез цифрова реклама.

Организациите трябва да са наясно с инструментите и методите, използвани от авторитарните режими за операциите за кибервлияние, за да могат да откриват и след това да предотвратяват разпространението на кампании.

Има и нарастваща нужда да се помогне на потребителите да развият по-добра способност за идентифициране на операции за чуждо влияние и ограничаване на ангажираността с техните разкази или съдържание.

Необходими са засилени координация и обмен на информация между правителството, частния сектор и гражданското общество, за да се повиши прозрачността и да се разкрият и прекъснат тези кампании за влияние.

  • Операциите за чуждестранно кибервлияние представят пропаганда – понякога включително фалшиви разкази – в публичното пространство в интернет и понякога чрез събития или провокации в реалния свят. Фалшивите разкази, които остават незабелязани в интернет, могат да направят последващите препратки да изглеждат по-достоверни.

    Пример 1

    В началото на пандемията маргинални конспиративни уебсайтове, свързани с руски и ирански държавни медии, публикуваха интервю с професор по право, който намекна, че COVID-19 е биологично оръжие, създадено от Съединените щати.

     

    Пример 2

    На 7-и март Русия предварително представи разказ чрез подаване в Обединените нации (ООН), че родилен дом в Мариупол, Украйна, е бил опразнен и се използва като военен обект.

  • Започва координирана кампания за пропагандиране на разкази чрез подкрепяни и повлияни от правителството медии и канали в социалните мрежи..

    Пример 1
    През февруари 2020 г. PRESSTV, канал, спонсориран от иранското правителство, публикува история на английски език за интервюто, а руските държавни медии и китайски правителствени акаунти скоро започнаха да коментират материала.

     

    Пример 2
    На 9-и март Русия бомбардира болницата. Когато новината за бомбардировката излезе наяве, руският представител в ООН написа туийт, че отразяването на бомбардировката е „фалшива новина“ и цитира по-ранните твърдения на Русия за предполагаемото използване на болницата като военен обект.
  • И накрая, контролираните от националната държава медии и проксита задълбават разказите в рамките на целевата публика. Често неволни технологични активатори разширяват обхвата на разказите.

    Пример 1
    Русия днес (RT) – държавно издание – също публикува поне една история, която популяризира изявления от ирански официални лица, които твърдят, че COVID-19 може да е „продукт на „биологична атака на САЩ“, насочена срещу Иран и Китай“, и пусна публикация в социалните мрежи, предполагаща същото.

     

    Пример 2
     След това Русия лансира масово този разказ в контролирани от Русия уебсайтове в продължение на две седмици след атаката над болницата. Увеличаването на тези истории онлайн дава на Русия възможността да отхвърли вината на международната сцена и да избегне отговорност.

Синтетични медии

Навлизаме в златна ера за създаване и манипулиране на медии с помощта на ИИ. Анализаторите на Microsoft отбелязват, че това се задвижва от две основни тенденции: разпространението на лесни за използване инструменти и услуги за изкуствено създаване на високореалистични синтетични изображения, видеоклипове, аудио и текст и възможността за бързо разпространение на съдържание, оптимизирано за конкретни аудитории.

Полето на синтетичния текст и медиите напредва невероятно бързо и ние сме много близо до достигането на точката, в която всеки може да създаде синтетичен видеоклип на всеки, който казва или прави нещо.

Дълбоки фалшификации: Техники на синтетичния текст и медиите

Тези техники могат да се използват за опити за изнудване на индивид, компания или институция, или за поставяне на лица в неудобни местоположения или ситуации. Такива усъвършенствани техники, базирани на ИИ, все още не се използват широко в кампании за кибервлияние днес, но очакваме проблемът да нараства, тъй като инструментите стават по-лесни за използване и по-широко достъпни.

  • Заместване на лице във видео с друго
  • Използване на видео за анимиране на неподвижно изображение или друго видео
  • Семейство техники за генериране на фотореалистични изображения
  • Създаване на богати изображения от текстови описания

Използването на информационни операции за причиняване на вреда или за разширяване на влиянието не е нещо ново. Въпреки това, скоростта, с която информацията може да се разпространява, и неспособността ни бързо да различаваме факти от измислици, означават, че въздействието и вредата, причинени от фалшификати и други синтетично генерирани злонамерени медии, могат да бъдат много по-големи.

Има няколко категории вреди, които разглеждаме: манипулиране на пазара, измами с плащания, телефонен фишинг, имитации, увреждане на марка, увреждане на репутация и ботнети. Много от тези категории имат широко докладвани примери от реалния свят, което може да подкопае способността ни да отделяме фактите от измислицата.

По-дългосрочна и по-коварна е заплахата за разбирането ни за истината, ако вече не можем да се доверяваме на това, което виждаме и чуваме. Поради това всяко компрометиращо изображение, аудио или видео на публична или частна личност може да бъде отхвърлено като фалшиво – резултат, известен като дивидента на лъжеца.2

В индустрията, правителството и академичните среди се полагат усилия за разработване на по-добри начини за откриване и смекчаване на синтетичните медии и възстановяване на доверието. Има няколко обещаващи пътя напред, както и бариери, които заслужават внимание.

Стратегическата рамка на Microsoft е насочена към подпомагане на междусекторните заинтересовани страни да откриват, прекъсват, защитават и възпират срещу пропаганда – особено кампании от чуждестранни агресори.

Откриване
Както при киберзащитата, първата стъпка в противодействието на операциите за чуждестранно кибервлияние е развитието на капацитета за откриването им. Нито една отделна компания или организация не може да се надява да постигне индивидуално необходимия напредък. Ново, по-широко сътрудничество в технологичния сектор ще бъде от решаващо значение, като напредъкът в анализирането и докладването на операциите за кибервлияние разчита в голяма степен на ролята на гражданското общество, включително в академичните институции и организациите с нестопанска цел.
Защита
Вторият стратегически стълб е укрепването на демократичните защити, дългогодишен приоритет, нуждаещ се от инвестиции и иновации. Трябва да вземе предвид предизвикателствата, които технологията създава за демократичните общества – особено нарушаването на журналистиката и местните новини – и възможностите, които технологията създава за по-ефективна защита на демократичните общества.

Това изисква постоянни инвестиции и иновации, които трябва да отразяват местните нужди на различните страни и континенти. Тези проблеми не са лесни и изискват подходи с множество заинтересовани страни, които Microsoft и други технологични компании все повече подкрепят

Прекъсване
През последните години Отделът за борба с дигиталните престъпления на Microsoft (DCU) усъвършенства тактиката и разработи инструменти за прекъсване на киберзаплахите, вариращи от рансъмуер до ботнети и атаки на национални държави. Научихме много важни уроци, като започнем с ролята на активното прекъсване в противодействието на широк спектър от кибератаки.

Докато мислим за противодействието на операциите за кибервлияние, прекъсването може да играе още по-важна роля и най-добрият подход към прекъсването става все по-ясен. Най-ефективният антидот срещу широкоразпространената измама е прозрачността. Ето защо Microsoft увеличи капацитета си за откриване и прекъсване на операции за влияние на национални държави, като придоби Miburo Solutions, водеща компания за анализ и изследване на киберзаплахи, специализирана в откриването и реагирането на чужди операции за кибервлияние. Комбинирайки тези анализатори с анализаторите на контекста на заплахите на Microsoft, Microsoft създаде Центъра за анализ на цифрови заплахи (DTAC). DTAC анализира и докладва за заплахи на национални държави, включително както кибератаки, така и операции за влияние, комбинирайки информация и разузнаване на заплахите с геополитически анализ, за да предостави прозрения и да информира за ефективен отговор и защити.

Възпиране
И накрая, не можем да очакваме от държавите да променят поведението си, ако няма отговорност за нарушаването на международните правила. Налагането на такава отговорност е уникална отговорност на правителствата. И все пак все повече действия на много заинтересовани страни играят важна роля за укрепването и разширяването на международните норми.

Повече от 30 онлайн платформи, рекламодатели и издатели - включително Microsoft - се присъединиха към наскоро актуализирания Кодекс на Европейската комисия за дезинформация, като се съгласиха да засилят ангажиментите си за справяне с това нарастващо предизвикателство. Подобно на неотдавнашните Парижки призив, Призив от Крайстчърч и Декларация за бъдещето на интернет, многостранните и многостранни действия могат да обединят правителствата и обществеността сред демократичните държави. След това правителствата могат да се основават на тези норми и закони, за да развият отчетността, от която световните демокрации се нуждаят и която заслужават.

Чрез бърза радикална прозрачност демократичните правителства и общества могат ефективно да притъпят кампаниите за влияние, като посочат източника на атаките на националните държави, информират обществеността и изграждат доверие в институциите.

Източник: Отчет за дигитална защита на Microsoft, ноември 2022

  1. [1]

    Дълбоки фалшификации 2020 г.: Преломната точка, Йоханес Таммеканд, Джон Томас и Кристиян Петерсън, октомври 2020 г. – https://go.microsoft.com/fwlink/?linkid=2263006

  2. [2]

    Дълбоки фалшификации: Назряващо предизвикателство за поверителността https://go.microsoft.com/fwlink/?linkid=2262673

Операции за кибервлияние Кибериздръжливост Национална държава

Свързани статии

Специален отчет: Украйна

Microsoft споделя информация за кибератаките срещу Украйна, като обръща внимание на детайли от атаката и контекста на обхвата, мащаба и методите на базираните в Русия атакуващи.
Научете повече

Cyber Signals: Проблем 1

Самоличността е новото бойно поле. Получете прозрения за развиващите се киберзаплахи и какви стъпки да предприемете, за да защитите по-добре вашата организация.
Научете повече

В защита на Украйна: Първи поуки от кибервойната

Последните констатации в продължаващите ни усилия за разузнаване на заплахите по време на войната между Русия и Украйна, и поредица от заключения от първите четири месеца засилват необходимостта от постоянни и нови инвестиции в технологии, данни и партньорства в подкрепа на правителствата, компаниите, неправителствените организации и университетите.
Научете повече