Trace Id is missing

Propaganda digitaalajastul: kuidas kübermõjuoperatsioonid usaldust kahandavad

Isomeetriline illustratsioon turbeikoonidega mobiiltelefonist

Siit leiate ülevaate kübermõjuoperatsioonide maailmast, kus riigid levitavad propagandat, mille eesmärk on ohustada demokraatia õitsenguks vajalikku usaldusväärset infot.

Välisriikide mõjuoperatsioonides kasutatakse tänapäeval uusi meetodeid ja tehnoloogiaid, mille eesmärk on tõhusamalt usaldust vähendada.

Riikide tasandil kasutatakse propaganda levitamiseks ja avaliku arvamuse mõjutamiseks nii siseriiklikult kui ka piiri taga aina keerukamaid mõjuoperatsioone. Need kampaaniad õõnestavad usaldust, suurendavad polariseerumist ja ohustavad demokraatlikke protsesse.

Keerukate püsimanipulatsioonidega tegelevad oskuslikud ründajad kasutavad oma kampaaniate haarde, ulatuse ja efektiivsuse suurendamiseks traditsioonilist ajakirjandust koos Interneti ja sotsiaalmeediaga ning globaalses infoökosüsteemis on neil märgatav mõju.

Sünteetilise ehk tehismeedia kasutamine on üha levinum, kuna ründajatel on aina kergem kätte saada ja kasutada tööriistu, millega on mugav luua ja levitada ülimalt realistlikult mõjuvaid tehislikult genereeritud pilte, videoid ja heliklippe. Edaspidi peaks väärkasutamist aitama tõkestada digitaalse päritolu tehnoloogia, mis kontrollib ja kinnitab meediumifaili algupära.

Tarvis on terviklikku lähenemist lahenduste kaitsmiseks kübermõjuoperatsioonide eest. Microsoft on kübermõjuoperatsioonidega võitlemiseks aluseks võtnud oma juba küpse küberohuteabe taristu. Meie strateegia on agressorriikide propagandakampaaniate tuvastamine, halvamine, tõkestamine ja ärahoidmine.

Süvavõltsingute hulk on 2019. aastast alates igal aastal 900% kasvanud1

Tehnoloogia arenedes muutuvad ka kübermõjuoperatsioonid üha keerukamaks. Näeme, kuidas traditsioonilistes küberrünnetes kasutatud tööriistu võetakse aina enam ja mitmekülgsemalt kasutusele ka kübermõjuoperatsioonides. Samuti oleme täheldanud riikide vahelise koordineerimis- ja võimendamiskoostöö suurenemist.

Autoritaarsed režiimid üle kogu maailma on üheskoos tegutsenud selle nimel, et globaalset infoökosüsteemi enda huvides mürgitada. Üksteist võimendades loovad need riiklikud meediaväljaanded ökosüsteemi, kus ühe riigi meediaväljaande toodetud sisu, mis käsitleb demokraatlikke riike negatiivselt või liitlasriike positiivselt, leiab kajastamist teiste riikide meediakanalites.

Probleemi teeb veelgi keerulisemaks tõik, et erasektori tehnoloogiaplatvormid võivad teadmatusest neid kampaaniaid toetada või võimaldada. Selliste tahtmatute või teadmatusest toetajate hulgas on näiteks ettevõtted, kes registreerivad Interneti-domeene, majutavad veebisaite, reklaamivad oma materjale sotsiaalmeedias ja otsingusaitidel, suunavad liiklust ja aitavad kõige selle eest digireklaamide kaudu maksta.

Organisatsioonid peavad olema teadlikud tööriistadest ja meetoditest, mida autoritaarsed režiimid kübermõjuoperatsioonide jaoks kasutavad, et kampaaniad tuvastada ja nende levikut tõkestada.

Ka tarbijad peavad senisest enam vaeva nägema, et õppida välismõjuoperatsioone ära tundma, ning piirama nende narratiivide või sisu levitamist või neile reageerimist.

Nende mõjukampaaniate päevavalgele toomiseks ja halvamiseks on vaja senisest rohkem koordineeritust ja teabejagamist riigiasutuste, erasektori ja kodanikuühiskonna vahel.

  • Välisriikide kübermõjuoperatsioonid toovad propaganda (vahel ka valenarratiivid) Internetis avalikku domeeni; juhtub sedagi, et selleks kasutatakse ära reaalseid sündmusi või provokatsioone. Kui valenarratiivid on Internetis märkamatult ja vaikselt ringlema asunud, saab neile hiljem viidata, et väited näiksid usutavamad.

    Näide 1

    Pandeemia algusjärgus avaldasid Venemaa ja Iraani riigimeediaga seotud äärmuslikud konspiratsioonisaidid intervjuu ühe õigusteaduse professoriga, kes väitis, et COVID-19 võib olla Ameerika Ühendriikide loodud biorelv.

     

    Näide 2

    7. märtsil tegi Venemaa ühe narratiivi eelpaigutuse, esitades Ühinenud Rahvaste Organisatsioonis (ÜRO) väite, nagu oleks Ukraina tühjendanud Mariupolis sünnitushaigla ja võtnud selle kasutusele sõjaväe jaoks.

  • Riigi toetatud ja mõjutatud meediaväljaannetes ja sotsiaalmeediakanalites käivitatakse koordineeritud kampaania nende narratiivide levitamiseks.

    Näide 1
    Veebruaris 2020 avaldas Iraani valitsuse toetatud väljaanne PRESSTV intervjuu kohta ingliskeelse uudisloo, mida peagi asusid kommenteerima Venemaa riiklikud meediaväljaanded ja Hiina valitsuse sotsiaalmeediakontod.

     

    Näide 2
    9. märtsil pommitas Venemaa haiglat. Kui uudised pommirünnaku kohta hakkasid levima, postitas Venemaa ÜRO esindaja Twitteris, et pommirünnakut kajastavad lood on „libauudised“, ning tsiteeris Venemaa varasemaid väiteid haigla kasutamise kohta sõjaväe jaoks.
  • Riikliku kontrolli all olevad meediaväljaanded ja nende käsilased võimendavad narratiive sihtrühmade hulgas. Sageli laiendavad tehnoloogiaplatvormid narratiivide haaret.

    Näide 1
    Russia Today (RT) – riigile kuuluv väljaanne – avaldas samuti vähemalt ühe artikli, mis toetas Iraani võimude väiteid, nagu võiks COVID-19 olla „Iraani ja Hiina vastu suunatud Ameerika Ühendriikide bioloogilise kallaletungi toode“, ning levitas seda väidet sotsiaalmeedia postitustes.

     

    Näide 2
    Venemaa levitas seda narratiivi Venemaa kontrolli all olevatel veebisaitidel ulatuslikult kahe nädala jooksul pärast haiglale tehtud rünnakut. Nende lugude võimendamine veebis aitab Venemaal rahvusvahelisel areenil süüd enda pealt ära veeretada ning vastutust vältida.

Sünteetiline meedia

Oleme jõudnud tehisintellekti toega meediumiloome ja töötlemise kuldaega. Microsofti analüütikute hinnangul on selle taga kaks peamist trendi: äärmiselt realistlike sünteetiliste piltide, videote, heli ja teksti hõlpsaks genereerimiseks kasutatavate tööriistade ja teenuste ülikiire levik ning võimalus kiiresti levitada konkreetsete sihtrühmade jaoks optimeeritud sisu.

Sünteetilise ehk tehisliku teksti ja meediumifailide valdkond areneb peadpööritava tempoga ning oleme jõudnud väga lähedale hetkele, mil iga soovija saab luua sünteetilise video ükskõik kellest, kes teeb või ütleb ükskõik mida.

Süvavõltsingud: sünteetilise teksti ja meediumifailide tehnikad

Neid tehnikaid saab kasutada näiteks mõnelt inimeselt, ettevõttelt või asutuselt väljapressimiseks või selleks, et asetada inimene piinlikkust tekitavasse asukohta või situatsiooni. Täna ei kasutata selliseid keerukamaid tehisintellektipõhiseid tehnikaid kübermõjukampaaniates veel väga laialdaselt, ent aja jooksul muutub see probleem tõenäoliselt aina tõsisemaks, kuna tööriistu on üha lihtsam kätte saada ja kasutada.

  • Ühe näo asendamine videos teisega
  • Video kasutamine foto või teise video animeerimiseks
  • Omavahel seotud tehnikad fotorealistlike kujutiste genereerimiseks
  • Rikkalike kujutiste loomine tekstikirjelduste põhjal

Mõjuoperatsioonide kasutamine kahju tekitamiseks või mõjuvälja laiendamiseks pole uus nähtus. Ent info levimise kiirus ja meie võimetus fakte kiiresti väljamõeldisest eristada tähendab, et võltsingute ja muude kuritahtlikul eesmärgil sünteetiliselt genereeritud meediumifailide põhjustatud kahju võib olla palju suurem.

Analüüsitavad kahjud saab jaotada mitmeks kategooriaks: turumanipulatsioon, maksepettused, telefoniandmepüük, matkimine, brändikahju, mainekahju ja bottnetid. Mitmes kategoorias on juba reaalseid laialt kajastatud näiteid, mis võivad õõnestada meie võimet fakte väljamõeldistest eristada.

Pikemas perspektiivis on veelgi salakavalam oht meie arusaamisele sellest, mis on tõeline, kui me ei saa enam oma silmi ega kõrvu usaldada. Seetõttu saab iga kompromiteeriva pildi, heliklipi või video nii avaliku elu tegelasest kui ka eraisikust lihtsalt kõrvale heita väitega, et see on võltsing – tagajärg, mis on ristitud valetaja dividendiks.2

IT-valdkonnas, riigiasutustes ja akadeemilises sektoris proovitakse välja töötada senisestparemaid viise, kuidas sünteetilisi meediumifaile tuvastada ja kahjutustada ning usaldust taastada. Lisaks mitmele paljulubavale arengule on ette tulnud ka takistusi, mida on vaja lähemalt kaaluda.

Microsofti strateegiaraamistiku eesmärk on aidata eri sektorite huvirühmadel propagandat (eelkõige välisagressorite kampaaniaid) tuvastada, halvata, tõrjuda ja ära hoida.

Tuvastamine
Sarnaselt küberkaitsega on esimene samm võõrriikide kübermõjuoperatsioonidega võitlemisel töötada välja võimekus neid tuvastada. Ükski ettevõte ega organisatsioon üksinda ei saa vajalikke edusamme teha. Kogu tehnikasektori senisest laialdasem koostöö on äärmiselt oluline; kübermõjuoperatsioonide analüüsimisel ja neist teatamisel on tähtis roll kodanikuühiskonnal, sealhulgas akadeemilistel institutsioonidel ja mittetulundusühingutel.
Kaitse
Strateegia teine tugisammas on demokraatia kaitse tugevdamine – see on ammune prioriteet, mis vajab investeeringuid ja uuendusi. Demokraatlike ühiskondade tõhusamaks kaitsmiseks tuleks analüüsida nii probleeme, mille tehnoloogia on demokraatlike ühiskondade jaoks tekitanud (eelkõige löögid ajakirjandusele, sealhulgas kohalikele uudistele), kui ka tehnoloogia loodud võimalusi.

See nõuab aga pidevat investeerimist ja innovatsiooni, mis peab olema kooskõlas eri riikide ja mandrite kohalike vajadustega. Need probleemid pole lihtsad ning need nõuavad mitme huvirühma ühist lähenemist, mida Microsoft koos teiste tehnoloogiafirmadega aina enam toetab.

Halvamine
Viimastel aastatel on Microsofti digikuritegudega võitlemise üksus (DCU) oma taktikaid lihvinud ja töötanud välja tööriistad küberrünnete halvamiseks, lunavaraga alustades ning robotvõrkude ehk bottnettide ja riiklikult mahitatud küberrünnetega lõpetades. Oleme õppinud palju olulist, alustades sellest, millist rolli mängib aktiivne halvamine kõikvõimalike küberrünnete tõkestamisel.

Kübermõjuoperatsioonidele mõeldes võib halvamise roll olla veelgi olulisem ja aina selgemaks saab ka see, milline on parim lähenemine. Kõige tõhusam vastumürk ulatuslikule pettele on läbipaistvus. Just seetõttu on Microsoft suurendanud oma võimekust riiklikult mahitatud mõjuoperatsioone tuvastada ja halvata – võtsime üle Miburo Solutionsi, juhtiva küberohtude analüüsi- ja uuringuettevõtte, kelle peamine tegevusala on just võõrriikide kübermõjuoperatsioonide tuvastamine ja neile reageerimine. Microsoft tõi selle ettevõtte analüütikud kokku meie enda ohukontekstianalüütikutega, pannes aluse digitaalohtude analüüsikeskusele (DTAC). DTAC analüüsib riiklikult mahitatud ründeid (sh nii küberründed kui ka mõjuoperatsioonid) ja annab neist teada, kombineerides info ja ohuteabe geopoliitilise analüüsiga, et pakkuda ülevaateid ning teavet, mis toetab tõhusat reageerimist ja kaitset.

Tõkestamine
Me ei saa eeldada, et riigid muudavad oma käitumist, kui rahvusvaheliste reeglite rikkumine ei too kaasa mingeid tagajärgi. Sellise kohustuse jõustamine on konkreetselt riigijuhtide ülesanne. Mitut huvirühma esindav tegevus mängib aga rahvusvaheliste normide tugevdamisel ja laiendamisel aina olulisemat rolli.

Rohkem kui 30 veebiplatvormi, reklaamijat ja väljaandjat – nende seas ka Microsoft – allkirjastasid hiljuti värskendatud Euroopa Komisjoni desinformatsiooni tegevusjuhendi, nõustudes tugevdama oma pingutusi selle aina enam leviva probleemiga võitlemiseks. Sarnaselt hiljutiste Pariisi üleskutse, Christchurchi üleskutse ning Interneti tuleviku deklaratsiooniga saavad mitmepoolsed ja mitut huvirühma ühendavad tegevused demokraatlikes riikides valitsusasutused ja avalikkuse kokku tuua. Riikide valitsused saavad seejärel nende normide ja seaduste põhjal suurendada vastutust ja aruandekohustust, mida demokraatlik maailm vajab ja väärib.

Kiire ja radikaalse läbipaistvuse abil saavad demokraatlikud riigid mõjukampaaniaid tõhusalt halvata, tuues päevavalgele riiklikult mahitatud rünnete allikad, teavitades avalikkust ja luues usaldust riigiasutuste vastu.

Allikas: Microsofti digikaitsearuanne, november 2022

Seotud artiklid

Eriraport: Ukraina

Microsoft jagab ülevaatlikku analüüsiteavet Ukraina-vastaste küberrünnete kohta, tõstes esile rünnete üksikasju ja konteksti Venemaa riiklikult mahitatud küberrünnete haardeulatuses ja meetodites.

Kübersignaalid: 1. väljaanne

Identiteet on uus tööpõld. Saate ülevaate arenevatest küberohtudest ja sellest, milliseid samme oma organisatsiooni paremaks kaitsmiseks ette võtta.

Ukraina kaitsmine: kübersõja esimesed õppetunnid

Meie jätkuva ohuanalüüsi uusimad leiud Venemaa ja Ukraina vahelisest sõjast ning sõja esimesest neljast kuust tehtud järeldused kinnitavad, kui oluline on järjekindlalt investeerida tehnoloogiasse, andmetesse ja partnerlustesse, et toetada riigiasutusi, ettevõtteid, valitsusväliseid organisatsioone ja ülikoole.