Александр Бурьяк - Аналитическая разведка

*

О том, насколько бывает важно использование систем обнаружения, говорит американская катастрофа в Пёрл-Харборе 8 декабря 1941 г. У американцев было достаточно сведений для того, чтобы сделать заключение о том, что японцы в этот день, скорее всего, совершат нападение на базу тихоокеанского флота США, но из-за того, что система обнаружения отсутствовала, а соответствующая информация передавалась и обрабатывалась в общем порядке, требуемое решение не было принято, передано, реализовано к нужному моменту времени. В результате США понесли чувствительные потери, особенно в части престижа.

Американская исследовательница “проблемы Пёрл-Харбора” Р. Волс-Теттер в своей книге “Пёрл-Харбор: предостережения и решения” (написанной в сотрудничестве с Рэнд Корпорэйшн) объясняет эту катастрофу так: “Коротко говоря, мы не смогли предсказать Пёрл-Харбора не из-за недостатка нужных данных, а из-за изобилия материалов, не имевших отношения к делу.”

*

Системы обнаружения (системы распознавания начинающихся действий и событий по совокупности мелких признаков строятся приблизительно следующим образом. Составляется список признаков (от нескольких десятков до нескольких сотен), в отношении которых есть основания полагать, что они — довольно вероятные косвенные проявления скрытного начала некоторой операции или некоторого события либо свидетельствуют о ситуации, которая располагает к принятию некоторых важных решений или способна вызвать некоторые события. Каждый признак характеризуется весом и некоторыми отношениями с другими признаками (к примеру, к признаки могут быть взаимоисключающими). Любой из принятых к рассмотрению признаков сам по себе не может быть достаточным свидетельством начала действий или событий, но совокупность признаков уже может рассматриваться в качестве достаточного свидетельства - даже если не все искомые признаки обнаружены (а, к примеру, 50% или 90%).

Если реакция субъекта на выявленное начало действия или события не является слишком рискованной, дорогостоящей и необратимой, то количество проверяемых признаков, достоверность наличия каждого, теснота его связи с ожидаемым действием или событием, порог срабатывания системы обнаружения оказываются менее значимыми.

Надёжность системы обнаружения зависит от природы действия или события, которые предполагается посредством неё выявлять, от качества самой системы, от достоверности сведений, поступающих на её вход, а также от того, насколько удаётся держать в секрете характер этой системы.

*

О недостатках систем обнаружения.

Зная о наличии системы обнаружения, противник может приблизительно установить набор признаков, которые учитывает эта система, и в дальнейшем использовать следующее:

1. Некоторые приготовления делать очень заблаговременно.

2. Некоторых приготовлений не делать, а вместо этого обеспечить соответствующую постоянную готовность.

3. Некоторые приготовления тщательно засекречивать.

4. Некоторые приготовления маскировать убедительными посторонними причинами.

5. Некоторые приготовления начинать тогда, когда обнаружение их уже бесполезно. И проводить особенно быстро.

6. Некоторые приготовления делать ненужными - путём достижения непосредственной цели этих приготовлений другими средствами.

Таким образом, вместо того, чтобы тратить усилия аналитической службы на построение и применение системы обнаружения нежелательных действий и событий, бывает лучше тратить их на изучение факторов, способствующих этим действиям и событиям, на выработку способов нейтрализации этих факторов, на создание средств уменьшения потерь даже в случае, если нежелательные действия и события окажутся внезапными.

В ситуации, когда крайне нежелательные события могут начаться очень быстро, следует принимать адекватные решения незамедлительно, поэтому процедуры принятия таких решений должны быть подготовлены заранее. Если система обнаружения является основным или даже единственным поставщиком информации для принятия решений, она должна говорить однозначно: да или нет. По сути, она должна принимать предварительное решение, которое потом всего лишь утверждается. Если неуместные защитные меры означают всего лишь сравнительно небольшие материальные потери, то систему обнаружения можно настроить так, чтобы она могла иногда давать ложную тревогу, но никогда не пропускала действительной угрозы. Если же, как в случае с “операцией РЯН”, ошибка означает более или менее масштабную катастрофу, то лучше перенести “центр тяжести” защитных мер с предсказания на предотвращение.

15.6. Системы оперативного информирования

В отличие от систем обнаружения, системы оперативного информирования ориентированы не на отдельные типы особо существенных действий или событий, а на широкий спектр ситуаций, в том числе таких, характер которых даже в общих чертах не предполагался заранее.

Практически невозможно передавать и обрабатывать быстро всю разведывательную информацию, поэтому быстрые каналы используются лишь для сообщений особой важности и срочности. Поскольку срочное, но не важное не может претендовать на задействование системы оперативного информирования, то далее будет говориться только о важном в предположении, что оно же и срочное.

Важные сообщения разделяются на две группы:

- важные для высшего государственного управления;

- важные для эффективной работы разведывательной службы.

Придание разведывательному сообщению статуса особой важности может осуществляться на любом этапе работы с ним, в том числе на этапе составления его информатором. Аналогично на любом этапе обработки сообщения его статус может быть понижен до обычного.

Люди, работающие с разведывательными сообщениями, должны быть четко проинструктированы насчет того, по каким критериям выявлять, что сообщения имеют особую важность. Эти критерии могут со временем изменяться.

Особо важными для высшего государственного управления обычно являются сообщения следующих типов:

- о крупных катастрофах (стихийных, техногенных, экономических и пр.);

- об угрозе крупных катастроф;

- о событиях, которые могут непосредственно вести к войне;

- и т. п.

Особо важными для эффективной работы разведывательной службы обычно являются сообщения следующих типов:

- об угрозе провала агентов, повреждения каналов связи;

- о потребности в помощи или в срочном принятии решения в связи с открывшейся возможностью доступа к особо важной информации;

- и т. п.

В книге Джеймса Бэмфорда “Дворец головоломок (АНБ)” рассказывается об американской системе оперативного информирования КРИТИКОМ: “Сеть развединформации связи - КРИТИКОМ - предназначена для того, чтобы срочно передавать президенту и горстке других высших должностных лиц разведданные высшей степени срочности - о предстоящем перевороте в княжестве Ближнего Востока, например, или об убийстве мирового лидера, или о затоплении советской подводной лодки. Задача АНБ - доставить такого рода информацию на стол президента через 10 мин после случившегося.”