NATO bi trebao stvoriti "hibridne crvene timove" kako bi spriječio ruske napade

Kako se hibridno ratovanje Rusije pojačava, potrebna nam je sustavna "crvena" suradnja kako bismo otkrili i ispravili ranjivosti prije nego što ih Moskva prva iskoristi.

Ovaj obrazac već itekako dobro poznajemo: Rusija pokreće još jedan hibridni napad, snažniji ili kreativniji, protiv zemalja NATO-a, što je popraćeno još jednom najavom sigurnosnih mjera, programa i mobilizacija sve dok ne dođe do sljedećeg napada i ciklus se ne ponovi.

Iako se učenje iz vlastitih grešaka često predstavlja kao vrlo učinkovito, može biti jednako smrtonosno kada se provodi na nacionalnoj razini. Oslanjanje na retrospektivu i pasivnu prevenciju nije doraslo inovativnom i stalno se prilagođavajućem protivniku. Ni reaktivna retrospektiva ni predviđanje neće vidjeti sve praznine u našim sigurnosnim sustavima koje treba zatvoriti. U tom slučaju, tek će sljedeći napad otkriti što smo propustili.

Što ako se infiltriramo u zemlju našeg neprijatelja? Što ako se pridružimo crvenom timu i povedemo napad na naše sigurnosne sustave?

Što je spajanje crvenog tima?

Crveni timovi o kojima se ovdje raspravlja dobro su poznata praksa u kibernetičkoj sigurnosti, gdje neovisni stručnjaci provode simulirane, nedestruktivne napade kako bi identificirali ranjivosti u ciljanim sustavima prije nego što ih stvarni protivnici mogu iskoristiti. Široko korišten u komercijalnom sektoru, ovaj pristup nedavno su usvojile tvrtke za umjetnu inteligenciju, koje raspoređuju crvene timove za istraživanje najnovijih glavnih jezičnih obrazaca u potrazi za potencijalnim ranjivostima namjernim slanjem zlonamjernih zahtjeva svojim sigurnosnim sustavima.

No, formiranje crvenog tima ima korijene mnogo dalje u svijetu obrane. U ratnim igrama Hladnog rata, izvorni "crveni tim" suprotstavljao je Sovjete "plavom timu" koji je predstavljao zapadne snage. S vremenom se koncept preselio iz svijeta za stolom u stvarni svijet, s crvenim timovima zaduženima za testiranje sigurnosti vojnih i drugih kritičnih objekata.

Najpoznatiji od njih bio je OP-06D, poznat kao Crvena ćelija. Osnovan 1984. godine i predvođen bivšim zapovjednikom SEAL Team Six Richardom Marcinkom, izvodio je simulirane napade u terorističkom stilu na američke pomorske objekte. Tim je otkrio ozbiljne sigurnosne ranjivosti infiltrirajući se u pomorske baze, postavljajući lažne bombe na zrakoplove i postavljajući simulirani teret na nuklearnu podmornicu.

Nakon terorističkog napada na let Pan Ama 103 1988. godine, crveni timovi su također bili angažirani za testiranje sigurnosti zračnih luka. Crveni tim FAA-e navodno je probijao sigurnosne provjere zračne luke sa "smiješnom lakoćom", uspijevajući u čak 90% slučajeva, dok je nacionalna studija crvenih timova otkrila da je više od dvije trećine vatrenog oružja prošlo provjeru. Još skandaloznije, Međunarodna zračna luka Logan opisana je u internom dopisu iz 1999. kao u "kritičnom stanju nepoštivanja" sigurnosnih propisa, upozorenje koje je vodstvo FAA-e ignoriralo. Dovoljno je reći da su dva leta 11. rujna poletjela iz Logana.

Što je hibridna unija crvene?

Iz toga slijedi da ujedinjenje crvenih timova može biti brutalno učinkovito u vrlo različitim okruženjima. Sada je vrijeme da se primijeni na jedan od najzastrašujućih sigurnosnih izazova našeg vremena, hibridno ratovanje. Drugim riječima, vrijeme je za ujedinjenje hibridnih crvenih timova: namjenskih timova koji realistično oponašaju i nadograđuju ruske hibridne taktike kako bi testirali kritičnu kibernetičku i fizičku infrastrukturu, otkrivajući i popravljajući ranjivosti prije nego što dođe do stvarnog napada.

Zamislite eskadrilu visoko obučenih bivših pripadnika specijalnih snaga, poput Marcinkove Crvene ćelije, ali uronjene u rusko hibridno ratovanje i zadužene za širi raspon ciljeva. Dobili bi znatnu operativnu slobodu i institucionalnu neovisnost za provođenje kontroliranih napada, a zatim bi nakon svake vježbe na rigorozan i strukturiran način izvještavali odgovarajuće tijelo i surađivali s njim kako bi ispravili sve otkrivene slabosti. Njihov rad, metode i nalazi bi, naravno, ostali klasificirani.

Jednako važna kao i izvedba napada bila bi i njegova vjerodostojnost. Hibridni crveni timovi morali bi razmišljati poput Rusa kako bi osmislili najvjerodostojnije scenarije hibridnog napada. To bi zahtijevalo ne samo domišljatost i otvoren um, već prije svega namjerno odvajanje od zapadnih predrasuda i usvajanje ruske strateške kulture, logike eskalacije i tolerancije na rizik. Biti crveni tim znači ne samo djelovati, već i razmišljati kao vaš neprijatelj. Možda bi to bio najveći izazov: osloboditi se okova vlastitih predrasuda i kognitivnih ograničenja.

Zatim, da bi se postigao opipljiv učinak, hibridna crvena suradnja mora biti strukturiran i skaliran napor, s više crvenih timova koji pokrivaju što je moguće više kritične infrastrukture u najkraćem mogućem roku. Također mora biti internacionalizirana, s nacionalnim i mješovitim timovima koji djeluju u svim zemljama NATO-a i dijele znanje. Mnogo se može naučiti izvršavanjem istih scenarija napada na slične instalacije u različitim zemljama, kao i time što različiti timovi uzastopno napadaju istu lokaciju.

Dok bi svaka zemlja NATO-a trebala hitno uvesti takvu praksu u svoj sigurnosni sustav, države na prvoj crti bojišnice koje su najizloženije ruskim hibridnim prijetnjama na istočnom i sjevernom krilu trebale bi to učiniti neposrednim prioritetom. Upravo zato što je hibridni pritisak već akutan, a rizik od eskalacije stvaran, nordijske i baltičke prijestolnice, kao i Varšava i Bukurešt, trebale bi se brže kretati prema usvajanju crvenog hibridnog saveza u najkraćem mogućem roku.

Pravi neprijatelj crvenog tima

Napadi crvenog tima mogu biti nevjerojatno učinkoviti u otkrivanju ozbiljnih nedostataka u sigurnosnim sustavima i paradoksalno, to može biti najveći problem. Nitko ne voli da mu se ukazuje na pogreške i mane, a institucije i ljudi koji njima upravljaju nisu iznimka. Otkrivanje ranjivosti je jedno, a njezino ispravljanje je drugo.

Istaknuti primjer jaza između otkrivanja ranjivosti i njihovog stvarnog ispravljanja je slučaj Crvenog tima FAA-e u godinama koje su prethodile 11. rujna. U svom svjedočenju 2003. pred Nacionalnom komisijom za terorističke napade na Sjedinjene Države, Bogdan Džaković, dužnosnik za sigurnost zrakoplovstva, optužio je FAA da ignorira upozorenja svog Crvenog tima. Tvrdio je da je vodstvo FAA-e radije održavalo „fasadu sigurnosti“ kako bi se zaštitilo od odgovornosti, očuvalo povjerenje javnosti i birokratsku stabilnost te izbjeglo ekonomske i operativne poremećaje u zrakoplovnoj industriji.

Nije teško zamisliti da bi neki nalazi hibridnih testova crvenog tima mogli slično uznemiriti vodstvo ciljanih institucija. Bojeći se posljedica otkrivenih ranjivosti, mogli bi odlučiti sakriti rezultate i nadati se da se ništa neće dogoditi. U današnjim okolnostima, klađenje da Rusija prije ili kasnije neće iskoristiti poznatu ranjivost rizik je koji si ne možemo priuštiti.

Zato hibridni crveni timovi moraju biti institucionalno neovisni od organizacija koje testiraju. Izvještavanje civilnom vodstvu, a ne sektorskim operaterima, ključno je, jer samo politički autoritet može prevladati birokratski otpor i provesti korektivne mjere u tvrdoglavim ili institucijama koje izbjegavaju rizik.

Ključ za sprječavanje hibridnih napada

Kako se ruski hibridni rat protiv Zapada pojačava, izgledi za uistinu razorni ili smrtonosni prvi udar postaju stvarni. Ključ odvraćanja ne leži u konvencionalnim, često demonstrativnim, reaktivnim mjerama, poput raspoređivanja tisuća sigurnosnih djelatnika za čuvanje željeznica, elektrana ili podmorskih kabela. Ovaj pristup nije ni održiv srednjoročno ni učinkovit, jer raspoređuje ograničene resurse na previše potencijalnih ciljeva.

Nasuprot tome, crvena hibridna suradnja nudi način testiranja sigurnosti kritične infrastrukture u praksi i u tolerantnom okruženju. To znači usvajanje proaktivnog obrambenog stava koji rano otkriva ranjivosti i povećava troškove za Rusiju u pogledu vremena, truda i novca za probijanje naših sustava. U tom smislu, crvena hibridna suradnja mogla bi biti korisna u jačanju otpornosti i odvraćanja Zapada u vrijeme kada je oboje potrebnije nego ikad, izvještava se. Obrana24.