Введение

Анализ секретной информации: процесс анализа

Анализ разведданных – это применение индивидуальных и коллективных когнитивных методов для оценки данных и проверки гипотез в условиях секретного социокультурного контекста. Исходные данные часто представлены в виде намеренно вводящей в заблуждение информации, поэтому аналитику необходимо выявлять общие черты в различных дезинформациях и на их основе устанавливать истину. Хотя в наиболее чистом виде эта практика встречается в национальных разведывательных органах, её методы также могут применяться в таких областях, как бизнес-разведка или конкурентная разведка.

Обзор

Анализ разведданных – это способ снижения неопределенности в ситуациях высокой неоднозначности. Многие аналитики предпочитают умеренное объяснение, отвергая варианты с высокой или низкой вероятностью. Аналитики могут использовать собственные критерии пропорциональности при оценке готовности противника к риску, не предполагая, что он может пойти на крайние меры для достижения, по мнению аналитика, незначительного выигрыша. Аналитик должен избегать типичных когнитивных ошибок, проецируя собственные ожидания на противника и используя доступную информацию для подтверждения этих ожиданий. Важно осознавать, что противник может пытаться ввести в заблуждение, особенно в контексте безопасности разведывательного цикла и его подразделения – контрразведки. Во время Второй мировой войны немецкое слово для обозначения искусства контрразведки – Funkspiel, или «радиоигра», – подразумевало не игру в привычном смысле, а применение принципов теории игр для дезориентации противника. Аналитикам необходим набор навыков решения проблем. Поскольку противник может скрывать свои намерения, аналитик должен быть готов к неопределенности, ложным следам и фрагментарной информации, гораздо более разрозненной, чем та, с которой сталкивается экспериментальный ученый. По словам Дика Хоуэра, в эксперименте, посвященном изучению поведения аналитиков, процесс представляет собой постепенное уточнение: «Испытуемые в эксперименте показали, что первоначальное восприятие нечетких данных мешает точному восприятию даже после получения более полной и качественной информации. Это говорит о том, что аналитик, начинающий наблюдение за потенциальной проблемной ситуацией на ранней и неясной стадии, находится в менее выгодном положении, чем те, кто получает информацию позже, когда она более полна и достоверна, например, лица, принимающие политические решения». Поступление информации небольшими порциями со временем облегчает ее интеграцию в существующие представления аналитика. Одной единицы информации может быть недостаточно, чтобы изменить прежнюю точку зрения. Совокупный смысл, содержащийся во множестве фрагментов информации, может быть значительным, но ослабевает, если эта информация не рассматривается в комплексе. В обзоре деятельности разведывательного сообщества перед войной Судного дня 1973 года отмечалось [в единственном рассекреченном абзаце]. Не поддаваясь искушению откладывать решения в ожидании дополнительной информации, аналитики также должны понимать, что они всегда могут узнать больше о противнике.

Будь смелым и честным

Использование расплывчатых формулировок проблематично в разведывательном анализе; тем не менее, некоторые вещи действительно остаются неопределенными. Можно утверждать, что когда неопределенности выражаются в вероятностях или, по крайней мере, какой-либо количественной оценке вероятности, они перестают быть просто расплывчатыми формулировками и становятся отражением реальности, насколько она нам понятна. Хороший аналитик должен уметь внимательно рассматривать альтернативные точки зрения, но при этом должен быть готов отстаивать свою позицию. Это особенно важно в специализированных областях, где аналитик может быть единственным, кто изучает каждый полевой отчет, каждое техническое наблюдение по теме. "Верьте своим профессиональным суждениям. Всегда будьте готовы выслушать альтернативные выводы или другие точки зрения, но твердо стойте на своем, если вы действительно считаете, что разведывательные данные подтверждают определенный вывод. Тот факт, что кто-то является вашим начальником, имеет более высокий ранг или имеет больший опыт работы, не означает, что он или она лучше разбирается в вашем направлении, чем вы. Именно вы ежедневно изучаете поступающую информацию и анализируете проблему". В то же время Ватанабе отмечает: "Лучше ошибиться, чем быть неправым". Нежелание признавать свою неправоту – это болезнь, свойственная высшим уровням политического руководства, поэтому между политиком и его ближайшими советниками по разведке необходимы деликатно сбалансированные отношения, основанные на доверии. "Работа аналитика разведки – это не конкурс популярности, но ваша задача – искать истину. Я вспоминаю коллегу, который направил анализ, ставящий под сомнение целесообразность разработки нескольких новых американских систем вооружений. Этот анализ вызвал критику ЦРУ, его отдела и самого автора. Однако он не отступил, и Агентство его поддержало, в конечном итоге он оказался прав. Он не приобрел много друзей, но выполнил свой долг. Если угроза реальна, то может быть оправданным отложить атаку до возможности нанесения массированного удара.

Соглашение о содержании

Аналитический процесс должен быть интерактивным с заказчиком, чтобы добиться успеха. Например, первые снимки советских ракет, полученные разведывательной съемкой (IMINT) во время Кубинского ракетного кризиса, были проверены и оперативно представлены президенту и министру обороны. Высшее руководство немедленно запросило более подробную информацию, но также хотело получить представление о советской стратегии, которое не могло быть получено только по фотографиям. Пока Белый дом запрашивал дополнительную поддержку ЦРУ и ВМС для проведения фотосъемки, одновременно велся поиск оперативных данных (HUMINT) и сигнальной разведки (SIGINT) с Кубы, а также дипломатической информации, полученной от людей (HUMINT). До тех пор, пока Джона Ф. Кеннеди не проинформировали опытные аналитики, такие как Дино Бругиони, он, вероятно, не осознавал возможностей разведывательной съемки (IMINT). Часто разведывательные службы организуют процесс производства и его результаты, чтобы они соответствовали структуре организации заказчика. Государственное производство разведывательными агентствами в основном организовано по географическому или тематическому принципу, чтобы удовлетворить потребности аналитиков, работающих с информацией из всех источников по странам, регионам или темам в агентствах, занимающихся производством готовой разведки. С точки зрения предполагаемого использования заказчиком, как коммерческие, так и государственные производители могут создавать разведданные для применения в текущей обстановке, для оценки ситуации, в оперативной работе, для проведения исследований, в области науки и технологий, или для предупреждения о надвигающейся угрозе. Здесь важна роль случайности, поскольку собранная и проанализированная информация может соответствовать любому или всем этим критериям. Хорошим примером является разведывательная информация, предназначенная для предупреждения. Военные и политические аналитики постоянно отслеживают заранее определенные признаки, указывающие на скорую наступление чрезвычайной ситуации, такой как начало войны или государственный переворот. При подтверждении индикатора, лица, принимающие политические решения, получают предупреждение, и часто созывается кризисная группа с целью предоставления актуальной информации о ситуации всем заинтересованным сторонам.

Характер анализа

Анализ должен включать в себя краткое изложение ключевых характеристик рассматриваемой темы, за которым следует описание ключевых переменных и вариантов выбора. Углубленный анализ позволяет объяснить внутреннюю динамику изучаемого вопроса и, в конечном итоге, перейти к прогнозированию, известному как оценка. Цель разведывательного анализа – раскрыть принимающему решения лицу скрытый смысл отобранной целевой информации. Аналитики должны начинать с подтвержденных фактов, использовать экспертные знания для получения правдоподобных, но менее определенных выводов и, при соответствующей квалификации, даже делать прогнозы. Однако аналитики не должны заниматься гаданием, не имеющим под собой фактической основы. Мнемоническое правило "Четыре F минус один" может служить напоминанием о применении этого критерия. Когда это позволяют имеющиеся разведывательные данные и этого требуют подтвержденные потребности заказчика, аналитик должен максимально продвинуться по "Цепочке питания", до третьего "F", но не выходить за ее пределы, до четвертого.

Обученная интуиция

Аналитикам необходимо развивать и использовать выработанную интуицию: осознание того, что вы пришли к внезапному озарению. Путь к этому может быть неясен, однако стоит подтверждать интуицию имеющимися фактами и инструментами.

Анализ возможностей

Анализ возможностей выявляет для политиков возможности или уязвимости, которые организация заказчика может использовать для продвижения своей политики, а также опасности, способные ей помешать. Юристы применяют тест "cui bono" (кому это выгодно?) весьма схожим образом. Для наиболее эффективного использования анализа возможностей необходимо иметь четко сформулированные цели для своей страны, желательно с некоторой степенью гибкости. Следующий шаг – изучение личностей и групп в целевой стране для выявления общности интересов. Даже если различные стороны преследуют одну и ту же цель, вполне вероятно, что у одной из них могут быть неприемлемые условия. В этом случае необходимо найти способы разрешения конфликта, иначе дальнейшая работа над этим вариантом нецелесообразна. И наоборот, если существуют элементы, принципиально противоречащие целям своей стороны, необходимо изучить способы их нейтрализации. У них могут быть уязвимости, лишающие их влияния, или же возможно предложить вознаграждение, а не общую выгоду, которое побудит их к сотрудничеству.

Анализ ключевых элементов

Анализ ключевых факторов исходит из информации, которая является достоверной или с высокой степенью вероятности достоверной. В математике и физике аналогичная постановка задачи, ограничивающая решение определенными известными или невозможными условиями, называется граничным условием. Начиная с известных фактов (и невозможностей), аналитик получает мощный инструмент для демонстрации заказчикам, коллегам и руководству того, что проблема была тщательно изучена и ограничена рамками реальности. Анализ ключевых факторов был внедрен в ЦРУ заместителем директора по разведке (1993–1996) Дагом МакЭйчином как один из "сильных" терминов, которые он продвигал в качестве альтернативы академическому языку, непопулярному среди многих аналитиков. Он заменил анализ ключевых переменных на гипотезы, определяющие ключевые переменные. МакЭйчин требовал, чтобы эти гипотезы – или ключевые факторы – были сформулированы четко, чтобы политики понимали объем охвата и были в курсе изменений в исходных допущениях. Этот метод является "инструментом фиксации", направленным на снижение риска ошибок, возникающих по вине аналитиков, а также на предотвращение неправильной интерпретации информации лицами, принимающими решения. Он требует использования контрольных точек, перечисленных ниже, при подготовке отчетов:

Определите основные неопределенные факторы или ключевые переменные, которые, по оценкам, наиболее вероятно повлияют на исход рассматриваемого вопроса, что требует систематического внимания к диапазону и взаимосвязям между действующими факторами. Определите ключевые предположения или рабочие гипотезы относительно этих факторов. Это способствует проверке ключевых суждений, которые обеспечивают обоснованность итоговой оценки. Соберите аргументы и обоснования в защиту ключевых факторов, поскольку предпосылки, лежащие в основе вывода, могут быть предметом обсуждения и содержать ошибки. Рассмотрите обстоятельства, при которых могут произойти неожиданные события. Какие индикаторы или тенденции могут указывать на ненадежность ключевых факторов? И какие триггеры или значимые внутренние и внешние события могут изменить ожидаемую динамику?

Определите проблему

У политиков будут вопросы, основанные на их потребностях в информации. Иногда вопросы сформулированы чётко и аналитик может легко на них ответить. Однако, в других случаях требуется уточнение из-за неясности формулировок, многоуровневой бюрократии между заказчиком и аналитиком или нехватки времени. Подобно тому, как аналитики должны стремиться понять логику действий противника, им необходимо понимать логику мышления своих заказчиков и союзников.

Определять информационные потребности и собирать информацию

В разведке сбор информации обычно относится к этапу в рамках формального процесса разведывательного цикла. Во многих случаях информация, необходимая аналитику, либо уже имеется в наличии, либо уже запрашивается у средств сбора (например, агентов, спутников-разведчиков). Если это не так, аналитик может запросить сбор информации по данной теме, или, если это невозможно, указать на этот пробел в информации в своем итоговом отчете. Аналитик также обычно проводит исследование других источников информации, таких как открытые источники (публичные записи, сообщения в прессе), исторические данные и различные базы данных.

Оценить источники

Информация, используемая для военного, коммерческого, государственного и других видов разведывательного анализа, часто получается от лиц или организаций, которые активно стремятся сохранить её в секрете или могут предоставлять вводящую в заблуждение информацию. Противники не заинтересованы в том, чтобы их правильно анализировали конкуренты. Такое сокрытие информации известно как контрразведка и существенно отличается от схожих областей исследований, таких как наука и история, где информация может быть вводящей в заблуждение, неполной или неточной, но редко объект исследования активно препятствует доступу исследователя к информации. Следовательно, аналитик должен оценивать поступающую информацию на предмет достоверности (предоставлял ли источник точную информацию в прошлом?), правдоподобности (имеет ли источник разумный доступ к заявленной информации? лгал ли источник ранее?) и возможности умышленного сокрытия и дезинформации (даже если источник правдоподобен и достоверен, он мог быть обманут).

Оценить (проверить) гипотезы

Все гипотезы должны быть подвергнуты строгой проверке. Ключевыми методами являются, например, анализ конкурирующих гипотез или схемы связей. Необходимо проводить первичную оценку гипотез, определяя, какие из них могут быть обоснованными, какие быстро опровергаются, а для оценки каких требуется дополнительная информация. Следует быть особенно внимательным к когнитивным и культурным предубеждениям как внутри, так и вне организации. Недавние исследования в области социологии знания выдвигают важные оговорки. Как задокументировали Джонс и Сильберзан в 2013 году в книге «Конструирование Кассандры: переосмысление неудач разведки в ЦРУ, 1947–2001», хотя гипотезы необходимы для отделения «сигналов» от «шума» в исходных разведывательных данных, разнообразие, типы и границы рассматриваемых разведывательной организацией гипотез определяются коллективной культурой и идентичностью производителя разведки. Зачастую эти гипотезы формируются не только когнитивными искажениями отдельных аналитиков, но и сложными социальными механизмами внутри и вне аналитического подразделения. После многих стратегических неожиданностей обнаруживаются «Кассандры» – аналитики или посторонние, которые предупреждали, но их гипотезы игнорировались или откладывались в сторону. Поэтому внимательным аналитикам следует осознавать ключевую роль, которую играют их собственная и организационная идентичность и культура в принятии или отклонении гипотез на каждом этапе анализа.

Производство и упаковка

После оценки гипотез необходимо создать разведывательный продукт для заказчика. Три ключевые характеристики разведывательного продукта:
Своевременность. Своевременность включает в себя не только время, необходимое для предоставления продукта, но и его полезность для заказчика в конкретный момент. Объем. Объем определяет уровень детализации или полноты материала, содержащегося в продукте. Периодичность. Периодичность описывает график начала и создания продукта. Разведывательные продукты государственных органов обычно представляются в виде структурированных письменных и устных докладов, включая электронные сообщения, печатные отчеты и брифинги. Многие организации также создают видеоразведывательные продукты, особенно в форме ежедневных новостных выпусков или готовых документальных презентаций. Аналитикам необходимо понимать взаимосвязь между организацией аналитиков и организацией заказчика. Могут быть случаи, когда конечный заказчик и аналитик просто хотят передать информацию, но руководитель в любой цепочке подчинения может настаивать на оформлении в соответствии со стандартами.

Рецензирование

Рецензирование необходимо для оценки и подтверждения точности. «Координация с коллегами необходима. Если вы считаете, что правы, а координатор не согласен, пусть оценка отражает это различие во мнениях и используйте сноску, называемую «реклама», внутри разведывательного сообщества США, если это необходимо. Но никогда не упрощайте свою оценку до наименьшего общего знаменателя, чтобы добиться координации. Когда все согласны с чем-то, вероятно, что-то не так». В качестве примера, после распада Советского Союза существовало почти единодушное мнение, что большое количество российских специалистов по баллистическим ракетам хлынет в Третий мир и будет помогать ракетным программам других государств (так называемый «утечка мозгов»). Как оказалось, ожидаемого массового оттока российских ракетных специалистов не произошло, но российский опыт поставлялся другим государствам способами, которые были проигнорированы из-за чрезмерного акцента на «утечке мозгов». В крупных разведывательных структурах у аналитиков есть коллеги в других ведомствах. Фактический уровень координации, в том числе внутри собственного ведомства, будет зависеть от доступных инструментов для безопасного сотрудничества (вики, веб-страницы аналитиков, электронная почта), графика и доступности других аналитиков, любых ограничений на распространение материалов и способности аналитика находить общий язык с другими. В исключительно специализированных вопросах может быть очень мало людей, способных осмысленно их рассмотреть. Документ разведывательного сообщества, в отличие от оперативного доклада от одного ведомства, должен быть согласован и проверен. Например, в отчетах об иракской программе ОМУ, при наличии полевого доклада о заказе алюминиевых труб, который мог быть получен как в географическом отделе, так и в Центре по предотвращению распространения, кто-то мог предположить, что они предназначены для использования в центрифугах для разделения урана. Сообщалось, что некоторые аналитики считали, что их можно использовать для корпусов ракет, что, по-видимому, было правильной интерпретацией. Необходимо задать вопрос: «обращался ли первоначальный аналитик к техническому специалисту по сепарационным центрифугам, возможно, в разведывательном управлении Министерства энергетики?» Такой аналитик мог бы упомянуть, что, хотя алюминий и используется, для центрифуг типа «Зиппе» предпочтительнее марганцевая сталь. Альтернативный метод – вихревой процесс разделения Helikon – не имеет движущихся частей и, следовательно, предъявляет меньшие требования к трубам, но потребляет гораздо больше энергии. Если бы Helikon рассматривался, консультация могла бы быть расширена, возможно, до аналитиков IMINT, знакомых с производством электроэнергии в этом районе, или специалистов инфракрасного MASINT, которые могли бы искать тепловую сигнатуру производства электроэнергии или самого каскада. И технология «Зиппе», и технология Helikon потребляют много энергии и часто размещаются вблизи гидроэлектростанций, чтобы обеспечить близость источника энергии.

Отзывы клиентов и оценка производства

Производственная фаза процесса разведки не заканчивается передачей продукта заказчику. Она продолжается тем же образом, в котором и началась: посредством взаимодействия между производителем и заказчиком. Чтобы продукт был полезен, аналитику и лицу, принимающему решения, необходимо получать обратную связь друг от друга, и они совершенствуют как анализ, так и требования. Процедуры обратной связи между производителями и заказчиками включают ключевые вопросы, такие как: пригоден ли продукт для использования? Поступает ли он своевременно? Был ли он фактически использован? Соответствовал ли продукт ожиданиям? Если нет, то почему? Что делать дальше? Ответы на эти вопросы приводят к улучшению производства, более широкому использованию разведывательной информации при принятии решений и последующим сессиям обратной связи. Таким образом, производство разведывательной информации порождает новые требования в этом итеративном процессе.

Никогда не забывайте о конечном пользователе

Эффективный разведывательный анализ в конечном счете ориентирован на конечного пользователя. Уильям Донован, руководитель УСС времен Второй мировой войны, завоевал внимание Рузвельта благодаря ярким, хорошо структурированным брифингам, которые сегодня стали бы обыденностью, но были беспрецедентны для того времени. Сегодня существует опасность чрезмерно увлекаться формой представления, а не его содержанием. Это также деликатный баланс между акцентированием тем, которые интересуют высших должностных лиц, и тем, что они хотят услышать о себе как об истине, вместо того чтобы слышать то, что аналитики считают существенным. Большинство потребителей не обращают внимания на внешний вид отчета или его оформление. Я сбился со счета, сколько раз потребители говорили мне, что им безразлично наличие печати ЦРУ, правильность формата или даже пометки "черновик" на документе; им просто нужно получить оценку как можно быстрее, по крайней мере, чтобы успеть принять решение. К сожалению, многие менеджеры среднего звена чрезмерно озабочены формой, а опытные руководители разведки следят за тем, чтобы этого не происходило.