Oсигуряването на сигурността на съдържанието е най-важната задача на държавната политика на всяка страна. Важно е да се разбере, че суверенитетът в интернет пространството е по-трудно да се поддържа от обичайния (географски) суверенитет. В интернет няма физически граници, така че е трудно да се осигури защита за разпространение на съдържанието. Може да се каже, че границата на нашето съдържание е видимостта на уебсайтовете, в които е разположено, колкото по-видими са те, толкова повече граждани ще се влияят от това съдържание. Уебсайтовете са основен инструмент за комуникация в интернет пространството и мощно оръжие за масово поразяване на общественото съзнание.
Решаването на тази ключова задача за информационната сигурност се постига чрез използването на комбинация от високо манипулативни технологии и инструменти, най-важните от които са: контекстна и платена реклама (Pay Per Click -PPC), оптимизация на сайтове за търсещите машини (Search Engine Optimization – SEO), управление на социални медии (Social Media Management – SMM), управление на онлайн репутацията (Online Reputation Management- ORM), тролове, хакерски атаки и други дейности изискващи високоподготвен експертен персонал.
В SERP (страницата с резултати) на Google се показват два типа резултати, органични резултати (от естествено търсене) и платени резултати (реклама). Първите се манипулират с технология наречена SEO, а вторите се наричат още контекстна реклама и Pay Per Click, от английски език се превежда „плати за клик“. Този метод на въздействие е начин за подаване на данни според контекста (съдържанието) в интернет, чрез платено поставяне на банерна реклама или текстово съобщение. Това е форма на таргетираната, целенасочена реклама, която се публикува в различни сайтове или други медии според тяхното съдържание.
SEO технологиите, като понятие идват от английското съкращение на акронимът SEO – Search Еngine Оptimization. От техническа гледна точка SEO е комплекс от дейности, коитопомагат на сайта да подобри уеб класирането си сред резултатите оторганичното търсенеи да стане по-видимза хората[1]. От научна гледна точка SEO е подраздел на интернет маркетинга, който се свързва с изучаване на работата на търсещите машини в уеб базираните информационни системи и управлението на информацията, която влияе на хората в интернет пространството. От гледна точка на информационните операции SEO е най-проникващо оръжие за манипулация на целевата аудитория в мрежата. Не случайно след навлизане на бизнес услугите в онлайн пространството оптимизацията на уебсайтове се превърна във важна част от маркетинговия микс. Днес съществува огромна индустрия за милиарди долари, която е посветена на оптимизирането на резултатите от търсещите машини за всички видове уебсайтове, чрез наблюдение и обратно разработване на алгоритъма за класиране в търсачките. Общите приходи на Google от всички реклами в мрежата през 2017 г. са били 27,4 милиарда долара, които идват предимно от показване на платените резултати[2]. Като се има в предвид, че само една трета от посетителите кликът на реклами, то приходите на SEO – индустрията се оценяват на около 80 милиарда долара. Това е критично оръжие в арсенала на точния пропагандист.
Основната цел на онези, които се опитват да оформят общественото мнение, е да насочат съдържанието към върха на страницата с резултати от търсене. Проучванията показват, че повече от 40 % от интернет потребителите кликват върху първата нерекламна връзка в резултатите от търсенето. Първите пет резултата от търсенето получават около 75%, а първата страница с показаните резултати от търсене на Google получава 95 % от целия трафик[3].
Фиг. 37. Посещаемост според класирането в Google.bg[4]
Следователно има огромен стимул за класиране на първа страница, независимо дали продаваме военни обувки или публикуваме военно-политически новини и информационни съобщения.
Днес не е достатъчно просто да имате уебсайт, а трябва той да излиза на първите места в резултатите на търсещите машини, защото огромната част от потребителите отварят само сайтове показани на първа страница в резултатите от търсене. Това важи, както за бизнеса, така и за институционалните, държавни сайтове в това число на Министерство на отбраната и структурите на Българската армия.
Според насочеността на техническите дейности за развитие на уебсайтовете SEO се разделя на два основни вида:
- On-page SEO – вътрешни дейности по уебстраниците. Това са дейностите, ориентирани към работа вътре в сайта, като подобряване на кода, съдържанието и мета данните.
- Off-page SEO – външни дейности. Това са дейности по популяризирането и подобряване на видимостта извън уебсайта, чрез изграждане на мрежа от линкове с другите сайтове.
SEO технологията е необходима по следната причина: да се направят уебсайтовете по-лесни за ползване от хората и по-разбираеми за роботите на търсачката. Това помага на търсещите машини да разберат за съдържанието на уебсайта, да го класифицират да го предложат по полезен начин на потребителите[5]. Тези методи могат да бъдат разрешени от търсачките, наречени бяло SEO (white hat) или забранени опити за манипулиране на търсачката – черно SEO (black hat). Освен тях се среща и т.н. “сиво SEO”, което е на границата между законния и забранения от Google начин за оптимизация на уебсайтове. При нормални условя не е препоръчително да се практикуват черни техники поради опасност от наказание на уебсайтовете, но при провеждане на военни информационни операции и двете се използват масово, поради това, че дават добри резултати в краткосрочен план.
Можем да видим доказателства за прилагането на целенасочено “черно SEO” в наличието на необичайни резултати от търсене по чувствителни за обществото теми. Например, за изборите в САЩ през 2016 г. излязоха многобройни доклади за подобни неподходящи уебсайтове с наличие на руска следа[6]. Google твърдят, че това са грешки в техните алгоритми, които ще бъдат отстранени, но все пак тези инциденти са следствие на умишлени усилия за манипулиране на алгоритмите и насочване на потребителите към определено съдържание.
Най-често използваните техники за черно SEO са:
- Cloaking – страници, които се виждат по един начин от ботовете и напълно различен начин от хората. Това се постига, чрез слагане в съдържанието на сайта на невидим от хората текст, изпълнен с ключови думи. Скриването на текста става, като се постави зад изображение, също така с цвета на фона и с малки букви или ако бъде поставен в Cascading Style Sheets (CSS ) файла.
- Прекалено оптимизиране и прекалената наситеност с ключови думи също може да се счита за манипулация.
- Създаване на лоша линк картина на сайта, чрез насочване на прекалено много хипервръзки от ниско качествени сайтове на разнообразна тематика или т.н. ферми за линкове и сайтове с лоша репутация.
- Пренасочване на страниците, когато се привличат хора с една страница, която ги прехвърляте автоматично към друга без те да го желаят.
- Скрити текстове и кодове в HTML. Например, използва се код, който при посещение на дадена страница автоматично прави така, че човека все едно е натиснал бутона „Харесва ми“ на някаква Facebook страница, а посетителя дори си няма представа за това.
- Размяната на реципрочни линкове между два сайта, сочещи един към друг, също не се толерира от Google.bg
В нашата страна се наблюдава и още една насока за използване на черни техники с цел да се навреди на конкурентен сайт. В информационната операция, когато противниковият сайт излиза преди нашия, без знанието на собственика му може да се насочват към него лоши линкове от ниско качествени сайтове, ферми за линкове с лоша репутация и други подобни, в следствие на което Google може да снеме доверието си от него.
Друга възможност е създаване на осмиващи дубликати на противниковия бранд. Подобна тактика бе използвана в борбата срещу интернет кампанията на Ислямска държава. Група „Анонимните“, създадоха пародиен сайт khilafabook.com с една буква разлика от социалната мрежа на ИДИЛ khelafabook.com, която осмива ислямистите. Така се създават редица сайтове с подобен домейн на противниковия, които да се класират по-добре от тях и вътре да бъдат пълни с карикатури и обидни думи.
Управление на социални мрежи (SMM – Social media management) са дейности, насочени към улавяне вниманието на аудиторията и увеличаване на трафика към даден продукт или информация, чрез различни социални платформи. Днес съществуват много услуги и софтуерни продукти за управление на социални медии, които предлагат интегрирано решение за провеждане на цялостни информационни кампании. Те се основават на сложни поведенчески анализи на данни в реално време и автоматично излъчване на подходящи съобщения в точното време по няколко канала едновременно. Видимостта на уебсайтовете се определя от оптимизацията им за алгоритмите на търсещите машини. Следователно, първата най-важна точка на сигурността на съдържанието е собствеността на уебсайтовете в които е разположено съдържанието и принадлежността към търсачките.
Фиг.38. Световна карта на социалните мрежи (Vincos.it[7])
Безспорният световен лидер е Facebook, надхвърлил 2 млрд. потребители и с покритие в 152 държави или 91% от територията на планетата. Ако допреди година Facebook владее 3 континента – Северна и Южна Америка и Европа, а някои африкански държави се колебаят коя мрежа да изберат, днес цяла Африка също е под властта на Зукърбърг. Единственият провал е в Азия срещу социалните мрежи Одноклассники и ВКонтакте, които печелят в 7 държави от бившия Съветски съюз, и QZone в Китай.
Това говори за целенасочена държавна политика за подкрепата на определени социални мрежи в тези страни. Изглежда, че в света на социалните мрежи има разделение по политически блокове. В този смисъл големите държави, като Русия и Китай, са подсигурили независимостта си, създавайки собствени инструменти за търсене и собствени социални мрежи, например Yandex.ru и Вконтакте в Русия или Baidu.com и QQ.com в Китай.
За малка стана като България обаче, това не е възможно. У нас Facebook е най-използваната социална мрежа, а търсеното се осъществява с една единствена търсеща машина Google.BG, която се употребява от 98 % от потребителите, а според проведения от автора експеримент с реален уебсайт потребителите на Google са дори 99,3%. Това говори за абсолютна зависимост на българките потребители от тази търсачка. Поради тази причина е важно да се контролират уебсайтовете, в които се публикува съдържанието, но не да публикуваме цялото съдържание само в няколко наши сайта, а да направим така, че първите страници на Google да показват нашето съдържание.
Потребителите на интернет са изключително разнородни, всеки текст и всеки електронен ресурс трябва да бъде насочен към конкретна аудитория в съгалсие със стртегическите комуникации. И най-важното за публикуването на съдържание в интернет е да се спечели доверието на аудиторията и точно тук се появява нуждата от упралвнеие на онлайн репутацията.
Управление на онлайн репутацията идва от английското Online Reputation Management – ORM и се е превърнало в цял раздел на онлайн маркетинга, разновидност на връзките с обществеността (PR 2.0). Най-общо управлението на онлайн репутацията обхваща дейности, свързани с мониторинг, контрол, анализ и защита на добрата комуникация между ръководните лица и организациите, от една страна, и уеб потребителите на съответната услуга, от друга страна. От нея могат да се възползват както институциите, които вече са станали обект на комуникационна криза, така и тези, които желаят да вземат превантивни мерки, за да не изпаднат в такава неблагоприятна ситуация.
- Мониторинга е наблюдение и управление на класирането на институционалния уебсайт в търсачките и той следва да се извършва постоянно. С помощта на тази дейност ние може да наблюдаваме какво говорят хората за нашата институция и да реагираме на време. Алгоритмите на търсещите машини постоянно се променят и поради това е необходимо, сайта също да се адаптира към тях. Целта е да се запазят постигнатите резултати по определени ключови думи, а защо не и да се подобрят? Това е необходимо за да анализирате резултатите и определите работещите методи, избрани в етапа на планирането.
- Контролът се осъществява, чрез следене на коментарите в социалните мрежи и проверка на класирането в резултатите от търсене с цел недопускане хората да попаднат на нежелан от нас материал, докато сърфират в Интернет.
При възникване на криза, възниква въпроса как да реагираме на различните отрицателни коментари? За справяне с тази ситуация трябва още в самото начало да се наложи набор от ясно определени правила за поведение на потребителите във вашите социални медии. При наличие на отрицателен коментар първата стъпка е да се определи типа на обратна връзка. Вашата реакция зависи от това дали е конструктивна критика или типична хейтърска нападка? Например, за коментари, които нарушават условията за ползване на сайта, следва незабавно изтриване, съобщаване за злоупотреба и забрана на потребителя, когато е необходимо.
| Как да реагираме при различните коментари? • Положителен коментар + Невярна информация = Отговор • Положителен + Верен = Слушане или Отговор • Негативен коментар + Шега или Поучаване = Слушане • Негативен + Без Шега + Неверен = Отговор • Негативен + Без шега + Верен + Нещастие или вреда = Отговор • Негативно + Без шега + Верен + без нещастие = Слушане |
Фиг.39: Как да реагираме при различните коментари?[8]
Когато обаче получавате истински отрицателни отзиви, трябва да приемете съвсем различна стратегия. В този случай имате няколко възможности: да отговорете публично, да отговорете честно или да използвате хумор.
При трудна ситуация може да отговорите публично, че разбирате тяхната гледна точка и че сте им изпратили лично съобщение, за да разрешите ситуацията заедно. При ситуация за която смятате, че няма да ескалира публично, отговорът може да изяснява проблемите с цялата общност. Също така публичният отговор е необходим, ако друго лице е направило неоснователно обвинение срещу вас или вашите материали за да защитите репутацията си. При неясна ситуация и за целите на настоящото учебно помагало можем да предложим по-горната схема на действие с коментарите.
Все пак, колкото и да е сложна ситуацията винаги трябва да отговаряте учтиво, спокойно и с уважение, дори ако другото лице е злоупотребяващо. И ако това не помогне, а човекът продължава със злоумишлените си реакции, блокирането може да бъде следващата стъпка. Така съответният акаунт няма да вижда вашите актуализации. При наличие на явен кибертормоз, застрашаващо, агресивно поведение, злоупотреба с лична информация, неподходящо съдържание или друга злоупотреба, действията ви могат да се пренесат и офлайн.
- Анализът се прави с цел опознаване начина на мислене на целевата аудитория и най влиятелните играчи в социалните медии за да не допуснем потребителите да попадат на неподходящо съдържание. Не може да се пренебрегва негативното отношение в блогосферата, социалните мрежи, форумите и информационните сайтове, защото то ще доведе до понижаване на доверието в потребителите в нашата организация или съответния бранд.
- Защитата на репутация се осъществява със следните тактики с които може да се влияе на целевата аудитория според ситуацията:
– изграждане на положителна онлайн репутация, провеждане и управление на периодични PR кампании в Интернет пространството, чрез облъчване на аудиторията с положителни мнения и коментари, които да се оптимизират от SEO гледна точка и да завземат първата страница на Google[9];
– поддържанена Вашия онлайн имидж и следене за нови материали излизащи в Интернет с помощта на модерен софтуер за „слушане“, като Google Alerts, Yahoo Alerts, Social Mention и др.;
– смекчаване или заличаване на лоша онлайн репутация, като се изместват лошите линкове от по-силни Ваши линкове, когато завземете цялата първа страница на Google с ваши линкове се получава контрол над Интернет пространството;
– провеждане на агресивна антикампания с цел дискредитиране на нелоялен конкурент.
Има няколко прилики и съществени разлики между SEO и ОRМ. Оптимизацията на сайтове е за насърчаване на класирането в първите места на резултатите от търсенето, а управлението на онлайн репутация е контролиране на колекция от сайтове, които се появяват в резултатите от търсене и формиране на положително отношение към съответната институция.
Професионалистите, свързани с информационната сигурност в онлайн пространството се разделят на следните категории: хакери (hackers) и кракери (crackers), фийкъри, спамъри и тролове. И едните и другите се занимават с решаването на една и съща задача – търсене уязвимостта в информационната система или уебсайтовете в интернет, разликата е в гледната им точка към проблема.
Терминът „хакер“ има различни значения като, професионалист който има умения за програмиранена нови програми или промяна на съществуващите за да ги направи по-ефективни и защитени. Хакерство се ражда през 1960 г. когато някои хора разбират, че с използването на различни аудио честоти могат да манипулират телефонните системи и да извършват безплатни разговори. От онова време до сега мотивите на хакерите са се променили и днес те могат да бъдат: любителски, брокери на уязвимости, хактивисти, киберпрестъпници или спонсорирани от държавите. Прието е да се разделят на бели, сиви и черни.
Кракерите (Black Hat) осъществяват несанкциониран достъп до системата с цел кражба, подмяна, унищожаване на информация или създаване на неоторизирани промени в системата, които водят до срив или нарушаване на функционалността и т.н. Тези дейности понякога се налагат при провеждане на военни операции, поради невъзможност да се преодолее даден противников уебсайт с предишните методи.
Фийкъри – това са хакери, които се специализират в нападение на проводни и мобилни телефонни системи;
Спамъри – сравнително нов термин за хора, които си създават бази от данни с адреси на клиенти от интернет и изпращат до тях потоци от ненужни рекламни съобщения. Това води до атака тип „отказ на услуга“ поради претоварване на системите.
Хакерите и кракерите никога не атакуват директно, без първо да са извършили известно разузнаване. Фронталните атаки като правило се провалят, тъй като срещу тях има най- силна защита. Типичната последователност в тяхната дейност с цел получаване на достъп е следната:
- получаване на информация за организацията чрез проучване на подходящи уебстраници, бюлетини, справочници и др.;
- мрежово разузнаване – чрез използване на средства за мрежово администриране да се идентифицират рутерите и защитните стени;
- разузнаване на DNS системата (диапазоните на IP адресите, имената на домейните и трансферни зони);
- социално инженерство.
Систематичното следене на атакуваната организация позволява на атакуващите да изградят пълен профил на нейната система за сигурност, като използват комбинация от инструменти и технологии за отваряне на някои врати с цел търсене на слабите страни.
Често в дейността по управление на онлайн репутацията и провеждането на информационни операции се използват т.н. тролове. В интернет жаргона под думата „трол“ се разбира човек, който публикува провокативни коментари по дадена тема с цел да смути автора или да разстрои нормалната дискусия в даден форум, като насочи темата в определена посока. В този смисъл, дейността на подобен човек се нарича „тролене“. Това е деструктивен феномен, започващ от обикновено развлечение за сметка на по-неопитните потребители, стигащ до нивото на информационна война.
Днес съществуват цели институции за тролинг, които организират платени групи хора с цел агитация и манипулиране на резултатите в интернет и общественото мнение. Обикновено, тролът “работи” в две направления. Едното е чрез провокация и обиждане на съвсем непознати хора, а второто е добре планирана разработка с цел отмъщение на конкретен човек или група от хора, чрез използване на различни слухове, клевети и компромати.
Трябва да се прави разлика между хейтър и трол. Докато първите са природно негативни и просто мразят всичко, то вторите са по-скоро хитри манипулатори. Най-общо те се делят на 2 вида – прости и сложни тролове. Простите използват явни обиди и целенасочено нарушават правилата на форумите, а сложните работят на границата на нарушенията.
Троловете използват няколко основни техники за тролене, всички от които може да се наблюдават в Българския военен сайт Pan.bg и могат да бъдат обобщени така:
- Клониране е най-често използвания трик. Всеки трол задължително се клонира, чрез създаване на няколко акаунта от различен компютър и започва да води ожесточена дискусия със самия себе си. По този начин много бързо може да забие дадена тема във форум, блог или социална мрежа.
- Стоварването на десант с обучена група от тролове, която влиза организирано в нарочен форум и със своите клонинги е в състояние да го превземе за кратко време. При спам над 75% от публикациите, трафика на сайта буквално спада до нулата.
- Плувки, куки и мрежи. Това са различни средства за създаване на провокативни съобщения, които могат да се хвърлят във вече открита тема или да са първи пост в нова тема. Обикновено се маскират, като невинен въпрос, но съдържат една или повече „куки“ за които после да се хванат троловете.
- Потъване и различни маневри. Често тролът публикува нещо и “потъва” за известно време, през което наблюдава реакциите, търпимостта и нивото на захапване, намесата на администратора и др. При благоприятна среда подгрява темата със свои клонинги, забива и след това се прави на жертва.
- Засада. Тролът следи даден блог, например на Президента и когато излезе нова публикация веднага започва да му намира грешки, да доказва, че лъже и цели да го изкара от равновесие.
Днес все по-често започва да се говори за воденето на информационни войни и нуждата от създаване на кибер подразделения, а при модерните конфликти те със сигурност не могат да минат без използването на тролове за управление на онлайн репутацията и моделиране на общественото мнение.
[1] Sprung, R. What is SEO? https://blog.hubspot.com/marketing/what-is-seo-faq-ht [04.02.2018]
[2] https://www.statista.com/statistics/267606/quarterly-revenue-of-google/ [04.02.2018]
[3] Киберман, Т. На първо място в Google 2017. София: Франчайзинг БГ ЕООД, 2016
[4] Димов, П. SEO Оптимизация на сайтове за търсещи машини. Диомира, 2019
[5] Fishkin, R. Rewriting the Beginners Guide – Part V: Keyword Research [15.01.2017] https://moz.com/blog/rewriting-the-beginners-guide-part-v-keyword-research
[6] Putin’s Asymmetric Assault on Democracy in Russia and Europe: Implications For U.S. National Security. A Minority Staff Report. Committee on Foreign Relations United States Senate one Hundred Fifteenth Congress Second Session, Washington, 2018
[7] La mappa dei social network nel mondo – gennaio 2018 [10.01.2018] http://vincos.it/2018/02/05/la-mappa-dei-social-network-nel-mondo-gennaio-2018/
[8] Димов, П. SEO – оптимизация на сайтове за търсещи машини. 2019
[9] Николова, Е. Измерване и оценяване на връзките с обществеността – възможности и перспективи. 2017 г.