Ruská armáda si osvojuje myslenie tajnej služby
Niektorí programátori ruských IT firiem napojených na režim sa zúčastňovali na konferenciách po celom svete
Konzorcium medzinárodných médií zverejnilo rozsiahle vyšetrovanie ruských kybernetických kapacít na základe uniknutých súborov VTC Vulcan. Vyšetrovanie trvalo niekoľko mesiacov a my sme pomohli mníchovskému investigatívnemu tímu Paper Trail Media a denníku The Guardian zorientovať sa v tomto obrovskom súbore údajov.
VTC (vedecko-technické centrum) Vulkan je moskovská spoločnosť, ktorá sa zaoberá informačnou bezpečnosťou. Je dodávateľom pre ruskú armádu, FSB a SVR (zahraničná rozviedka – pozn. prekl.).
NOVÉ PRAVIDLÁ A NOVÁ MENTALITA
Zo spisov (ktoré sú známe ako spisy Vulkan) vyplýva, ako skupina popredných ruských IT inžinierov roky pracovala na základe zmlúv s ruskou vojenskou rozviedkou a FSB. Vyšetrovanie trvalo niekoľko mesiacov.
Akty Vulkan odkrývajú nový priestor spolupráce medzi ruskou armádou a spravodajskými službami. A takisto ukazujú, o koľko agresívnejšími sa stali Putinove bezpečnostné zložky.
Z historického hľadiska medzi armádou a tajnými službami nikdy neexistovala veľká láska. Armáda nikdy nezabudla na stalinské čistky a od nástupu
Putina k moci si FSB zachovala a dokonca zvýšila svoje kontrolné právomoci nad armádou. Nikto nemá rád, keď mu ktosi dýcha na krk.
Ruská armáda a kontrarozviedka sa nielenže nemali rady, ale na svet sa pozerali odlišnou optikou. Putinova éra so sebou priniesla nové pravidlá a novú mentalitu.
ÚPLNÁ KONTROLA
Vezmite si projekt na vytvorenie hardvérového a softvérového komplexu Amezit od VTC Vulkan. Spoločnosť Vulkan získala zákazku na vývoj Amezitu od Rostovského vedeckého inštitútu RNIIRS, jedného z mála ruských výskumných centier, ktoré priamo vlastní Federálna bezpečnostná služba. „Amezit vyvinuli ako nástroj, ktorý by operátorovi umožnil prevziať kontrolu nad všetkými typmi komunikácie v jednom regióne – od mobilných sietí až po sociálne siete – a v prípade potreby by mohol tento región izolovať od vonkajšieho sveta.“
Stručne povedané, cieľom Amezitu je úplná kontrola informácií; nielen prostredníctvom cenzúry, ale aj prostredníctvom vytvárania želaného obrazu o svete. Časť projektu je určená na šírenie dezinformácií v sociálnych médiách.
Znie to ako opis nástrojov FSB, ktorá vždy považovala slobodu informácií za priamu hrozbu pre stabilitu režimu. Amezit však nebol určený na použitie FSB. Rostovský inštitút pôsobil ako zásterka pre ruskú armádu. Práve armáda si objednala vývoj systému – konkrétne oddelenie pokročilého medzidruhového výskumu a špeciálnych projektov ministerstva obrany.
Môže sa zdať, že práve tento projekt si ruská armáda objednala na použitie na Ukrajine. Z dokumentov však vyplýva, že armáda takto uvažovala šesť rokov pred ruskou inváziou v roku 2022.
NIEČO, O ČOM NEVEDIA
Akty Vulkan takisto ukazujú, že ruská armáda opustila sovietsku myšlienku nepoužívať útočné zbrane v čase mieru. Hranice medzi vojnou a mierom sa v Rusku nielenže rozmazali, ale už ani neexistujú.
A to súčasnú ruskú armádu približuje k mysleniu tajnej polície. Armáda začala používať nástroje, ktoré zavádzajú cenzúru a blokovanie informácií spolu so šírením dezinformácií v Rusku aj mimo neho.
Súbory STC Vulcan takisto kladú zložité otázky o zodpovednosti programátorov, ktorí pracovali na projektoch pre vojenské a spravodajské služby.
Niektorí z nich si dobre uvedomujú, čo robia. Spoločnosť Vulkan má licenciu FSB na prácu so štátnym tajomstvom, z čoho vyplýva, že firma musí mať oddelenie pracujúce v utajenom režime, ktorého hlavnou úlohou je úplná transparentnosť voči FSB.
Mnohí z programátorov spoločnosti Vulkan sú absolventmi popredných technických univerzít, ako je napríklad Moskovská štátna technická univerzita Baumana, ktorá má dlhodobé väzby na armádu. Sú produktom sovietskeho systému vytvárania inžinierov, ktorí slúžia vojensko-priemyselnému komplexu.
Budúci sovietski inžinieri sa po desaťročia učili technickým zručnostiam, ale ich vzdelanie bolo vždy veľmi úzke. Učili ich pracovať na projektoch bez toho, aby sa pýtali, na čo sú určené. Humanitné predmety neboli silnou stránkou technických univerzít a kurzy o etike povolania nikdy neexistovali. Výmenou za vypestovanú lojalitu inžinieri získavali spoločenský status a relatívne vysoké platy. Tento model vzdelávania sa nezmenil ani po rozpade Sovietskeho zväzu. Nové generácie inžinierov sa vyučovali podľa sovietskeho modelu. K tomu sa pridružil odpor voči Západu, pretože študenti a ich rodičia po skončení studenej vojny o získaný spoločenský status prišli.
DO SVETA
Putin, jeho armáda a špeciálne služby sa naučili tento zdroj dobre využívať. Keď do vojensko-priemyselného komplexu vrátili peniaze zo štátneho rozpočtu, ruskí IT inžinieri začali s väčším nadšením získavať vojenské zákazky, ktoré boli pridelené spoločnostiam, ako je VTC Vulkan, historicky blízkej Moskovskej štátnej technickej Baumanovej univerzite.
Na rozdiel od obdobia studenej vojny však nové generácie inžinierov nie sú úzko zameraní špecialisti, ktorí dokážu pracovať len so zastaranými sovietskymi technológiami. Ruskí IT špecialisti sa dobre vyznajú v západnej technike (Amezit by nemohol vzniknúť na výlučne ruskom softvéri), sú vzdelaní a dobre sa orientujú v globálnom svete.
V spisoch Vulkan sú dokumenty, ktoré dokazujú, že programátori VTC Vulkan sa často zúčastňovali na IT konferenciách po celom svete. Niektorí z nich opustili Rusko a našli si prácu v medzinárodných spoločnostiach, ako sú Siemens a Amazon.
Spoločnosť Siemens sa k tomu odmietla vyjadriť, ale uviedla, že prijímanie zamestnancov, ktorí predtým pracovali pre ruské spoločnosti v oblasti IT bezpečnosti, berie „veľmi vážne“. Spoločnosť Amazon uviedla, že zaviedla „prísne kontroly“, a dodala, že ochrana údajov zákazníkov je jej „najvyššou prioritou“.
Napriek tomu je zrejmé, že zamestnanci spoločností, ako je VTC Vulcan, naďalej opúšťajú Rusko, a to aj z obavy pred mobilizáciou.
STÁLE ZRANITEĽNÍ
To všetko vyvoláva nepríjemné otázky. Predstavujú niektorí bývalí zamestnanci spoločností, ako je napríklad VTC Vulkan, potenciálnu bezpečnostnú hrozbu pre západných zamestnávateľov? Nakoľko je bezpečné alebo etické zamestnať ruského inžiniera so skúsenosťami v oblasti informačnej bezpečnosti, čo v Moskve často znamená pracovať pre spoločnosť ako VTC Vulkan?
Aj keď inžinier odíde z Ruska a vezme si so sebou rodinu, stále bude mať doma priateľov a príbuzných, v dôsledku čoho by mohol byť zraniteľným voči tlaku ruských bezpečnostných služieb.
Tento problém má však aj druhú stránku: je rozumné a spravodlivé odoprieť ruským IT špecialistom prácu a fakticky ich prinútiť vrátiť sa do Ruska, vzhľadom na to, čo ich čaká?
Napokon, Kremeľ vníma týchto inžinierov ako zdroj, ktorého úlohou je pomáhať štátu tvárou v tvár sankciám, čo zahŕňa aj pomoc vo vojne.
Niektorí z nich opustili Rusko a našli si prácu v medzinárodných spoločnostiach, ako sú Siemens a Amazon.