Информация может быть общей или конкретной, ее можно собирать удаленно, сидя за компьютером, или на месте, с помощью транспортного средства или пешком. Вся эта информация в конечном итоге помогает злоумышленнику определить, где, когда и как лучше всего атаковать, и именно тут вы и можете переключиться и начать искать способы укрепления вашей собственной защиты.
Забавный факт: многие из тех, кто смотрел ужастики о старых домах и/или страшных клоунах, на самом деле подсознательно создали СОП избегания как старых домов, так и клоунов.
Хотите — верьте, хотите — нет, но то, что вы видели скомпилированным до сих пор с использованием мышления атакующего, используют и специалисты по информационной безопасности для разработки надлежащей защитной стратегии. Вам не нужно регистрировать дополнительную информацию или создавать специальные диаграммы. Если вы гражданское лицо, то все, что вам нужно сделать, это установить стандарты для уменьшения или устранения вашей незащищенности для критических зон и времен и установить стандартные операционные процедуры (СОП) для действий в тех областях, которых вы не можете избежать, но которые могут быть критическими. Когда я предлагаю вам потратить время на запись этих СОП для вашей семьи (и тем самым обеспечить им полную осведомленность), я понимаю, что многие люди, молодые и старые, просто не будут тратить время на разработку СОП даже ради собственной безопасности. Забавный факт: многие из тех, кто смотрел ужастики о старых домах и/или страшных клоунах, на самом деле подсознательно создали СОП избегания как старых домов, так и клоунов. Поэтому при представлении результатов вашего комплекса цели семье, друзьям и коллегам убедитесь, что вы учли возможность неготовности. Как вы, вероятно, обратили внимание, я не боюсь пугающей тактики, когда это необходимо. Однако наиболее важной частью этого метода является визуализация атаки, которую мы сделали. Если вы можете обеспечить людей достаточными подробностями о том, кто, почему, где, когда и как может напасть, они будут визуализировать то, что вы им рассказываете, и так у всех вас появится возможность избежать атаки.
Ковка
Оттачивание оборонительных способностей и переключение между противоположными мышлениями аналогично созданию древних мечей. Например, самурайские мечи нагревались и осаживались сотни раз, прежде чем они были заточены как бритвенно-острое оружие, которым можно было бы разрезать человека пополам одним мощным и точным взмахом. Снова и снова мастер-кузнец нагревает, осаживает, бьет, а потом и охлаждает сталь, но только затем, чтобы повторить процесс. Это называется ковкой. Такой же принцип применяется для создания вашей защиты: постоянно работайте, оценивайте и совершенствуйте свои планы, пока у вас не будет твердого результата. Такая ковка защиты позволяет становиться все сильнее и сильнее, и когда это необходимо, определять, что работает, а что нет, а также позволяет распознавать уязвимости, которые могут быть созданы при внедрении новых средств защиты. Да, это так: новая защита часто создает новые критические зоны и критические времена, уязвимости и даже новые пути нападения.
Глава 6. Как мыслит защищающийся
В «морских котиках» меня обучали как атакующего, использующего нетрадиционные тактики и мышление. Я знал, что если бы я следил за мишенью и меня заметили, я бы или ушел и вернулся на следующий день, чтобы атаковать, или оставил бы эту тактику миссии вовсе и мы начали бы искать альтернативный метод или цель для достижения такого же результата. Мы принимали эти решения на основе многолетних испытаний и боевых миссий, которые определили, на что нацелены наши стандартные операционные процедуры (СОП).
Подобно «морским котикам» и другим подразделениям специальных сил, которые используют разведку стандартных операционных процедур противника для использования пробелов в их осведомленности и безопасности, я, будучи специальным агентом ФБР, отвечающим за оценку угроз, использовал такое атакующее мышление, которое помогает выявить пробелы в безопасности, невидимые для многих других представителей правоохранительных органов, потому что у них нет знаний или опыта использования нетрадиционного мышления.
Поскольку я поклялся защищать секретную информацию, с которой мне было поручено работать в различных агентствах и программах, я могу только отрывочно рассказать о сделанном мной в ФБР. Однако, не разглашая никаких подробностей о том, как я использовал свою технику Атаки и Защиты, я могу сказать вам, что она дала мне большое представление о многочисленных случаях, в том числе и о моем предсказании того, что исламист припаркует бомбомобиль на Таймс-сквер рядом с отелем «Марриотт», за год до того, как Фейзал Шахзад сделает это 1 мая 2010 года. В субботу вечером Шахзад припарковал свой недавно приобретенный Nissan Pathfinder 1993 года на боковой улице рядом с отелем «Марриотт» и неподалеку от театра, в котором множество зрителей смотрели в это время мюзикл «Король Лев». Я был вторым специальным агентом ФБР на месте, и я немедленно начал подавать информацию в Целевую группу по борьбе с терроризмом ФБР, одновременно координируя наши реагирующие активы.
Все время, когда я находился там в ту ночь и вечером, мне хотелось кричать: «Я же говорил вам об этом!» Бомбомобиль разместили именно там, где я и предсказывал, и именно те люди, на которых я указывал ранее. Как я пришел к такому выводу за год до происшествия? Как и многие другие специалисты, которые проводили оценки угроз в Нью-Йорке и его пригородах, я смотрел на мир с точки зрения атакующего. Однако отличие моих оценок угроз заключалось в том, что я уделял пристальное внимание меняющимся тактикам исламских террористов за рубежом, а также конкретным навязчивым идеям, которые продолжали всплывать и создавать шаблоны, недооцененные большинством людей. Начался сдвиг от крупных нападений, таких как «9/11», до взрывов бомбомобилей и перестрелок на Ближнем Востоке. Большинство специалистов признали этот сдвиг. А ситуация с «Марриоттом» не была исключением, ведь время от времени подобные атаки на эти отели проводились за рубежом.
Когда я смотрел на развивающуюся тактику «убивай меньше, публикуй больше», я не представлял лучшего места для атаки, чем Таймс-сквер, и когда я объединил это с нацеливанием на «Марриотт», я начал видеть картину атаки развернуто. Благодаря моему опыту и технике Атаки и Защиты я знал о существовании высокой возможности того, что люди, совершающие нападения на США, могут выбирать оживленные перекрестки — и именно на таком Фейзал Шахзад и припарковал свою 250-фунтовую бомбу, которая, к счастью, не взорвалась.
Фейзал Шахзад действительно преуспел во многих отношениях, хотя его атака и сорвалась из-за ошибок в шагах, которые он предпринял для создания бомбы. Несмотря на то, что он, возможно, ошибся в классе взрывчатых веществ, которым снабдили его кураторы атаки, он не потерпел неудачу при совершении наблюдения, выборе цели и транспортного средства, которое не привлекало внимания; если бы бомба взорвалась, он, возможно, смог бы сбежать. К счастью для нас, его бомба не сработала, давая сотрудникам Объединенной группы по борьбе с терроризмом ключи к расследованию, необходимые для быстрого поиска продавца автомобиля, что привело к захвату злоумышленника, как только он сел в самолет, готовясь покинуть страну.
