Μια υβριδική επιχείρηση, πολύ σοβαρότερη από μια απλή «φάρσα»

Η υπόθεση της εξαπάτησης του Συμβούλου Εθνικής Ασφαλείας Θάνου Ντόκου από τους γνωστούς Ρώσους Vovan και Lexus προκάλεσε έντονη πολιτική αντιπαράθεση, δημόσιο προβληματισμό και εύλογα ερωτήματα για το επίπεδο προστασίας των κορυφαίων κρατικών αξιωματούχων απέναντι στις σύγχρονες υβριδικές απειλές. Η συζήτηση επικεντρώθηκε αρχικά στο εάν επρόκειτο για μια απλή φάρσα ή για μια σοβαρή αποτυχία των μηχανισμών ασφαλείας. Στην πραγματικότητα, το δίλημμα αυτό αποδεικνύεται περιοριστικό, καθώς το περιστατικό εντάσσεται σε μια ευρύτερη εξέλιξη, κατά την οποία οι επιχειρήσεις επιρροής, η κοινωνική μηχανική και η αξιοποίηση της τεχνητής νοημοσύνης μεταβάλλουν τον τρόπο με τον οποίο ασκείται η κρατική ισχύς και δοκιμάζεται η ανθεκτικότητα των δημοκρατικών θεσμών.

Το σύγχρονο περιβάλλον ασφαλείας χαρακτηρίζεται από την παράλληλη αξιοποίηση συμβατικών και μη συμβατικών μέσων. Οι κυβερνοεπιθέσεις, οι επιχειρήσεις παραπληροφόρησης, οι ψυχολογικές επιχειρήσεις και οι προσπάθειες εξαπάτησης υψηλόβαθμων αξιωματούχων αποτελούν πλέον στοιχεία μιας ενιαίας στρατηγικής, μέσω της οποίας επιδιώκεται η συλλογή πληροφοριών, η δοκιμή των διαδικασιών ασφαλείας και η δημιουργία πολιτικού ή επικοινωνιακού αποτελέσματος. Μέσα σε αυτό το πλαίσιο, η συγκεκριμένη υπόθεση αποκτά ιδιαίτερη σημασία, επειδή λειτουργεί ως παράδειγμα των προκλήσεων που καλούνται να αντιμετωπίσουν όλα τα ευρωπαϊκά κράτη.

Η νέα μορφή της υβριδικής απειλής

Οι λεγόμενοι Ρώσοι «φαρσέρ» έχουν οικοδομήσει τη δημόσια εικόνα τους μέσα από τηλεφωνικές και διαδικτυακές συνομιλίες με πολιτικούς ηγέτες, υπουργούς και ανώτατους κρατικούς αξιωματούχους διαφόρων χωρών. Παρότι παρουσιάζουν τη δράση τους ως σατιρική ή ψυχαγωγική, το περιεχόμενο των συνομιλιών δημοσιοποιείται συστηματικά σε μέσα ενημέρωσης που ευθυγραμμίζονται με τη ρωσική κρατική αφήγηση, ενώ η επιλογή των στόχων τους ακολουθεί συγκεκριμένα γεωπολιτικά χαρακτηριστικά.

Η μεθοδολογία που χρησιμοποιείται βασίζεται στην κοινωνική μηχανική, δηλαδή στην αξιοποίηση της ανθρώπινης εμπιστοσύνης και των φυσιολογικών διαδικασιών επικοινωνίας, ώστε ο στόχος να θεωρήσει αυθεντική μια ψευδή ταυτότητα. Το στοιχείο αυτό αποκτά ακόμη μεγαλύτερη σημασία σήμερα, επειδή η τεχνητή νοημοσύνη επιτρέπει την παραγωγή ιδιαίτερα πειστικών εικόνων, συνθετικών φωνών και ψηφιακών εγγράφων που μπορούν να δημιουργήσουν την αίσθηση μιας απολύτως νόμιμης επικοινωνίας.

Η συγκεκριμένη τεχνολογική εξέλιξη μεταβάλλει τον τρόπο με τον οποίο αντιλαμβανόμαστε την ταυτότητα ενός συνομιλητή. Η εικόνα στην οθόνη, η φωνή και η εμφάνιση επίσημων εγγράφων δεν αρκούν πλέον ώστε να θεωρηθεί ασφαλής μια επικοινωνία. Οι παραδοσιακές ενδείξεις αξιοπιστίας έχουν χάσει μεγάλο μέρος της αποδεικτικής τους αξίας, γεγονός που επιβάλλει την υιοθέτηση νέων διαδικασιών επαλήθευσης.

Το πραγματικό ζήτημα βρίσκεται στις διαδικασίες

Η δημόσια συζήτηση συχνά περιστρέφεται γύρω από το ερώτημα εάν υπήρξε χακάρισμα των κυβερνητικών συστημάτων. Μέχρι στιγμής δεν υπάρχουν στοιχεία που να υποδηλώνουν παραβίαση πληροφοριακών δικτύων ή διαρροή διαβαθμισμένων αρχείων. Η ουσία της υπόθεσης αφορά κυρίως τις διαδικασίες επιχειρησιακής ασφάλειας και τον τρόπο με τον οποίο επιβεβαιώνεται η ταυτότητα ενός συνομιλητή πριν πραγματοποιηθεί μια επικοινωνία υψηλού επιπέδου.

Οι δηλώσεις του ίδιου του Θάνου Ντόκου είναι ενδεικτικές. Όπως ανέφερε, οι δράστες διέθεταν σωστά στοιχεία επικοινωνίας, χρησιμοποιούσαν επίσημο διπλωματικό λεξιλόγιο, παρουσίασαν πειστική εικόνα κατά τη διάρκεια της τηλεδιάσκεψης και αξιοποίησαν πληροφορίες που δημιουργούσαν την εντύπωση μιας απολύτως αυθεντικής διαδικασίας. Πρόκειται για στοιχεία που εξηγούν γιατί η εξαπάτηση κατέστη δυνατή και ταυτόχρονα αναδεικνύουν την ανάγκη αναθεώρησης των πρωτοκόλλων ασφαλείας.

Στη διεθνή πρακτική, η επαλήθευση της ταυτότητας ενός ανώτατου κυβερνητικού αξιωματούχου πραγματοποιείται συνήθως μέσα από περισσότερα του ενός κανάλια. Οι πρεσβείες, τα γραφεία των αξιωματούχων, τα υπουργεία Εξωτερικών και οι ειδικές κυβερνητικές υπηρεσίες συμμετέχουν στη διαδικασία επιβεβαίωσης, ώστε κάθε επικοινωνία να στηρίζεται σε μια αλυσίδα διασταυρώσεων. Η λογική αυτή αποκτά ακόμη μεγαλύτερη σημασία στην εποχή των deepfakes, όπου η τεχνολογία επιτρέπει τη δημιουργία ιδιαίτερα πειστικών ψηφιακών αναπαραστάσεων.

Η επιχειρησιακή ασφάλεια στηρίζεται κυρίως στη συνέπεια των διαδικασιών. Ακόμη και το πιο εξελιγμένο τεχνολογικό σύστημα αδυνατεί να προστατεύσει έναν οργανισμό όταν απουσιάζει η συστηματική επιβεβαίωση κάθε κρίσιμης επικοινωνίας.

Τα διεθνή παραδείγματα δείχνουν τον δρόμο

Η ελληνική περίπτωση απέχει αρκετά από το να θεωρηθεί μοναδική. Τα τελευταία χρόνια, οι ίδιοι δράστες έχουν πραγματοποιήσει αντίστοιχες επιχειρήσεις εις βάρος κυβερνήσεων και κορυφαίων αξιωματούχων πολλών δυτικών χωρών. Στο Ηνωμένο Βασίλειο, στην Πολωνία και σε άλλα ευρωπαϊκά κράτη καταγράφηκαν περιστατικά στα οποία υπουργοί ή αρχηγοί κρατών επικοινώνησαν με πρόσωπα που παρουσιάζονταν ως ξένοι ηγέτες ή υψηλόβαθμοι αξιωματούχοι.

Η αντίδραση των περισσότερων κυβερνήσεων ακολούθησε συγκεκριμένη λογική. Πραγματοποιήθηκαν εσωτερικές έρευνες, αξιολογήθηκαν οι διαδικασίες ασφαλείας και υιοθετήθηκαν αυστηρότερα πρωτόκολλα επαλήθευσης. Το ενδιαφέρον επικεντρώθηκε στη θωράκιση των μηχανισμών και στη βελτίωση της θεσμικής ετοιμότητας, καθώς κάθε τέτοιο περιστατικό αποτελεί ευκαιρία για αναβάθμιση της συνολικής ανθεκτικότητας του κράτους.

Η εμπειρία αυτή αποδεικνύει ότι οι υβριδικές επιχειρήσεις εξελίσσονται διαρκώς και προσαρμόζονται στις τεχνολογικές δυνατότητες κάθε εποχής. Όσο αυξάνεται η χρήση της τεχνητής νοημοσύνης, τόσο μεγαλύτερη σημασία αποκτούν η οργανωτική πειθαρχία, η εκπαίδευση του ανθρώπινου δυναμικού και η συνεχής επικαιροποίηση των διαδικασιών ασφαλείας.

Η ανάγκη για ένα νέο πρωτόκολλο επικοινωνίας

Η Ελλάδα έχει κάθε λόγο να αξιοποιήσει την εμπειρία αυτής της υπόθεσης ως αφορμή για μια συνολική αναθεώρηση του τρόπου με τον οποίο πραγματοποιούνται οι επικοινωνίες υψηλού επιπέδου. Η υιοθέτηση ενιαίων κανόνων για όλους τους κρατικούς φορείς που διαχειρίζονται ζητήματα εθνικής ασφάλειας θα μπορούσε να ενισχύσει σημαντικά την επιχειρησιακή ανθεκτικότητα της χώρας.

Ένα σύγχρονο πρωτόκολλο θα περιλάμβανε πολυεπίπεδη επαλήθευση της ταυτότητας των συνομιλητών, αποκλειστική χρήση πιστοποιημένων κυβερνητικών καναλιών επικοινωνίας, τακτικές ασκήσεις προσομοίωσης επιθέσεων κοινωνικής μηχανικής και συνεχή εκπαίδευση όλων των στελεχών που συμμετέχουν σε διεθνείς επαφές.

Παράλληλα, η αρχή της μηδενικής εμπιστοσύνης, η οποία εφαρμόζεται ήδη σε πολλά πληροφοριακά συστήματα, αποκτά ιδιαίτερη σημασία και στις ανθρώπινες επικοινωνίες. Κάθε συνομιλία οφείλει να αντιμετωπίζεται ως δυνητικά ευάλωτη μέχρι να ολοκληρωθούν όλες οι προβλεπόμενες διαδικασίες επαλήθευσης. Η λογική αυτή δεν αποσκοπεί στη δημιουργία κλίματος καχυποψίας, αλλά στην ενίσχυση της θεσμικής αξιοπιστίας και της επιχειρησιακής ασφάλειας.

Η εθνική ασφάλεια περνά μέσα από την οργανωτική κουλτούρα

Οι υβριδικές επιχειρήσεις των τελευταίων ετών καταδεικνύουν ότι η προστασία της εθνικής ασφάλειας εξαρτάται ολοένα περισσότερο από την ποιότητα της οργανωτικής κουλτούρας που επικρατεί στους κρατικούς θεσμούς. Οι τεχνολογικές επενδύσεις διατηρούν υψηλή αξία, ωστόσο η αποτελεσματικότητά τους συνδέεται άμεσα με τη συνέπεια των διαδικασιών και με την ικανότητα των ανθρώπων να αναγνωρίζουν τις νέες μορφές απειλής.

Η υπόθεση Ντόκου υπενθυμίζει ότι οι σύγχρονες επιχειρήσεις επιρροής αξιοποιούν την ψυχολογία, την τεχνολογία και την επικοινωνία με τρόπο που δυσκολεύει την άμεση αναγνώρισή τους. Η διαρκής εξέλιξη της τεχνητής νοημοσύνης διευρύνει ακόμη περισσότερο τις δυνατότητες των δραστών και καθιστά αναγκαία μια νέα φιλοσοφία ασφάλειας, η οποία θα στηρίζεται στη συνεχή επαγρύπνηση και στη θεσμική προσαρμογή.

Η Ελλάδα διαθέτει έμπειρο διπλωματικό προσωπικό, ικανές υπηρεσίες ασφαλείας και σημαντική εμπειρία στη διαχείριση σύνθετων διεθνών προκλήσεων. Η αξιοποίηση αυτών των πλεονεκτημάτων προϋποθέτει έναν διαρκή εκσυγχρονισμό των διαδικασιών, ώστε οι κρατικοί θεσμοί να ανταποκρίνονται αποτελεσματικά στις απαιτήσεις του νέου περιβάλλοντος ασφαλείας.

Το περιστατικό με τον Σύμβουλο Εθνικής Ασφαλείας μπορεί να λειτουργήσει ως χρήσιμο μάθημα για το σύνολο της δημόσιας διοίκησης. Η πραγματική πρόκληση αφορά τη δημιουργία ενός συστήματος που θα προσαρμόζεται γρήγορα στις τεχνολογικές εξελίξεις, θα ενσωματώνει τις διεθνείς βέλτιστες πρακτικές και θα ενισχύει τη θεσμική αξιοπιστία της χώρας απέναντι στις ολοένα πιο σύνθετες υβριδικές απειλές του 21ου αιώνα.