Červený tým

Micah Zenko je americký spisovatel a expert na zahraniční politiku. Narodil se v roce 1974 v New Yorku a vystudoval politologii na univerzitě v Virginii. Poté získal magisterský titul na Georgetownské univerzitě a doktorát na univerzitě v Bradfordu.

Zenko pracoval jako poradce pro zahraniční politiku v Bílém domě a v Kongresu Spojených států. Je také bývalým výzkumníkem na Harvardově univerzitě a na Council on Foreign Relations.

Je autorem několika knih, včetně bestselleru Červený tým. Jeho práce se zaměřuje na americkou zahraniční politiku, vojenskou strategii a mezinárodní bezpečnost.

Zenko je často citován v médiích jako odborník na témata jako jsou americké vojenské intervence, boj proti terorismu a vztahy mezi Spojenými státy a Čínou. Je také častým hostem v televizních pořadech a rádiových stanicích, kde komentuje aktuální události v oblasti zahraniční politiky.

Úvod

Červený tým. Tento koncept je starý jako ďáblův advokát, vatikánský úředník z jedenáctého století, který měl za úkol diskreditovat kandidáty na svatořečení. Dnes jsou červené týmy hojně využívány ve veřejném i soukromém sektoru těmi, kdo se snaží lépe porozumět zájmům, záměrům a schopnostem svých rivalů. Za správných okolností mohou červené týmy přinést působivé výsledky, které podnikům poskytnou náskok před konkurencí, odhalí díry v důležitých odhadech zpravodajských služeb a pomohou odstranit problémy při nebezpečných vojenských misích dlouho předtím, než se na místo dostaví vojáci. Ne všechny červené týmy jsou však stejné; některé způsobují více škody, než kolik jí zabrání. Na základě fascinující řady případových studií kniha Červený tým ukazuje nejen to, jak vytvořit a posílit červené týmy, ale také co dělat s informacemi, které poskytují.

Micah Zenko, odborník na národní bezpečnost, v tomto živém a hluboce informovaném vyprávění předkládá definitivní knihu o této důležité strategii – plnou důležitých poznatků pro rozhodovací orgány všeho druhu.

Dokážete si představit, že byste někomu zaplatili, aby naplánoval bombový útok na vaši společnost? No, existují společnosti, které to pro vás rády udělají, a ne, nemluvíme o pojistném podvodu.

Takové společnosti jsou známé jako červené týmy – skupiny specialistů, které si organizace najímají, aby naplánovaly bombový útok nebo podobnou katastrofu jako způsob, jak zjistit případné bezpečnostní mezery v organizaci nebo slabá místa v obchodní strategii.

V tomto shrnutí se dozvíte, jak červené týmy fungují, k čemu jsou mnoha vládním organizacím, jak pomáhají chránit nás všechny před teroristy a proč se neustále setkávají s kritikou a odporem.

Firmy mohou využít červené týmy k odhalení skrytých problémů

Jako lidé máme poněkud zvláštní slepou skvrnu pro vlastní chyby. Proto si například na univerzitě necháváme opravovat eseje od přátel. A také proto si organizace najímají červené týmy, skupiny odborníků, jejichž úkolem je odhalit slabá místa ve firemních strategiích, strukturách a bezpečnostních opatřeních.

Přestože červené týmy mohou být neuvěřitelně účinné, mnoho vedoucích pracovníků se zdráhá jejich pomoc přijmout. Autoritářské postavy nebo osobnosti nemají rády, když jim někdo odporuje, a často odmítají červené týmy vůbec angažovat. To byl i případ šéfa Federálního úřadu pro letectví v USA. Teprve teroristický útok na letadlo Pan-American Airway v roce 1988 s 270 oběťmi na životech ho podnutil k tomu, aby se zapojil do běžného provozu červený tým, pro odhalení slabých míst v zabezpečení.

Červené týmy také potřebují správné členy, aby byly účinné. Členové červených týmů jsou ti, kteří dokážou myslet nestandardně, a takových lidí je v okolí méně, než si možná myslíte. Psycholog Scott Eidelman ukázal, jak často podléháme kognitivnímu zkreslení, když předpokládáme, že věci jsou v pořádku právě tak, jak jsou.

Vynikající červený "týmer" tuto předpojatost nemá. Místo toho má neuvěřitelný smysl pro detail, když přijde na to, co by se dalo udělat lépe. Červení týmeři musí též umět myslet jako nepřítel.

Analytik CIA Rodney Faraon dokonce je přirovnává k hercům, kteří se dokáží ponořit do mysli a identity někoho jiného. V případě červeného týmu se tito týmeři stávají jedním z nepřátel.

V neposlední řadě musí firma zajistit, aby červené týmy hrály odpovídající roli. Být hodnocen je stresující jak pro vedoucí pracovníky, tak pro zaměstnance, proto nenechte svůj červený tým řádit. Omezte je na místa, kde je jejich odbornost potřebná, aby zaměstnanci neměli pocit, že jsou pod neustálým dohledem.

I americká armáda využívá červené týmy

Co se vám vybaví, když si představíte americkou armádu? Mnoha lidem se okamžitě vybaví slepá loajalita, absurdní rituály a staří muži blábolící o starých dobrých časech, kdy se lidé stavěli za svůj národ. To není lichotivá ani příliš moderní představa, což si armáda sama uvědomila.

Před americkou invazí do Iráku v roce 2003 byla operující armáda opakovaně varována jak odborníky, tak iráckými emigranty, že invaze by mohla vyústit v povstání iráckého lidu. Vojenští nadřízení tuto poměrně zásadní radu ignorovali. Nastal chaos, který ukázal, jak určité tradiční postoje způsobují, že vojenští velitelé opakují stejné chyby, kterým se lze vyhnout. Aby se situace změnila, byl institucionalizován červený tým.

Bohužel, staré zvyky se těžko zbavuje. Ani v posledních letech se vojenským velitelům stále nedaří plně využívat červené týmy. Například v roce 2010 se velitel námořní pěchoty rozhodl učinit z červených týmů nedílnou součást sil. To rozzlobilo mnoho představitelů námořní pěchoty, kteří si mysleli, že si vedou dobře.

V roce 2011 byl červený tým nasazen na podporu činnosti námořní pěchoty v Afghánistánu. Bohužel plukovník námořní pěchoty, který operaci vedl, ignoroval zjištění a analýzy červených týmů. Červený tým například zjistil, že afghánským zemědělcům by se lépe dařilo přejít od pěstování silně zdaněného opia k pěstování quinoy. Plukovník však trval na pěstování pšenice, přestože zjištění červeného týmu ukázala, že quinou lze pěstovat mnohem efektivněji.

Navzdory odborným znalostem bylo úsilí červeného týmu ignorováno, a tak se stal zbytečným. To se bohužel stává často. A přitom mají červené týmy potenciál být mocným nástrojem.

CIA také nutně potřebuje červené týmy

Ačkoli bychom možná rádi věřili v opak, život špiona není jen samá dobrodružství a honičky v autech. CIA je spíše o tom, že nejlepší a nejchytřejší vědátoři spojí své síly, aby shromáždili informace o komkoli nebo čemkoli, co by mohlo úředníkům pomoci udělat správný krok.

Nicméně i zpravodajské skupiny dělají chyby. Nejvýznamnějším zpravodajským výstupem je National Intelligence Estimate, který shromažďuje údaje o konkrétních zemích nebo regionech a odhaluje trendy. Tyto údaje jsou vysoce důvěrné a přístup k nim má pouze hrstka vlivných politiků. Navzdory zásadní povaze těchto informací se však v National Intelligence Estimate po desetiletí objevují chybná a zavádějící zjištění.

Například v roce 1949 vydala CIA zpravodajskou zprávu, v níž s jistotou uvedla, že sovětské síly by mohly vyrobit atomovou bombu nejdříve v roce 1950. Skutečnost byla taková, že sovětští výzkumníci prováděli jaderné testy již dlouho před vydáním zprávy.

V některých ohledech je CIA jako každá jiná organizace. Má hierarchii, což často znamená, že dobré zpravodajské informace se ztrácí.

Například po teroristických útocích na americká velvyslanectví v Tanzanii a Keni v roce 1998 si byla CIA jistá, že pachatelem je Usáma bin Ládin. Skupina vlivných amerických úředníků tajně plánovala vojenskou odvetu. Rozhodli se bombardovat chemickou továrnu Al Shifa, přestože jim to několik zasvěcených osob nedoporučovalo. Úředníci rady zasvěcených ignorovali a bombardování způsobilo diplomatickou katastrofu.

V rozporu se zpravodajskými informacemi CIA neměla továrna žádný vztah k bin Ládinovi, ani neměla kapacitu na výrobu nervového plynu. Aby vyšší stupně hierarchie nemohly umlčet rady méně vlivných zpravodajských důstojníků, potřebuje CIA nezávislý červený tým, který by upozornil na možné problémy.

Poznatky červeného týmu mohou pomoci zabránit dalším teroristickým útokům

Červené týmy mohou být pro veřejnost nesmírně užitečné, když upozorňují na bezpečnostní nedostatky a nabízejí tak občanům lepší ochranu před teroristy; samozřejmě jen tehdy, když jim někdo naslouchá.

Již dlouho před 11. zářím používaly červené týmy své strategie k testování bezpečnosti letecké dopravy. Při jedné operaci v roce 1996 červený tým posuzoval bezpečnost mezinárodního letiště ve Frankfurtu nad Mohanem, a to s děsivými výsledky. Ze 60 simulovaných pokusů propašovat kufříkovou bombu do letadla nebyl žádný neúspěšný. Nikdo z letištního personálu nezjistil, co mělo představovat vážné nebezpečí.

Jednomu z členů červeného týmu se dokonce podařilo získat uniformu a průkaz pracovníka odbavujícího zavazadla a umístit se do fronty na odbavení zavazadel. Jeho komplic mu pak předával zavazadlo s výbušninou a informoval ho, když zavazadlo procházelo. Tato zjištění z roku 1996 mohla mít velký význam pro bezpečnost letecké dopravy, pokud by se na ně reagovalo. Nakonec však nebylo učiněno nic.

Určitě však existují případy, kdy včasná reakce na rady červeného týmu vedla k velkému úspěchu. Jedním z nich je zranitelnost letadel zbraněmi na ramenou. Poté, co se izraelský Boeing 757 stal terčem dvou raket vypálených Al-Káidou, bylo americké ministerstvo vnitřní bezpečnosti odhodláno vypracovat preventivní opatření.

Červený tým předpokládal, že raketový útok bude pravděpodobně zaměřen na letadla z určité země. Takový útok by také vyžadoval důkladné, ale nezjistitelné sledování vzletových a přistávacích režimů na letištích.

Červený tým zjistil, že nejpravděpodobnějším místem pro útok na letadlo na mezinárodním letišti JFK by byly hřbitovy ve čtvrti Queens, které nabízejí dobré pozorovací body na letištní ranveje. Ministerstvo vnitřní bezpečnosti vzalo toto zjištění na vědomí, aby eliminovalo zranitelná místa, a tím zefektivnilo své úsilí bránit se teroristům.

Červené týmy pomáhají při rozhodování a zajišťování bezpečnosti firmám

Hodně soukromých firem si myslí, že jedním z aspektů jejich podnikání, na kterém mohou šetřit, je bezpečnost. Jistě, investice do bezpečnosti může snížit okamžité zisky. Ale když se nepodaří odstranit nedostatky, může to mít katastrofální následky.

Epizoda reality show Tiger Team z roku 2008 sleduje červený tým, který předvádí, jak snadné je vykrást autosalon. Díky tomu, že tým prozkoumal kancelář střešním oknem, se mu podařilo zjistit, která IT společnost zajišťuje chod dealerství.

Červený tým se pak vydával za technickou podporu společnosti, dostal se do serverovny společnosti a pokračoval ve vymazávání identifikačních čísel všech aut. Tým se vydával za zákazníky, aby zjistil, že bezpečnostní kamery jsou umístěny příliš vysoko na to, aby zachytily člověka plazícího se po zemi. Po tom všem bylo samotné vloupání hračkou.

Do online prostředí společnosti je často ještě snazší se vloupat než do jejího fyzického sídla, i když výsledky jsou často stejně škodlivé. Diskontní prodejce Target se o tom přesvědčil v roce 2013 poté, co hackeři pronikli do jeho systému a ukradli čísla kreditních karet více než 40 milionů zákazníků.

Prozíravé společnosti se podobným katastrofám vyhýbají tím, že najímají tzv white-hat (etické) hackery, kteří jsou placeni za to, aby testovali náchylnost jejich IT systémů vůči útočníkům. Pro tyto digitální červené týmy je obvykle velmi snadné nabourat se do systému společnosti. Pokud je společnost dostatečně chytrá a vezme rady hackerů z červených týmů na vědomí, čeká ji mnohem bezpečnější budoucnost.

Ne každý se hodí do červeného týmu

Rádi získáváte uznání za své úsilí, pochvalu a poplácávání po zádech od ostatních? Pak se nepřidávejte k červenému týmu.

Červené týmy nemají právo rozhodovat; pouze radí těm, kteří rozhodují. Pokud jsou jejich rady přijaty, získá uznání za úspěch ten, kdo rozhoduje, ne červený tým. Tak je tomu téměř vždy, dokonce i v případě dopadení Usámy bin Ládina americkými silami. Byly nasazeny obrovské prostředky, aby se zjistilo, zda se bin Ládin skrývá v dobře zabezpečeném pákistánském sídle.

Tři červené týmy prozkoumaly údaje a dospěly k 75, 60 a 40 procentům pravděpodobnosti, že bin Ládin je uvnitř. Bylo na prezidentovi Baracku Obamovi, aby rozhodl, zda navzdory těmto odhadům podstoupí riziko a zaútočí na budovu. Když byla operace úspěšná, byla to zásluha Obamy, nikoli práce červených týmů.

Nicméně budoucnost červených týmů bude zajímavá, zejména proto, že lidská práce bude v příštích desetiletích nahrazena umělou inteligencí. Již dnes červené týmy využívají počítačové modely a složité algoritmy k odhalování informací, které soupeř nechce, aby byly známy.

Specialista na white-hat hackery Raphael Mudge vyvinul řadu počítačových programů, které pomáhají červeným týmům v jejich pokusech prozkoumat zranitelnosti bezpečnostních systémů. Jedním z takových programů je Armitage, který umožňuje červeným týmům pracovat na společném serveru a okamžitě sdílet informace.

Mudge také pracuje na skriptovacím jazyce nazvaném Cortana, který umožňuje vytvářet virtuální roboty simulující činnost členů červených týmů v rámci programu Armitage. Tento vývoj, mimo jiné, jistě v budoucnu neuvěřitelně zefektivní práci červených týmů.