Εισήγηση του κ. Αθανάσιου Κοσμόπουλου, Υπεύθυνου Προστασίας Δεδομένων Υπουργείου Ψηφιακής Διακυβέρνησης, στο Ενεργειακό Συνέδριο του ελληνικού παραρτήματος του Ρεπουμπλικανικού Κόμματος των ΗΠΑ (01.11.2019)

Κείμενο Ομιλία του κ. Αθανάσιου Κοσμόπουλου στα ελληνικά:

Υβριδικές απειλές: προστασία από εκστρατείες παραπληροφόρησης

Η θεωρία του Ρεαλισμού και της Ισχύος στις Διεθνείς Σχέσεις εξακολουθεί να είναι περισσότερο επίκαιρη από ποτέ.

Ο Μέγας Ναπολέων είχε πει παλαιότερα ότι κάθε Χώρα ασκεί την πολιτική που της υπαγορεύει η Γεωγραφία της. Η Γεωπολιτική κατά συνέπεια συνδέεται στενά με τα σημεία όπου υπάρχουν ενεργειακοί πόροι και τα δρομολόγια μεταφοράς αυτών.

Τούτων δοθέντων είναι προφανές ότι η ενεργειακή ασφάλεια αποτελεί επίκεντρο της γεωπολιτικής υπερθέρμανσης που παρατηρείται στην Νοτιοανατολική Μεσόγειο.

Έτσι σε αυτόν τον τομέα ενδιαφέροντος εκδηλώνονται και υβριδικές επιχειρήσεις εκτός από τις παραδοσιακές συμβατικές.

Ο διαδεδομένος όρος είναι Υβριδικός πόλεμος καλύτερα όμως να χρησιμοποιούμε τον όρο Υβριδικές επιχειρήσεις ή απειλές, διότι κρίσιμο στοιχείο που ορίζει το φαινόμενο, είναι το γεγονός πως βρίσκεται κάτω από το κατώφλι της επίσημης κήρυξης πολέμου. Θα λέγαμε λοιπόν ότι σύμφωνα με την κρατούσα στην ΕΕ άποψη Υβριδική επιχείρηση είναι «…συνδυασμός καταναγκαστικής και ανατρεπτικής δραστηριότητας, συμβατικών και μη συμβατικών μεθόδων (π.χ. διπλωματικές, στρατιωτικές, οικονομικές, τεχνολογικές μέθοδοι) που χρησιμοποιούνται με συντονισμένο τρόπο από κρατικούς ή μη κρατικούς παράγοντες για την επίτευξη ειδικών στόχων, παραμένοντας ωστόσο κάτω από το όριο της επίσημης κήρυξης πολέμου».

Ο ορισμός του ΝΑΤΟ αναφέρει ως υβριδική απειλή την προερχόμενη από υπάρχοντα ή μελλοντικό αντίπαλο (κρατικό, μη κρατικό, τρομοκράτες κλπ) με τη δυνατότητα επίδειξης ή ταυτόχρονης χρήσης συμβατικών και μη συμβατικών μεθόδων για την επίτευξη των στόχων του.

Δεν αποτελεί κάτι εντελώς νέο στον χώρο της στρατηγικής… Πλην όμως ο συνδυασμός των νέων μεθόδων στο επίπεδο της τεχνολογίας, δηλαδή ο κυβερνοχώρος, η κυβερνοτρομοκρατία και η εκμετάλλευση των τρωτοτήτων στις κρίσιμες υποδομές και τις υπηρεσίες ζωτικής σημασίας έχουν ενισχύσει και σχηματοποιήσει το νέο τοπίο. Το ΝΑΤΟ και ιδίως η ΕΕ χρησιμοποιούν την προσέγγιση που μόλις σας έδωσα.

Την 26/2/2013 ο Ρώσος Α/ΓΕΕΘΑ Στγος Βάλερι Γκερασίμωφ με άρθρο του στο περιοδικό Voyenno Promyshlennyy Kurier έθεσε το αρχικό πλαίσιο της χρήσεως μη συμβατικών μεθόδων παράλληλα με τις συμβατικές στο πεδίο της μάχης σε αναλογία 4:1. Εκεί αναγνώσαμε την πρόθεση και στη συνέχεια είδαμε στην πράξη της εφαρμογή τους στις περιπτώσεις της Γεωργίας, Ουκρανίας και ιδίως στην προσάρτηση της Κριμαίας. Η Κίνα θα έλεγα σε μικρότερο βαθμό στο πεδίο των στρατιωτικών επιχειρήσεων έχει εφαρμόσει το νέο δόγμα, αλλά σίγουρα το κάνει σε επίπεδο κυβερνοεπιθέσεων και αξιοποίησης της νέας τεχνολογίας κυρίως κατά των ΗΠΑ αλλά και διαφόρων Ευρωπαϊκών χωρών.

Η βασική φιλοσοφία όπως μορφοποιείται σήμερα έχει να κάνει με την πρόκληση αστάθειας και ανισορροπίας εσωτερικής και εξωτερικής σε μια χώρα. Θα μου επιτρέψετε να δώσω ένα πιο απλό παράδειγμα για να φανταστούμε την βασική εικόνα. Αν φανταστούμε λοιπόν το κράτος δικαίου ως μια σφαίρα τότε το ένα ημισφαίριο της είναι οι πολίτες και το άλλο ημισφαίριο είναι οι κεντρικοί θεσμοί του Κράτους Δικαίου δηλ. η Δικαιοσύνη, η Αστυνομία, οι Ένοπλες Δυνάμεις, η Υγεία, η Παιδεία κλπ. Η συγκολλητική ουσία που μορφοποιεί τα δύο ημισφαίρια σε σφαίρα είναι η εμπιστοσύνη (trust) των πολιτών στο θεσμικό τους οικοδόμημα.

Στρατηγικός λοιπόν στόχος των υβριδικών επιχειρήσεων είναι ακριβώς αυτό : να καταστραφεί η εμπιστοσύνη των πολιτών στο θεσμικό τους πλαίσιο, να θεωρήσουν ότι «τίποτε δεν δουλεύει σωστά» , «όλοι είναι ίδιοι», και να επικρατήσει ένα κλίμα απαξίωσης, απόρριψης και παραίτησης. Τότε ο στόχος έχει επιτευχθεί , η Χώρα στόχος έχει τρωθεί εκ των έσω χωρίς να πέσει ντουφεκιά. Το ηθικό κάμφθηκε…

Έχουν παρατηρηθεί ενέργειες παλαιότερα, από την Β. Κορέα, το Ιράν και άλλες πολλές χώρες. Για να γίνει αυτό κατανοητό θα πρέπει να επισημάνω ότι η στόχευση μπορεί να είναι σε διάφορα επίπεδα και όχι μόνον σε γειτονικά ή συνορεύοντα κράτη με τον επιτιθέμενο. Και αυτό διότι οι επιδιώξεις εκτός από γεωπολιτικές μπορεί να είναι παράλληλα και οικονομικής, διπλωματικής, πληροφοριακής, ψυχολογικής, επιχειρηματικής και άλλης φύσεως.

Ας μην ξεχνάμε ότι 4 είναι οι κεντρικοί πυλώνες των υβριδικών επιχειρήσεων … Σε πρώτη φάση η παραπληροφόρηση και τα fake news, σε δεύτερη φάση η αφύπνιση και υποστήριξη (οικονομική και άλλη) αποσταθεροποιητικών ομάδων στο εσωτερικό μιας χώρας, εθνοτικής (μειονοτικής) ή ιδεολογικής βάσεως (αντιεξουσιαστικής, αναρχοαυτόνομης κλπ), σε τρίτη φάση οι κυβερνοεπιχειρήσεις (κυβερνοεπιθέσεις και κυβερνοτρομοκρατία) με στόχο πρωτίστως κρίσιμες υποδομές και συστήματα ζωτικής σημασίας (ενέργεια, μεταφορές, επικοινωνίες κλπ) και σε τέταρτη φάση έχουμε τα συμβατικά διπλωματικά, οικονομικά και στρατιωτικά μέσα όπως παραδοσιακά τα γνωρίζουμε.

Η διαχείριση της «κάνουλας» των μεταναστευτικών ροών από την Τουρκία αποτελεί έναν κατεξοχήν βραχίονα υβριδικών επιχειρήσεων, η οποία ροή σε συνδυασμό με την διασπορά ψευδών ειδήσεων και παραπληροφόρησης μπορεί να αποσταθεροποιήσει σημαντικά την τρέχουσα επιχειρησιακή κατάσταση της Χώρας μας, όπως και την Ευρωπαϊκή Ένωση γενικότερα.

Θα μπορούσε θεωρητικά ο συνδυασμός των δύο παραπάνω (αυξημένων ροών και παραπληροφόρησης) να έχει ως αποτέλεσμα για παράδειγμα την κινητοποίηση μεγάλων ομάδων εκ των ήδη ευρισκομένων αλλοδαπών στην Ελλάδα, με κύρια στόχευση ενδεχομένως την κατάληψη κεντρικών και κρίσιμων σημείων και δρομολογίων μεταφορών εντός της επικράτειας (σταθμούς τραίνων, λεωφορείων, λιμανιών κλπ). Εκτιμώ πως ένας τέτοιος σχεδιασμός υβριδικής επιθετικής αποσταθεροποίησης της Χώρας μας έτι περαιτέρω, θα μπορούσε να κλιμακωθεί σε επόμενη φάση με καταληψιακές συγκεντρώσεις σε κομβικά σημεία των συνόρων μας από αυτές τις ομάδες με έντονο το αίτημα εξόδου και σε τρίτη φάση ενδεχομένως, με παράλληλη απότομη, οξεία και συγκεντρωτική απόπειρα εισόδου στη Χώρα εξαιρετικά μεγάλου νέου κύματος παράνομων μεταναστών με κύριο συντονιστικό ρόλο στο εγχείρημα κάποιες συγκεκριμένες ΜΚΟ. Ένας αριθμός νέων αφίξεων άνω των πχ 40-50 χιλιάδων παρανόμως εισερχομένων μεταναστών και προσφύγων αντιλαμβάνεστε ότι εξαρθρώνει εντελώς το διοικητικό σύστημα διαχείρισης της κρίσεως σε επίπεδο υπηρεσιών υγείας, σίτισης , στέγασης κλπ.

Από την άλλη πλευρά γνωρίζουμε για τις αυξημένες επιχειρησιακά ικανότητες στο πεδίο του κυβερνοπολέμου από τουρκικής πλευράς, ήδη ομάδα 10.000 ειδικών χειριστών έχουν ως πρώτο στόχο την Χώρα μας εκτός άλλων. Βέβαια η Ελλάδα εδώ βρίσκεται ένα βήμα εμπρός καθώς έχει και το έμψυχο υλικό και τα μέσα να ανταποκριθεί απολύτως ικανοποιητικά στις προκλήσεις. Αν πρώτα ο Θεός διαρραγεί εντελώς και ο σύνδεσμος της Τουρκίας με το ΝΑΤΟ, τότε θα έχουμε και κυβερνοεπιθετικό πλεονέκτημα καθώς ο συμμαχικός μηχανισμός και οι ΗΠΑ θα την αντιμετωπίζουν ως εχθρό ενώ σήμερα θεωρείται επισήμως απλά ως «αναξιόπιστος σύμμαχος».

Η δυνατότητα πάντως του «αναξιόπιστου συμμάχου» να διαχειριστεί ένα τέτοιο υβριδικό επιθετικό σχήμα, που να διαταράξει την Ευρωπαϊκή σταθερότητα, τον κάνει αμέσως ελκυστικό σε προσέγγιση από και «συμμαχία» με «άλλες» χώρες, με τις οποίες φυσιολογικά ως μέλος του ΝΑΤΟ δεν θα μπορούσε και δεν θα έπρεπε να έχει σχέσεις.

Οι πόλεμοι μεταξύ των κρατικών δρώντων (όπου επιστρατεύονται και μη κρατικοί δρώντες) στις ημέρες μας έχουν έναν βασικό ΑΝΣΚ (Αντικειμενικό Σκοπό) : Την αποσταθεροποίηση του αντιπάλου. Σε δεύτερο επίπεδο έχουν ως στόχο, όπως είπαμε και λίγο πριν, την κατάλυση της εμπιστοσύνης (trust) του Πολίτη προς το Κράτος Δικαίου και το θεσμικό σύστημα της Χώρας του.

Τούτων δοθέντων κάθε Χώρα σήμερα είναι ευάλωτη σε τέτοιες πρακτικές. Τομείς που κατά τη γνώμη μου πρέπει να δοθεί ιδιαίτερη προσοχή είναι περισσότεροι από πέντε. Θα επικεντρώσω όμως στους δύο κατά τη γνώμη μου κρισιμότερους: Την αντιμετώπιση της παραπληροφόρησης και των fake news και την εσωτερική ασφάλεια.

Όσον αφορά τον πρώτο τομέα θα πρέπει να δούμε τι κάνουν οι άλλες Ευρωπαϊκές χώρες προς την κατεύθυνση αυτή. Απαιτείται η αύξηση της ευαισθητοποίησης και της ενημέρωσης του μιντιακού και δημοσιογραφικού μας δυναμικού ώστε να μην πέφτουν άθελά τους θύματα παραπληροφόρησης. Απαιτείται παράλληλα η στενή μας συνεργασία σε εσωτερικό υπηρεσιακό επίπεδο αλλά και αντίστοιχο Ευρωπαϊκό για τον εντοπισμό και την άμεση διαχείριση τέτοιων περιπτώσεων. Η εκπαίδευση εδώ είναι το πρώτο βήμα. Διότι ναι μεν το fake new ότι πέθανε ένας διάσημος ηθοποιός είναι μια άκακη κλασσική περίπτωση όπου όλοι την πατάνε και τίποτε κακό στο τέλος δεν συμβαίνει, αλλά η διασπορά ιδίως μέσω των Μέσω Κοινωνικής Δικτύωσης στοχευμένης πληροφορίας ότι τα Ελληνικά σύνορα με βόρεια ευρισκόμενη χώρα θα ανοίξουν για ελεύθερη διέλευση προσωρινά ευρισκομένων αλλοδαπών στην Ελλάδα μπορεί να δημιουργήσει σοβαρά προβλήματα όπως εύλογα φαντάζεστε. Με τον ίδιο τρόπο mainstream Ελληνικά media, άθελά τους πάλι, ενισχύουν και διασπείρουν προπαγάνδα και θέσεις ξένων χωρών. Εδώ απαιτείται πολλή και καλή δουλειά με τα media, θέσπιση ειδικών κωδίκων αυτορρύθμισης και δεοντολογίας , χρήση στα media προσωπικού ως fact checkers πριν την δημοσίευση μιας είδησης (το BBC έχει ειδική ομάδα άνω των 15 ατόμων για τον σκοπό αυτό) και στενή συνεργασία με την Πολιτεία σε θεσμικό επίπεδο και όχι μόνον το ΕΣΡ.

Σε δεύτερο επίπεδο θα πρέπει να αντιμετωπίσουμε το ζήτημα της εσωτερικής ασφαλείας με σύγχρονες και ορθολογικές μεθόδους αντιμετώπισης των νέων προκλήσεων. Απαιτείται ένα μοντέλο αυστηρής προληπτικής αστυνόμευσης με αξιοποίηση όλων των νέων τεχνολογικών μεθόδων επιτήρησης και πληροφόρησης ώστε να έχουμε άριστη και αποτελεσματική ροή δεδομένων και πληροφοριών πριν εκδηλωθεί το πρόβλημα. Το στοίχημα για τις αρχές εσωτερικής ασφαλείας πλέον δεν τίθεται στο επίπεδο του response, της καταστολής δηλαδή, (η οποία θα πρέπει όπου και όταν απαιτηθεί να είναι σιδηρά), αλλά στο πεδίο του prediction, της πρόβλεψης δηλαδή, όπου οι αρχές ασφαλείας γνωρίζουν πλέον ποιοι, πότε, που και πως σχεδιάζουν μίαν ενέργεια και με το που βγουν από το σπίτι τους οι δράστες, αμέσως ελέγχονται και περιορίζονται από τις αρχές, πριν καν προλάβουν να εκδηλώσουν την εγκληματογόνο δράση τους. Οι νέες τεχνολογίες μας δίνουν αυτήν την δυνατότητα και πρέπει να γίνει εκμετάλλευση σε όλα τα επίπεδα. Αυτό θα μας επιτρέψει να ελεγχθούν όλες οι υβριδικές επιχειρήσεις που δημιουργούν άβατα και την λεγόμενη «κρισιακή κανονικότητα» (ως τέτοια ορίζεται η επαναλαμβανόμενη χρονικά και χωροταξικά συγκρουσιακή εκφόρτιση και επαφή αποσταθεροποιητικά δρώντων, με αρχές ασφαλείας, όπως πχ τα Κίτρινα γιλέκα στη Γαλλία ή η περιοχή των Εξαρχείων στην Ελλάδα, όπου η υποστηρικτική εμπλοκή «ξένων» παραγόντων στα δύο φαινόμενα εκτιμάται από σφοδρά πιθανή ως βεβαία).

Το μοντέλο που προσωπικά εισάγω στον επιστημονικό διάλογο το ονομάζω «Υβριδική ανοσοποίηση». Δεν χρησιμοποιώ τον όρο άμυνα καθώς η εκδήλωση αμυντικών επιχειρήσεων σημαίνει ότι ήδη έχεις πέσει θύμα υβριδικής επιχείρησης και προσομοιάζει με την βιολογική άμυνα. Είναι ήδη πολύ αργά.

Εξηγούμαι: Μια χώρα θα αντιληφθεί ότι έπεσε θύμα βιολογικής επιχείρησης όταν αρχίσει να μετράει νεκρούς από την διασπορά και χρήση βιολογικού παράγοντα : 25 νεκρούς την πρώτη μέρα, 100 την δεύτερη , 500 την Τρίτη ημέρα κοκ. Είναι αργά τότε για άμυνα.

Το ίδιο συμβαίνει με τις Υβριδικές επιχειρήσεις. Θα πρέπει να οικοδομήσουμε από τώρα εν καιρώ ελεγχόμενης επιχειρησιακής καταστάσεως (δεν λέω σκοπίμως εν καιρώ ειρήνης διότι δεν βρισκόμαστε σε τέτοια) ένα επίπεδο «υβριδικής ανοσίας» ώστε να προληφθεί σε 5 διαφορετικά επίπεδα η απόπειρα ενός δρώντα να επιτεθεί στη Χώρα.

Για να γίνει πιο εύκολα κατανοητό το μοντέλο θα σας πω απλά ότι ένας ασθενής με γρίπη πιθανόν να χρειαστεί, για να αντιμετωπισθεί επαρκώς το πρόβλημα, μονάδα εντατικής θεραπείας, με μεγάλους κινδύνους για τον ίδιο, αβέβαια έκβαση και μεγάλο κόστος, σε σχέση με τον προληπτικό εμβολιασμό του ώστε να αναπτύξει ανοσία στον ιό της Γρίπης εγκαίρως.

Η πρότασή μου λοιπόν είναι να δημιουργήσουμε ανοσία σχηματίζοντας 5 ομόκεντρους κύκλους προληπτικής δράσεως: Στον πρώτο κύκλο , τον κύκλο επαφής, θα πρέπει να οικοδομήσουμε τον μηχανισμό εντοπισμού και διαχείρισης των fake news. Παράλληλα σε δεύτερο επίπεδο απαιτείται η καθιέρωση πολιτικής διαχείρισης της παραπληροφόρησης σε εθνικό επίπεδο, συμβατή με τις αντίστοιχες Ευρωπαϊκές, που ήδη έχουν εκπονηθεί και υιοθετηθεί ή βρίσκονται στο στάδιο καθιέρωσης. Σε τρίτο επίπεδο απαιτείται η εναρμονισμένη συνεργασία των αρχών ασφαλείας σε επίπεδο αντιμετώπισης του οργανωμένου εγκλήματος και της τρομοκρατίας, που συχνά είναι κύριοι χρηματοδοτούμενοι βραχίονες υβριδικών επιχειρήσεων. Σε τέταρτο επίπεδο απαιτείται η συνεργασία της Πολιτικής Προστασίας (καθώς οι φυσικές καταστροφές αποτελούν γόνιμο έδαφος εκμετάλλευσης και εκδήλωσης υβριδικών επιχειρήσεων), του τομέα προστασίας κρισίμων υποδομών και των οργάνων πολιτικής κυβερνοάμυνας της Χώρας. Σε πέμπτο και τελευταίο επίπεδο απαιτείται η συνεργασία με τις ένοπλες δυνάμεις ως κεντρικού και κύριου μοχλού της Εθνικής Αμυντικής πολιτικής.

Οι υβριδικές επιχειρήσεις απαιτούν για την αντιμετώπισή τους περισσότερα από ένα υπουργεία, όπου δυστυχώς υπάρχουν πολλές γκρίζες περιοχές αρμοδιοτήτων (σε όλες τις Ευρωπαϊκές χώρες) οι οποίες πρέπει να ξεκαθαρίσουν και βέβαια αντιμετωπίζουμε ένα θολό ή ανύπαρκτο νομοθετικό πλαίσιο χτισμένο με βάση τις προκλήσεις του παρελθόντος, το οποίο αντιμετωπίζει καθετοποιημένα τα προβλήματα στην λογική των Σιλό. Εδώ απαιτείται οριζόντια συνεργασία και εμπλοκή συνεργατικά πολλών υπηρεσιών, υπουργείων και κυρίως έμπειρων και «μυημένων» προσώπων σε κάθε δομή, ώστε να σχηματισθεί «Ενοποιημένο Δίκτυο Διαχείρισης».

Μια απλοποιημένη σχηματική απεικόνιση του μοντέλου που προτείνω σας παραθέτω εδώ:

Η Ελλάδα διαθέτει και το προσωπικό και τα μέσα για να ανταποκριθεί με επιτυχία σε αυτήν την πρόκληση. Ύστερα δε από την ενσωμάτωση της ευρωπαϊκής οδηγίας NIS την 3/12/2018 στο Εθνικό μας δίκαιο, την σύσταση της Εθνικής Αρχής Κυβερνοασφαλείας που εφαρμόζει την Εθνική Στρατηγική Κυβερνοασφαλείας που είχε θεσπισθεί λίγο πριν και με την παράλληλη ίδρυση του CSIRT στο Ελληνικό ΓΕΕΘΑ μπορούμε να νιώθουμε απολύτως ασφαλείς.

Παράλληλα η εφαρμογή και στην Ελλάδα του κανονισμού GDPR για την προστασία των προσωπικών δεδομένων προσθέτει βαθμούς ασφαλείας στο γενικότερο τοπίο.

Η προέλευση αυτών των επιχειρήσεων είναι εκτός των γειτόνων μας και από όλους όσους αντιμετωπίζει η Βορειοατλαντική Συμμαχία ως «εχθρικές περιοχές» ή καλύτερα «strategic challengers and competitors» για να το θέσω πιο κομψά.

Βέβαια οι προκλήσεις είναι ασύμμετρες, (με ελάχιστης αξίας λογισμικό και μέσα δημιουργείται ζημιά δυσανάλογα πολλών εκατομμυρίων), απαιτείται η υποστήριξη με υψηλούς οικονομικούς πόρους και με εξειδικευμένο προσωπικό σε αυτές τις δομές, για να είμαστε διαρκώς up to date και να διατηρούμε και να αυξάνουμε σταθερά την εμπειρογνωσία μας και τις ικανότητές μας. Δεν χωρούν τσιγκουνιές και εκπτώσεις εδώ διότι θα μας στοιχίσει ακριβά στο μέλλον και θα είναι αργά για δάκρυα τότε.

Μην περιμένετε τον εχθρό να βομβαρδίσει με δραστική βολή πυροβολικού ή με αποστολές αεροπορικού βομβαρδισμού μια περιοχή, θα προτιμήσει να ρίξει το τραπεζικό σύστημα και τα τηλεπικοινωνιακά δίκτυα, παράλληλα με ένα εκτεταμένο μπλακ άουτ στη Χώρα. Φανταστείτε το χάος που θα προκληθεί στη Χώρα όταν είναι μεγάλες πληθυσμιακές ομάδες και περιοχές της Χώρας χωρίς κινητά τηλέφωνα, χωρίς ΑΤΜ και χωρίς ρεύμα ταυτόχρονα….. Αυτός είναι ο σύγχρονος πόλεμος… Το πιστόλι και η χειροβομβίδα έχουν αντικατασταθεί από το πληκτρολόγιο και την οθόνη.

Κείμενο Ομιλία του κ. Αθανάσιου Κοσμόπουλου στα αγγλικά:

Countering Hybrid Threats: The Disinformation pillar

Abstract for the Republicans Overseas Energy Security Conference

NATO agreed on a strategy to counter hybrid warfare at the end of 2015 (NATO Foreign Ministers Meeting, 2015) as a continuation of its decision at the Wales Summit in 2014. At the Warsaw Summit in 2016, NATO announced its determination to address hybrid threats (NATO – Warsaw Summit Communiqué, 2016). A few months later, the EU developed a “joint framework”, focusing on its response to hybrid threats. Based on this framework, it established a Hybrid Fusion Cell within the Intelligence and Situation Centre (INTCEN), created two StratCom (Strategic Communication) task forces against disinformation and established “The European Centre of Excellence for Countering Hybrid Threats” in Finland in 2017. The EU Global Strategy envisaged close cooperation with NATO on countering hybrid threats. A recent report on NATO-EU cooperation, developed through interviews with NATO-EU officials, identifies hybrid threats as a major challenge.

On top of these efforts, the EU and NATO should develop mechanisms and procedures for shared strategic and situational awareness. The member states should understand that all this is not beyond their capabilities, should they decide to act together.

Τhe EU to begin with, needs NATO for military security, especially territorial defense. The EU is not able to take care of its member states’ territorial defense, nor does it aim to do so in the foreseeable future. On the other hand the two organizations need each other in addressing “hybrid” threats; neither can manage this challenge alone. In particular, NATO needs the EU’s contribution in this field, since the EU has broader competences to deal with hybrid threats. However, the EU’s potential in this field is yet to be materialized.

Countering hybrid threats is at the top of the list of joint actions endorsed by the EU and NATO in December 2016. The concept of “hybrid threat” is both ambiguous and widely criticized: no one seems to know exactly what the term means. However, it has had a prominent place in European security debates in recent years and has made its way into the core documents of the EU and NATO. The EU has broadly defined hybrid threats as a “mixture of coercive and subversive activity, conventional and nonconventional methods (i.e. diplomatic, military, economic, technological), which can be used in a coordinated manner by state or non-state actors to achieve specific objectives while remaining below the threshold of formally declared warfare”.

The key concept in responding to hybrid threats – resilience – is also elusive. It generally refers to a “capacity to withstand stress and recover”, with critical infrastructure and civil preparedness playing a key role. While the resilience of each society primarily depends on national measures, contemporary societies are closely tied to transnational networks and flows (of people, goods, energy, information, money etc.). These networks are a source of both major opportunities and vulnerabilities. Security of networks requires cooperation between states, and between organizations such as the EU and NATO.

Nowadays examining the “hybrid threats” landscape we can clearly distinguish 4 main pillars:

  1. Mis / Disinformation and Fake news
  2. Destabilization – Awakening & Support of domestic groups on ethnic or ideological basis
  3. Cyberattacks – Cyberterrorism, Attacks on Critical Infra
  4. Conventional means such as Political- Military– Diplomatic– Financial– Religious etc.

The aforementioned pillars may be encountered either in conjunction or just one of them depending on the specific deployment and nature of the Hybrid ops in hand.

In order for NATO to respond successfully to this challenge the key stakeholders should work in a comprehensive way for the development of:

  1. Situational awareness
  2. Response
  3. Communication

I argue that the three aforementioned domains should be serviced in a predictive manner rather than a responsive one.

At the technical level considerable progress has been made especially working within the PACE exercises framework and other similar activities.

There is room for improvement nevertheless on the operational level and subsequently on the strategic context.

Currently the different threats are interconnected in such a way that Hybrid Defense as a response is not sufficient. It is too late to deploy defense measures as soon as a Hybrid Operation is detected. The damage is already ongoing and not easy stoppable.

THREATS INTERCONNECTION

I propose instead a Hybrid – Holistic multilayer Immunization model that is going to effectively protect state assets beforehand and cover vulnerabilities in advance, prior a Hybrid operation is deployed.

This model consists of different layers of SOP and stakeholders reps involvement, from different domains and states, forming a focused working group that evaluates all available data.

The following figure illustrates the model:

All these layers of proactive nature, guarantee an effective level of readiness and resilience, so as to respond sufficiently to a future Hybrid operation, deployed by a state or non-state actor.

In order for the Immunization model to produce optimal outcomes it is needed to follow the OODA loop methodology introduced by USAF Col John Boyd.

OODA LOOP

Sharing relevant information is an important aspect of an effective approach to Hybrid resilience, as it serves the interest of both public and private stakeholders. This is because it increases collective awareness and, thereby, enables every stakeholder to adapt their security posture to the evolution of the threat landscape.

Collective response on the other hand is the best way to prepare successfully for the difficult times albeit the best response has to be prediction.

The Holistic Hybrid Immunization Model offers the ability to achieve a level of readiness and preparedness in such a way that no defense model can present.

Details on the specific deployment of the model will be presented during the Republicans Overseas Energy Security Conference scheduled for November 1 in Athens.

 

No Comments Yet

Leave a Reply

Your email address will not be published.