DISARM Foundation

1 fișă

1. 01

   O operațiune de influență se analizează ca o intruziune: nu «e fals sau adevărat», ci ce tactică urmărește, cu ce tehnici, prin ce conturi și canale — DISARM împrumută forma lui ATT&CK ca apărătorii să numească același comportament cu același nume și să-l poată împărtăși.

   DISARM Disinformation TTP Framework · 2024

   Analizează comportamentul (tactică, tehnică, cont, canal), nu adevărul mesajului; numește-l cu un identificator.

   Cadrul a pornit din 2019 (sub numele AMITT) din observația că apărătorii împotriva dezinformării nu aveau un vocabular comun, în timp ce securitatea informatică îl avea de ani. DISARM e explicit «parte a efortului de a adapta practicile de securitate informatică la urmărirea și contracararea dezinformării» și e construit «în stilul cadrului MITRE ATT&CK»: un cadru «roșu» (tacticile și tehnicile creatorului de dezinformare, pe faze — planificare, pregătire, execuție, evaluare) și unul «albastru» (contramăsurile, listate după faza în care ajută cel mai devreme). Există și șabloane STIX, ca incidentele să circule între organizații pe aceleași canale ca indicatorii de amenințare. Ce schimbă asta în analiză: întrebarea nu mai e dacă un mesaj e fals, ci ce comportament îl poartă. «Crearea de conturi inautentice», «amplificarea coordonată», «deturnarea unui hashtag», «spălarea unei narațiuni printr-un site aparent independent» sunt tehnici cu identificator; o campanie e un lanț de astfel de tehnici, iar detectorul din olivLaw (lecția despre coordonare narativă) măsoară exact unul dintre ele — coordonarea — și îl deosebește de sindicare. Grila de evaluare a lui François (actori, comportament, conținut) merge în același sens: comportamentul e mai ușor de dovedit decât intenția, iar conținutul singur e cel mai slab semnal. Cadrul poartă și un avertisment rar în documentele tehnice: setul de contramăsuri «albastre» a fost derivat în 2019 de voluntari și include tactici văzute în țări cu valori diferite (de exemplu cenzura), iar fundația cere prudență și publică un ghid însoțitor. Pentru un analist asta e o lecție de metodă: un catalog descrie ce se face, nu ce e legitim să faci.

   “DISARM este un cadru conceput pentru a descrie și a înțelege incidentele de dezinformare.”

   Deschide fișa →