РОИВ — российская информационно-военная сеть¶

РОИВ (сокращение от «российские информационно-военные войска», англ. Russian Information and Warfare Forces) — термин, обозначающий совокупность государственных структур, подразделений и связанных с ними субъектов, действующих в сфере информационного противоборства, киберопераций и психологического воздействия. Расшифровка аббревиатуры используется преимущественно в аналитических и военных публикациях стран Запада для описания системы, объединяющую кибербезопасность, электронную войну, медиаманипуляции и диверсионные действия в цифровой среде.

¶Происхождение термина

Термин получил распространение в англоязычной аналитике в середине 2010-х годов на фоне роста внимания к российским возможностям в киберпространстве. Аббревиатура RIF (Russian Information and Warfare Forces) встречается в публикациях исследовательских центров, специализирующихся на вопросах безопасности и информационных конфликтов. В русскоязычном дискурсе термин используется реже; в России деятельность подобных структур описывается понятиями «информационные войска», «кибербезопасность» и «информационная безопасность».

¶Структура и субъекты

Под определение РОИВ аналитики, как правило, подводят несколько групп организаций и подразделений:

• Кибербезопасность и кибервойска. В 2017 году в Вооружённых силах РФ были созданы войска кибербезопасности (с 2024 года — кибервойска), отвечающие за защиту информационной инфраструктуры и проведение наступательных киберопераций.
• Подразделения электронной войны. Отдельные соединения и части РЭБ, обеспечивающие подавление радиосвязи, радиоэлектронную разведку и противодействие средствам навигации и управления.
• Структуры радиоэлектронной разведки. Подразделения ГРУ и ФСБ, специализирующиеся на перехвате и анализе электронных коммуникаций.
• Государственные медиа и пропагандистские структуры. Организации, чья деятельность, по оценкам ряда западных аналитиков, направлена на формирование информационного воздействия за рубежом.
• Связанные с государством хакерские группировки. Условные «APT-группы» (Advanced Persistent Threat), чьи операции атрибутированы российским спецслужбам, например Fancy Bear, Cozy Bear, Sandworm.

¶Кибероперации

Западные исследователи атрибутируют ряд крупных киберопераций структурам, входящим в понятие РОИВ. Среди наиболее известных:

• Взлом серверов Демократической партии США (2016). Американские спецслужбы обвинили ГРУ в причастности к проникновению в сети национального комитета Демократической партии и электронную почту руководителей предвыборного штаба Х. Клинтон.
• Атака на энергосистему Украины (2015, 2016). Группировка Sandworm, связанная с ГРУ, была обвинена в вызвавших отключение электроснабжения кибератаках на диспетчерские центры украинских энергокомпаний.
• Вирус NotPetya (2017). Массовое шифрование данных, нанесшее, по оценкам, ущерб на миллиарды долларов, атрибутировано той же группировке.
• Операции против государственных структур США и ЕС. В 2020-х годах фиксировались проникновения в сети федеральных ведомств США, включая инцидент SolarWinds.

Российские власти систематически отрицают причастность к подобным операциям, квалифицируя обвинения как политически мотивированные.

¶Информационное воздействие

Помимо чисто технических операций, понятие РОИВ включает деятельность в сфере информационного противоборства. Западные аналитики указывают на кампании по продвижению альтернативных нарративов в социальных сетях, использование «фабрик троллей» и поддержку медиа, позиционируемых как независимые. В качестве примеров приводятся материалы расследований, связывающих ряд интернет-ресурсов с российскими государственными структурами.

¶Оценки и критика

Использование аббревиатуры РОИВ подвергается критике с разных сторон. Часть экспертов считает, что термин чрезмерно упрощает разнородную деятельность различных ведомств, сводя её к единой системе. Российские специалисты по информационной безопасности отмечают, что аналогичные структуры существуют в большинстве развитых стран и что термин применяется в контексте информационной войны. Одновременно ряд аналитиков указывает, что реальная координация между перечисленными субъектами может быть значительно слабее, чем предполагает сама аббревиатура.

¶См. также

• Войска кибербезопасности Вооружённых сил РФ
• Электронная война
• Информационная безопасность
• Кибервойна

¶Источники

• Публикации исследовательских центров в области кибербезопасности (Mandiant, CrowdStrike, Recorded Future)
• Материалы расследований агентств США по атрибуции кибератак
• Аналитические доклады по вопросам информационной безопасности