Bridge: Red Team (červený tým)

Most vede od hesla glosáře k místům knihy, kde se pojem používá, a od nich k praxi: rozpoznání, obraně a zotavení. Přehled všech mostů je v rejstříku Glossary Bridges.

Pojem

Red Team (červený tým) je jednotka, která simuluje útoky s cílem odhalit zranitelnosti systémů, procesů a epistemické obrany. Pojem pochází z vojenských cvičení, v nichž vyhrazená „červená“ síla hrála protivníka proti bránícím se „modrým“, a stal se základem kybernetické bezpečnosti. Heslo glosáře ho rozšiřuje na epistemickou bezpečnost: cílem útoku není jen síť, ale integrita znalostních systémů, postupů uvažování a rozhodování. Výsledky červeného týmu přebírá Blue Team, který staví obranu, a Purple Team, který obě strany propojuje.

Heslo glosáře uvádí pět primitiv útoku na znalostní systémy: zkreslení pravdy, manipulaci důvěry, otrávení signálů, navození posunu a únos výraznosti. Pro knihu jsou užitečnou mřížkou, protože každé má lidskou obdobu, kterou kniha popisuje – vždy spolu s detekcí a obranou.

Pojem v jeho vlastním oboru

Smyslem červeného týmu je překonat slepotu vlastní perspektivy. Zenko (2015) shrnul zkušenosti z armády, zpravodajských služeb a firem: organizace, které si nechávají své plány soustavně zpochybňovat nezávislým týmem, odhalují chyby, které by jinak přehlédly, ale jen tehdy, má-li tým skutečnou nezávislost a vedení jeho výsledky bere vážně. Ve zpravodajské analýze jsou techniky „ďáblova advokáta“ a analýzy z pohledu protivníka součástí strukturovaných analytických metod (Heuer 1999; Heuer a Pherson 2010), které mají čelit kognitivním zkreslením analytika. Janis (1982) doporučoval obdobná opatření jako ochranu proti skupinovému myšlení.

Podstatné je, že červený tým pracuje s povolením a v hranicích: předem je dáno, kdy se operace zastaví, pokud by se rozšiřovala mimo rámec testování, a tým nesmí normalizovat stále agresivnější vzorce útoku.

Analogie, kterou kniha činí

Heslo glosáře přiřazuje primitivům lidské obdoby. Zkreslení pravdy – nepatrná úprava faktů, která projde povrchní kontrolou – odpovídá gaslightingu, v němž se drobnými změnami vyprávění podkopává důvěra v paměť. Manipulace důvěry – nadsazení nebo podhodnocení jistoty beze změny faktů – odpovídá technikám, které člověku vnucují přehnanou jistotu nebo naopak ochromující pochybnost; viz EA-2.5.3 Kultivace sebepochybnosti. Otrávení signálů – zdání shody nezávislých zdrojů vytvořené jedním aktérem – odpovídá koordinovaným kampaním a botům; viz Bridge: Firehose of Falsehood a detekční signaturu Koordinace botů. Navození posunu – podprahové změny, které se sčítají – odpovídá postupné eskalaci nároků v manipulativních vztazích a skupinách. Únos výraznosti – řízení toho, čemu člověk věnuje pozornost – odpovídá EA-1.1.1 Selektivní expozici.

Kniha z červeného týmu přebírá také metodickou zásadu: chcete-li se bránit, musíte rozumět útoku – ale popisovat ho jen jako rozpoznatelný vzorec. Heslo glosáře výslovně uvádí, že Kompendium tento princip uplatňuje pro vlastní obsah a mechanismy popisuje jen spolu s detekcí a obranou, nikdy jako postup; viz 1.3 Etické aspekty a upozornění.

Kde se pojem v knize vyskytuje

Lidskou obdobu „červeného týmu“ v analytické práci – soustavné zpochybňování vlastní hypotézy – popisují stránky EA × Due Diligence: Prevence systémového konfirmačního zkreslení a EA × Security: Atribuce. Výukovou podobu simulace – nácvik rozpoznání v chráněném prostředí – nabízejí vzdělávací scénáře.

Od pojmu k praxi

Rozpoznání: legitimní a zneužité „testování“

Legitimní červený tým se pozná podle povolení, hranic a odpovědnosti: ti, jejichž systém se testuje, o testu vědí (alespoň na úrovni vedení), existují pravidla, kdy se test zastaví, a výsledky slouží obraně. Zneužitá podoba „testování“ se v lidských vztazích objevuje jako zkoušení loajality, provokace „abych viděl, jak zareaguješ“ nebo záměrné vyvolávání nejistoty pod záminkou, že druhého „posiluje“. Chybí v ní souhlas, hranice i prospěch toho, kdo je testován.

Odlišení

Kritika a zpochybňování nejsou samy o sobě útokem. Dobrý oponent, recenzent nebo supervizor plní roli červeného týmu v nejlepším smyslu: hledá slabiny, aby práce obstála. Rozdíl je v cíli – zlepšit, nebo ponížit – a v symetrii: legitimní kritik se nechá sám zpochybnit a jeho kritika se týká práce, ne osoby. Kniha tento rozdíl rozebírá u scénáře Destruktivní „konstruktivní“ kritika.

Obrana

Pro analytiky, vyšetřovatele a kliniky je obranou vlastní „červený tým“: předem si zapsat, co by jejich hypotézu vyvrátilo, nechat ji posoudit někým, kdo na ní nepracoval, a soustavně hledat alternativní výklady. Klein (2007) navrhl techniku premortem: před rozhodnutím si představit, že projekt selhal, a hledat důvody. Pro jednotlivce je obdobou příručka Falsifikační myšlení.

Rámec pro profesionály: simulace s lidmi

Kniha upozorňuje, že simulace manipulace s lidmi – ve výzkumu nebo výcviku – podléhá přísnějším pravidlům než testování softwaru. Vyžaduje informovaný souhlas, předem stanovená kritéria ukončení, možnost kdykoli odstoupit a důkladný debriefing; viz EA-4.1.7 Kritéria ukončení, EA-4.2.6 Odvolání souhlasu a Debriefingový protokol.

Časté omyly

Prvním omylem je myslet si, že červený tým je „útočníkem“ v morálním smyslu. Je nástrojem obrany a jeho hodnota stojí na tom, že pracuje s povolením a pro obránce. Druhým omylem je domnívat se, že stačí červený tým mít; bez ochoty vedení slyšet nepříjemné výsledky je jen rituálem. Třetím omylem je přenášet do lidských vztahů logiku „testování odolnosti“ – u lidí bez souhlasu se taková praxe stává sama formou manipulace.

Co simulace nedokazuje

Výsledek červeného týmu je tvrzení o testu, nikoli o protivníkovi. Nenalezení slabiny nedokazuje, že slabina není; dokazuje jen, že ji tento tým v tomto rozsahu a v tomto čase nenašel. Úspěšný simulovaný útok naopak nedokazuje, že by se o něj skutečný protivník pokusil: simulující tým má povolení, čas i znalost prostředí, které útočník mít nemusí, a volba cesty závisí na jeho záměru a možnostech. V lidské analogii z toho plyne nejdůležitější omezení: rozpoznat u někoho vzorec odpovídající některému z pěti primitiv nedokazuje, že tak jednal záměrně — táž struktura vzniká i z nedbalosti, z přejatého zvyku nebo z vlastní nejistoty toho, kdo mluví. Interpretace knihy: rozpoznání vzorce a tvrzení o záměru jsou dvě různá tvrzení s různými důkazními nároky a kniha je drží odděleně.

Příklad (anonymizovaný kompozit)

Analytický tým připravuje posudek o tom, zda kampaň na sociálních sítích proti místní neziskové organizaci je koordinovaná. Vedoucí určí dvě kolegyně, aby hrály „červený tým“ a hledaly nejsilnější argumenty pro opačný závěr – že jde o spontánní reakci veřejnosti. Jejich námitky odhalí, že část údajně koordinovaných účtů patří skutečným lidem z obce. Posudek je nakonec opatrnější a přesnější: rozlišuje koordinované jádro od spontánní vlny, která se k němu přidala.

Meze a otevřené otázky

Červený tým odhalí jen to, co si dokáže představit; neznámé způsoby útoku zůstávají mimo jeho dosah. Otevřenou otázkou je, jak testovat odolnost lidí a institucí vůči manipulaci, aniž by test sám způsoboval škodu, a jak zajistit, aby se poznatky červeného týmu nestaly návodem. Kniha tuto mez řeší tím, že primitiva popisuje na úrovni struktury, a otevřeně přiznává, že úplné bezpečí neexistuje.

Literatura

• Heuer, R. J. (1999). Psychology of Intelligence Analysis. Center for the Study of Intelligence, CIA.
• Heuer, R. J., & Pherson, R. H. (2010). Structured Analytic Techniques for Intelligence Analysis. CQ Press.
• Janis, I. L. (1982). Groupthink: Psychological Studies of Policy Decisions and Fiascoes (2nd ed.). Houghton Mifflin.
• Klein, G. (2007). Performing a project premortem. Harvard Business Review, 85(9), 18–19.
• Zenko, M. (2015). Red Team: How to Succeed by Thinking Like the Enemy. Basic Books.

Související

Glosář

• Red Team – heslo, které tento most propojuje s knihou.
• Blue Team – obrana, která výsledky přebírá.
• Purple Team – syntéza útoku a obrany.

Kniha

• EA-1.1.1 Selektivní expozice – lidská obdoba únosu výraznosti.
• EA-4.1.7 Kritéria ukončení – hranice simulací s lidmi.
• Falsifikační myšlení – vlastní „červený tým“.

Sesterské mosty

• Bridge: Gaslighting – lidská obdoba zkreslení pravdy.

Strukturní vazby

• Red Team (červený tým) – heslo glosáře, které tento most propojuje s knihou