Подобно «морским котикам» и другим подразделениям специальных сил, которые используют разведку стандартных операционных процедур противника для использования пробелов в их осведомленности и безопасности, я, будучи специальным агентом ФБР, отвечающим за оценку угроз, использовал такое атакующее мышление, которое помогает выявить пробелы в безопасности, невидимые для многих других представителей правоохранительных органов, потому что у них нет знаний или опыта использования нетрадиционного мышления.
Поскольку я поклялся защищать секретную информацию, с которой мне было поручено работать в различных агентствах и программах, я могу только отрывочно рассказать о сделанном мной в ФБР. Однако, не разглашая никаких подробностей о том, как я использовал свою технику Атаки и Защиты, я могу сказать вам, что она дала мне большое представление о многочисленных случаях, в том числе и о моем предсказании того, что исламист припаркует бомбомобиль на Таймс-сквер рядом с отелем «Марриотт», за год до того, как Фейзал Шахзад сделает это 1 мая 2010 года. В субботу вечером Шахзад припарковал свой недавно приобретенный Nissan Pathfinder 1993 года на боковой улице рядом с отелем «Марриотт» и неподалеку от театра, в котором множество зрителей смотрели в это время мюзикл «Король Лев». Я был вторым специальным агентом ФБР на месте, и я немедленно начал подавать информацию в Целевую группу по борьбе с терроризмом ФБР, одновременно координируя наши реагирующие активы.
Все время, когда я находился там в ту ночь и вечером, мне хотелось кричать: «Я же говорил вам об этом!» Бомбомобиль разместили именно там, где я и предсказывал, и именно те люди, на которых я указывал ранее. Как я пришел к такому выводу за год до происшествия? Как и многие другие специалисты, которые проводили оценки угроз в Нью-Йорке и его пригородах, я смотрел на мир с точки зрения атакующего. Однако отличие моих оценок угроз заключалось в том, что я уделял пристальное внимание меняющимся тактикам исламских террористов за рубежом, а также конкретным навязчивым идеям, которые продолжали всплывать и создавать шаблоны, недооцененные большинством людей. Начался сдвиг от крупных нападений, таких как «9/11», до взрывов бомбомобилей и перестрелок на Ближнем Востоке. Большинство специалистов признали этот сдвиг. А ситуация с «Марриоттом» не была исключением, ведь время от времени подобные атаки на эти отели проводились за рубежом.
Когда я смотрел на развивающуюся тактику «убивай меньше, публикуй больше», я не представлял лучшего места для атаки, чем Таймс-сквер, и когда я объединил это с нацеливанием на «Марриотт», я начал видеть картину атаки развернуто. Благодаря моему опыту и технике Атаки и Защиты я знал о существовании высокой возможности того, что люди, совершающие нападения на США, могут выбирать оживленные перекрестки — и именно на таком Фейзал Шахзад и припарковал свою 250-фунтовую бомбу, которая, к счастью, не взорвалась.
Фейзал Шахзад действительно преуспел во многих отношениях, хотя его атака и сорвалась из-за ошибок в шагах, которые он предпринял для создания бомбы. Несмотря на то, что он, возможно, ошибся в классе взрывчатых веществ, которым снабдили его кураторы атаки, он не потерпел неудачу при совершении наблюдения, выборе цели и транспортного средства, которое не привлекало внимания; если бы бомба взорвалась, он, возможно, смог бы сбежать. К счастью для нас, его бомба не сработала, давая сотрудникам Объединенной группы по борьбе с терроризмом ключи к расследованию, необходимые для быстрого поиска продавца автомобиля, что привело к захвату злоумышленника, как только он сел в самолет, готовясь покинуть страну.
Хотя мы любим превращать провалившиеся теракты в победные реляции, инцидент с Фейзалом Шахзадом не следует считать полным триумфом. На самом деле победа заключается в работе следователей ФБР и детективов полиции Нью-Йорка, которые нашли террориста после атаки. Идентификация Фейзала Шахзада перед атакой провалилась, что во многом объясняется плохими политическими решениями и старыми стандартными операционными процедурами (СОП).
Чтобы жить беззаботной жизнью, вы либо должны находиться в невежественном ступоре, либо разработать стандартные операционные процедуры для структурирования своей осведомленности. В противном случае вы — легкая добыча для плохих парней со всеми их мотивами для атак.
Если вы мэр, вы должны спросить начальника полиции: «Каковы наши СОП?» Если вы менеджер объекта, вы должны спросить своего директора по безопасности: «Каковы наши СОП?» Если вы человек с семьей или без нее, вы должны спросить себя: «Каковы мои СОП?» Вероятно, вы понимаете, что я пытаюсь привести термин «стандартные операционные процедуры» к вам домой? Чтобы жить беззаботной жизнью, вы либо должны находиться в невежественном ступоре, либо разработать стандартные операционные процедуры для структурирования своей осведомленности. В противном случае вы — легкая добыча для плохих парней со всеми их мотивами для атак.
Взглянув на себя и свое окружение с точки зрения атакующего, вы обнаружите завершенную на 90 процентов технику защиты от возможных атак, которая позволит реагировать осмысленно, если вы попадете в неправильное место в неподходящее время. В следующий раз, когда вы окажетесь в продуктовом магазине и увидите свежую рыбу на прилавке, вспомните, что 75 процентов нашей планеты покрыто водой. У этих рыб были миллионы квадратных миль, чтобы плавать и жить, но они оказались в неправильном месте в неподходящее время. Не будьте рыбой! Атлеты, которые получили ранения при взрыве на финише Бостонского марафона в 2013 году, пробежали 26,2 мили, чтобы пострадать именно там, где их ждала бомба террористов. Всегда будьте в курсе, знайте ваши критические зоны, критические времена, уязвимости и пути нападения на вас.
Независимо от того, понимаете вы это или нет, вы уже усвоили достаточно знаний для защиты, поскольку, читая эту книгу, вы переключаетесь между мышлениями атакующего и защищающегося. У вас также есть понимание того, насколько хорошо вы можете построить защиту, зная, кто, почему, где, когда и как может провести атаку против вас или того, что находится рядом с вами. Не понимать окружающую обстановку и не иметь плана реагирования — это на самом деле две разные ситуации, но обе основаны на недостаточном понимании комплекса цели, который атакующий будет создавать.
Помните: я не просто играю роль эксперта, который много знает о безопасности, как это делают сегодня многие люди. Мой многолетний опыт дал мне мышление, которое позволяет смотреть на ситуации не только как атакующему, но с точки зрения тактики целеполагания. Я радуюсь достижению своего успеха на арене специальных операций и последующему восхождению по карьерной лестнице в высшее правоохранительное агентство в мире.
Почему я указываю на свое резюме и повторяю про глубину и направление моего опыта? Потому что я хочу, чтобы вы поняли: несмотря на все годы моего углубленного обучения и работы, мне, для того чтобы эффективно атаковать вас, достаточно было бы узнать лишь то, что вы уже знаете о своем окружении. Правильно: вы держите в руках ключ к своей собственной защите. Независимо от того, насколько опытным, жестким или авторитетным экспертом по безопасности или атакующим может быть злоумышленник, он должен получить знания, которые у вас, защищающегося, уже есть. С точки зрения целеполагания мне гораздо легче и дешевле показать, как понимать знания о себе, чем вам — платить «эксперту» за его «крышу».
Как мы обсуждали, знание того, где, когда и как может произойти нападение, — это результат хорошо разработанного комплекса атаки, итога сбора информации, необходимой злоумышленнику для эффективного планирования. Чтобы установить и проверить защиту, вам нужно освоить технику переключения между мышлением атакующего и защищающегося, оценивающим реальность и эффективность оборонительных идей.
Все то, что мы сделали до сих пор, может быть достигнуто без единого доллара. Время и внимание к деталям — ваши самые главные инвестиции. Наличие преимущества понимания и умения видеть суть позволит вам как физическому лицу, компании или государственному органу (например, городу, штату или федеральному агентству) не только контролировать свой бюджет безопасности, но и на самом деле развить понимание ваших критических зон, критических времен, уязвимостей и путей нападения лучше, чем это делают многие из так называемых «экспертов по безопасности».