Identificarea autorilor sabotajelor nu poate înlocui protejarea infrastructurii europene

Uniunea Europeană a prelungit în octombrie sancțiunile pentru activitățile destabilizatoare ale Rusiei, într-un moment în care dezbaterea despre sabotaj se concentrează adesea asupra aceleiași întrebări, cine este responsabil. Identificarea autorilor contează pentru anchete și pentru justificarea unei reacții. Dar, avertizează cercetătoarea Minna Ålander într-o analiză SCEEUS din 28 octombrie, expunerea publică a unei operațiuni nu o face automat mai greu de repetat. Pentru statele europene, problema este și cum păstrează funcționale infrastructurile și cum reduc posibilitățile de acțiune ale celor implicați.

Pe scurt Identificarea celor responsabili de un sabotaj poate ajuta ancheta și poate justifica sancțiuni. Nu îi împiedică însă, de la sine, să pregătească alte atacuri. Cercetătoarea Minna Ålander recomandă măsuri repetate care să îngreuneze activitatea rețelelor implicate. În paralel, instalațiile mai bine protejate, reparațiile rapide și rutele alternative pot reduce pagubele și întreruperea serviciilor. UE are un cadru pentru reacții coordonate, dar măsurile se decid de la caz la caz. Propunerile cercetătoarei, inclusiv operațiunile cibernetice ofensive, nu sunt decizii aprobate colectiv de Uniune. Consiliul a prelungit până la 9 octombrie 2027 sancțiunile pentru activitățile destabilizatoare ale Rusiei. Existența sancțiunilor nu dovedește că atacurile au fost oprite. Fiecare incident cere probe proprii. O suspiciune a autorităților sau o acuzație politică nu echivalează cu vinovăția stabilită de o instanță, iar un incendiu ori o defecțiune nu pot fi atribuite automat Rusiei.

Ålander pornește de la o observație incomodă. Un stat care urmărește să creeze nesiguranță poate obține un efect politic chiar și atunci când o operațiune eșuează sau este descoperită. Publicitatea îi poate amplifica imaginea de adversar capabil să lovească oriunde. În această interpretare, expunerea responsabililor rămâne necesară, dar trebuie însoțită de măsuri care reduc capacitatea lor de a continua.

Analiza nu justifică renunțarea la atribuirea publică. Fără explicarea dovezilor disponibile, cetățenii pot primi doar afirmații alarmante, iar răspunsurile autorităților pot părea arbitrare. Distincția utilă este între a identifica o rețea și a-i întrerupe activitatea. Prima oferă baza celei de-a doua, fără să o înlocuiască.

Tot aici apare o limită esențială pentru relatarea jurnalistică. O evaluare strategică despre Rusia nu dovedește cine a provocat un anumit incendiu, o defecțiune sau o întrerupere de comunicații. Fiecare incident cere probe proprii. Suspiciunea, acuzația procurorilor și vinovăția stabilită de o instanță sunt stadii diferite, iar existența unei campanii mai largi nu permite scurtcircuitarea lor.

Reziliența are un sens concret atunci când un sistem este perturbat. Înseamnă posibilitatea de a repara o instalație, de a utiliza o rută alternativă sau de a menține un serviciu esențial cât timp cauza incidentului este investigată. Nu cere cetățenilor să accepte atacurile ca normale, ci urmărește să reducă pagubele și timpul în care acestea se propagă.

O instalație mai bine protejată poate face operațiunea mai dificilă. Capacitatea de înlocuire sau de reparare îi poate reduce beneficiul. Cooperarea dintre operatori și autorități poate împiedica transformarea unei perturbări locale într-o criză mai largă. Acestea sunt mecanisme de reducere a vulnerabilităților, nu dovezi că un anumit sistem este deja protejat suficient.

Abordarea are și limite. Protecția costă, responsabilitățile sunt împărțite, iar o rețea complet lipsită de puncte vulnerabile nu este o promisiune credibilă. Prioritizarea trebuie să urmărească importanța serviciului, consecințele întreruperii și posibilitățile reale de recuperare. Numărul incidentelor anunțate public nu măsoară singur eficacitatea acestei munci.

În interpretarea Minnei Ålander, operațiunile concepute să rămână sub pragul unui conflict armat nu sunt oprite neapărat prin aceeași logică folosită pentru descurajarea unei invazii. Ea propune reacții cumulative care restrâng libertatea de mișcare a rețelelor implicate și cresc costurile operațiunilor. Unele dintre opțiunile sale, inclusiv cele cibernetice ofensive, sunt recomandări de expert, nu măsuri aprobate colectiv de UE.

Cadrul adoptat de Consiliu în iunie 2022 combină prevenirea, cooperarea, măsurile restrictive și recuperarea. Responsabilitatea principală rămâne a statelor membre, iar un răspuns european se stabilește de la caz la caz. Documentul cere respectarea dreptului internațional, a drepturilor fundamentale și a proporționalității. Nu instituie o reacție militară automată la orice incident descris drept hibrid.

Există și măsuri aplicate. La 8 octombrie 2026, Consiliul a prelungit până la 9 octombrie 2027 sancțiunile individuale din regimul privind activitățile destabilizatoare ale Rusiei. Înghețarea activelor și restricțiile asociate sunt instrumente concrete; simpla lor existență nu demonstrează însă că au oprit campania descrisă de cercetătoare.

Întrebarea relevantă devine, astfel, ce se schimbă după identificarea unui atac. Sunt protejate punctele vulnerabile, sunt păstrate dovezile și sunt întrerupte mecanismele folosite? Fără aceste consecințe, fiecare nouă atribuire poate explica mai bine riscul, fără să îl reducă suficient.