Sarrera: Izuaren arkitektura ezkutuaren aurkikuntza

Terrorismoaren aurkako borroka simetrikoan, ohiko segurtasun-metodoak ez dira aski izaten. Sare terroristek egitura deszentralizatuetan, komunikazio enkriptatuetan eta gela konpartimentalizatuetan oinarrituz egiten dute lan, hau saihesteko: adimen- eta legea betearazteko agentziek nekez ulertzen dute: harreman sozialen matematikak. Sare Sozialaren analisia (SNA) teknika kritiko gisa sortu da talde terroristei eusten dien sare ikustezinen mapa egiteko.

Artikulu honek aztertzen du nola laguntzen duen Gizarte-sarearen analisiak zelula terroristak etenez. SNAren oinarrizko kontzeptuak, eragile eragingarriak identifikatzeko erabiltzen diren metrika espezifikoak, mundu errealeko kasuak, erronka tekniko eta etikoen analistak eta etorkizuneko norabideak eremuaren bilakaeraren arabera.

Zer da Sare Sozialaren Analisia?

Gizarte-sarearen analisia ikuspegi metodologiko bat da, grafikoen teoria eta soziologian oinarritua, gizarte-erakundeen arteko erlazio-ereduak (edges edo loturak) aztertzen dituena. Analisi tradizionalek ez bezala, ezaugarri indibidualei (adina, etnia, ideologia) jartzen dietenak, SNAk aurreko planoak egiten ditu, eragileekin lotzen dituen datu erlazionalak. Oinarrizko premisa da harremanen egiturak eragin nabarmena duela portaeran, informazio-fluxuan eta ekintza kolektiboan.

Testuinguru terrorista batean, nodoek norbanakoak, zelulak, kontu finantzarioak edo are kokaleku fisikoak adieraz ditzakete. Ties komunikazio-ekintzak izan daitezke (telefono-deiak, mezu enkriptatuak), bidaia-bidaia-bidaiak, ahaide-loturak, prestakuntza-esparru partekatuak edo finantza-transakzioak). Sare horiek eraiki eta aztertuz, adimen-analista batzuek gainazal-mailako ikerketatik ikusten ez diren funtzioak identifikatu ditzakete, adibidez, beste bi zelula bereizi edo funtsen fluxua kontrolatzen duen "broker" lotzen dituen "ate-langilea.

Praktikak bere sustraiak ditu 1970eko eta 1980ko hamarkadetan, Stanley Milgram eta Mark Granovetter bezalako soziologoek sareko kontzeptuak aitzindari zituztenean, hala nola "sei gradu bereizteko" eta "lokadura ahulen indarra". Hala ere, 9/11 osteko garaiak interes-sustapen bat ikusi zuen SNA kontraterrorismora aplikatzeko, batez ere Valdis Krebs eta RAND Corporation bezalako akademikoen bidez. Gaur egun, SNA adimen-truk eta terrorismoaren aldeko atazajektu bateratuen parte da mundu osoan.

Gizarte-sarearen analisian gako-metrikak terrorismoaren aurrean

Zentralitate neurriak

SNA tresna-multzoko tresnarik ahaltsuenak zentralitate-metrikak dira, eta nodo batek sarean duen garrantzia kuantifikatzen dute. Analistek hainbat neurri osagarri erabiltzen dituzte triaje-helburuen arabera:

  • Degree Centrality: Nodo batek dituen konexio zuzenen kopurua besterik ez da. Izu-sare batean, goi-mailako titulu batek errekrutatzaile bat edo zelula-buru bat adieraz dezake, oinezko soldadu asko ezagutzen dituena. Hala ere, goi-mailako nodoak ere agerian daude, eta nahita sakrifikatuak izan daitezke gainerako sarearen bitartez.
  • Erdigunearen artean, nodo bat beste nodoen arteko biderik motzenean zenbat aldiz dagoen neurtzen du. Bitarte handiko nodoek zubi edo atezain gisa jokatzen dute. Kenduz gero sarea zati daiteke, komunikazioak eta koordinazioa tartekatuz. Hauek dira helburu baliotsuenak.
  • Hurbiltasun-detekto batek informazioa edo aginduak modu eraginkorrean zabaldu ditzake. Aktore horiek komandanteak edo planifikatzaileak izan daitezke.
  • Neurri sofistikatuagoa, nodo batek dituen konexio kopurua kontuan hartu gabe, ingurukoak ondo konektatuta daudela kontuan hartzen duena. Beste nodo zentralekin konektatutako nodoa eraginkorragoa da. Oso erabilgarria da ezkutuko liderrak identifikatzeko, lotura zuzen asko ez dituztenak, baina liderren zirkulu nagusian harituak.

Egitura-zuloak eta bitartekaritza

Beste kontzeptu kritiko bat da, "FLT:0" zulo estrukturala, zuzenean konektatuta ez dauden sareko bi klusterren arteko tartea. Zulo hori (artekaria) zubitzen duenak, informazio eta baliabideen fluxuaren gainean botere esanguratsua du. Sare terroristetan, bitartekariek sarritan logistika kudeatzen dute, eskualdeen bidez kontratatzen dute, edo kanpoko aldekoekin lisatzen dute.

Sareko dentsitatea eta kohesioa

Analista batzuek sare-propietate orokorrak ere aztertzen dituzte. Density (benetan existitzen diren lotura posibleen proportzioa) adierazten dute nola elkarlotu den zelula bat. Sare trinkoak infiltratuago dira, baina errazagoa da kide nagusiak kenduz elbarritzea. Sparse sareak dentsitate txikikoak dira, baina bitartekaritza altuagokoak izan daitezke, zubi alternatiboen bidez birbideraketak eginez egokituz. Dentsitatea ulertzeak buruzagi nagusiak desjabetzen eta komunikazio-estrategiak apurtzen laguntzen die erakundeei.

Nola apurtzen dituen SNAk gelaxka terroristak praktikan

SNAren aplikazioa ez da ariketa teorikoa, zuzeneko eragiketetan erabili da zaintza, atxiloketa eta eragiketa psikologikoak gidatzeko. Hona hemen SNAk etenaldian laguntzen duen modu nagusia.

Gako-buruak eta harremanak identifikatzea

Adimen tradizionalak buruzagi nominal bat ezagut lezake propaganda atzemandakoaren edo iraganeko esteken bidez. SNAk balioztapen kuantitatiboa ematen du. Susmagarri ezagun baten komunikazio-erregistro guztiak mapatuz, analistak zentralitate-metrikak kalkulatu ditzakete eta sarritan konturatzen dira eragin handiena duen nodoa ez dela taldearen aurpegi publikoa, baizik eta bideratzaile lasaia. Esate baterako, 2008ko Mumbai kasuan, telefono-erregistroen hasierako analisiak erakutsi zuen operazio-poliziak (erasotzaileak satelite bidezko telefono bidez zuzentzen ari zirela) zentralitatearen arteko oso altua zuela, nodo kritikoak atzeman ahal izateko.

Ezkutuko gelaxkak eta lo-kuluxkak aurkitzea

Terrorista ezagun bat atxilotua dagoenean, kontaktuek (telefono zenbakiak, helbide elektronikoak, sare sozialetako kontuak) hazi-multzo bat osatzen dute. SNA algoritmoek estekaren iragarpena egin dezakete, eta frogatu ahal izango dute konektatuta egon litezkeen beste pertsona batzuk ere, zuzeneko ebidentziarik ez badago ere. Asiako hego-ekialdean, agintariek SNA erabili zuten atxiloturiko mezulari bakar baten kontaktu-zerrendan, urtebetez geroztik aktibo egon ez zen zelula logabe bat aurkitzeko. Sare-analisiak erakutsi zuen zelulak orientazio pasiboa jasotzen zuela bi bitartekari-geruzaren bidez.

Logistika eta Finantzak etetea

Dirua eta amarruak sareko loturen bidez joan behar dute. Finantza-transakzioak (formalak eta informalak, hawala bezalakoak) mapatuz, SNAk dirua mugitzeko funtsezkoenak diren nodoak zehaztu ditzake. Finantza-nodo horiek kentzeak baliabide-zelula bat gosez hil dezake. Era berean, bidaia-sareak, bidaia-sareak, muga-pasak, ibilgailu partekatuen erabilera, eragiketa-mugimendua behin eta berriz errazten duten pertsonak identifikatzeko azter daitezke. Afrikan, SNAk diru-transferentzian erabiltzen dituen aurkako-errorismo-unitate bat afiliatuen talde bat kokatzeko, arma-talde bat gogorki ordaintzeko.

Etorkizuneko helburuak eta erasoen metodologia aurreikustea

SNA ere erabil daiteke mehatxuen iragarpena egiteko. Zelula ezagun batek lotura berriak sortzen baditu zenbait arlotan adituak diren pertsonekin, adibidez, kimika lehergarria, abioi edo itsas nabigazioa, analistek hurrengo eragiketaren izaera posiblea inferi dezakete. Kasu dokumentatu batean, Europako ikertzaileek bat-batean sare-loturak ikusi zituzten susmagarri baten eta hegaldi-eskolako prestakuntza duen banako baten artean; eredu horrek, beste adimen batekin batera, zaintza prebentiboa eragin zuen, hegazkin-eraso bat aurreikusi zuela.

Sare-dinamikak eragiten

Atxiloketa zuzenetatik haratago, SNAk informazio-eragiketak informa ditzake sare terrorista batean mesfidantza ereiteko. Nodoak ezinbestekoak diren baina fidagarritasun baxua duten (antzinako arerioak edo ideologia-zatiketak) adimenez, agintariek informazio okerra sor dezakete, nodo bat informatzaile bihurtu dela iradokiz.

Kasu-azterketak: Gizarte-sarearen analisia ekintzan

2008ko Mumbaiko erasoak

Mumbaiko erasoek (26/11) SNAren boterearen frogapena eman zuten. Indiako ikertzaileek eta nazioarteko geroko analistek sarea berreraiki zuten deien erregistro zehatzetatik (CDR), sateliteko telefono-erregistroetatik eta IP helbideetatik.

RAND Corporation-ek Mumbaiko sareetan oinarritutako ikuspegien analisia erakusten du nola bihurtu diren SNA metadatu gordinak adimen eragingarri.

9/11ko Hijacker sarea

2001eko irailaren 11ko erasoen ondoren, Valdis Krebsek 19 harrapariren eta haien konspiratzaileen sare-mapa bat argitaratu zuen. Publikoki eskuragarri dauden datuak erabiliz (eskolak, kreditu-txartelaren transakzioak, apartamentu partekatuak), Krebsek erakutsi zuen sarea mundu txikiko arkitektura zuela. Mohamed Atta bezalako nodo gakoek maila altua eta zentraltasunaren artean zuten, baina nodorik nagusiena ez zen bahituratzaile bat, Ramzi Bishinalbh izeneko laguntza-opera. Binalshibh-renak (Abane) 2002an atxilotu zituzten, Alcorcorcordaren eta Al-Cadaren arteko komunikazio-ak.

Krebsen jatorrizko sareko diagrama (artxibatua) tresna erdi-mailakoa da oraindik, terrorismoaren aurkako analistentzat.

ISISeko Kanpo Operazioen Sarea etetea (2014-2017)

Estatu Islamikoa, atzerriko borrokalarien sareetan eta kanpoko euskarri-zeluletan oinarritu zen. SNA asko erabili zuen AEBetako Armadaren 714 misioak eta adimen-zerbitzu aliatuek. Analistek sare digitalak eraiki zituzten euskarri digitaletatik, mezularitza-aplikazioetatik (Telegram, WhatsApp) eta finantza-fluxuetatik. Arrakasta nabarmena izan zen 2015eko azaroan Parisko erasoen arduradunaren sarea identifikatzea. Frantziako eraso-zelulen eta Siriako nodoen arteko loturak mapatuz, ikertzaileek gako bat aurkitu zuten, "Abud" izenekoa.

Gizarte-sarearen analisiaren erronkak eta mugak kontrairaultzan

Arrakasta izan arren, SNA ez da zilarrezko bala, eta eremu horrek oztopo tekniko, operatibo eta etiko handiak ditu.

Datu osatugabeak eta berriak

SNAren emaitzak emandako datuak bezain onak dira. Sare terroristek nahita funtzionatzen dute datu-hutsune handiekin: lapurreta, konpartimentalizazioa eta identitate faltsuak erabiltzen dituzte. Sarritan sare-zati bat bakarrik ikusten da. Osatu gabeko datuek zentralitate-puntu engainagarriak sor ditzakete, garrantzirik gabeko nodoa, besterik gabe, behatu ezin daitekeena. Bestalde, kontaktu errugabeen "ezabatzea"k analistak gaindi ditzake. Zaratatik bereizteko, SNA beste adimen-diziplinekin integratuz, sarritan iragazte aurreratuaren bidez iragaztea behar da.

Sare birakariak eta moldakorrak

Sare terroristak ez dira estatikoak. Zaintzaren berri izan bezain laster, komunikazio-ereduak, kommutadore-plataformak edo lokarriak aldatzen dituzte. SNAk argazkiak ematen ditu, baina sarea etengabe ari da lausotzen. Beraz, lege-betearazleak aurrera egin behar du sareko analisi dinamikoarekin, eta horrek denbora-aldaketak sortzen ditu. Hala ere, denbora errealeko analisia intentsiboa da, eta datu-korronte biziak behar ditu, agentzia askok ez baitituzte behar.

Enkriptatzea eta segurtasun operazionala

Azken-amaierako enkriptatzea (sinadura, Telegramen berriketa sekretuak, WhatsApp) oso hedatua dago komunikazioen intertzeptzioen kalitatea. Iraganean, metadatu masiboek (zeinek eta noiz deitu zioten) nahiko erraz biltzen dute. Gaur egun, terroristek enkriptazio sendoarekin lan egin dezakete, metadatuen bide minimoak utziz. SNA metadatuei aplika dakieke, baina edukiaren aberastasunari, loturaren izaerari buruzko testuingurua ematen diona, sarritan galtzen da. Talde batzuek "segurtasuna" ere hartu dute: ez dute inoiz komunikazio-kanal bera erabiltzen, oso zaila da berreraikuntza.

Lege- eta etika-estratak

Sare-analisirako banakoei buruzko datuak biltzeak pribatutasun eta askatasun zibileko kezka sakonak sortzen ditu. Telefono-erregistroen, posta-datuen edo finantza-datuen bildumak jende errugabe ugari bildu ditzake. Estatu Batuetan, NSAren metadatuen programarik handiena (Edward Snowdenek proposatua) eztabaida bizia eta erreforma eragin zituen AEBetako DOAKO Legeen bidez. Analistek lege multzo bat nabigatu behar dute: herrialde demokratikoetan, ezin dute atxilotu jarduera kriminalaren ebidentziarik gabe zentralitate zentralaren arteko goi-maila izatea.

Kontraesana eta engainua

Ondo finantzatutako talde terroristek SNA teknikak ezagutzen dituzte eta analistak engainatzen saia daitezke. Lotura faltsuak sor ditzakete, nodoak sortu (kontuak) edo nahita esleitu ditzakete komunikazio-rolak benetako liderrei, berriz, benetako liderrak babestuz. Analistek akats egiten badituzte balio handiko helburuetarako, baliabideak galdu ditzakete edo, okerrago, benetako eragiketak arriskuan jar ditzakete. Seinale iruzurtietatik benetako sareko egitura bereizteak testuinguruko ezagutza sakona eskatzen du eta giza adimenarekin (HINT) eta adimen-seinaleekin (SIGINT) zeharkakoa.

Etika eta Pribatutasuna

SNAren aplikazioak terrorismoaren aurkako eskubideak orekatu behar ditu oinarrizko eskubideak urratu ahal izateko arriskuaren aurrean. Kritikoek diote sare-analisiak zaintza-egoera sortzen duela, non gizarte-konexio guztiak potentzialki aztertu daitezkeen. Jurisdikzio askotan, legeek kausa-arau bat behar dute pertsona baten jarraipena egin aurretik. Hala ere, SNAren ahalmena ebidentzia kriminalek babesten ez dituzten estekak iradokitzea da. Tentsio hori bereziki zorrotza da sare sozialen plataformak aztertzean; susmagarrien adiskideen zerrendak deliturik egin ez duten dozenaka pertsona sar ditzake.

Arrisku horiek arintzeko, adimen-agentziak barne-kontrolerako mekanismoak garatu dituzte, hala nola analista independente anitzek sare bat berresteko eskatzen dute, ekintza egin aurretik. Erreforma batzuk, adibidez, Estatu Batuetako Pribatutasun eta Askatasun Zibilen Gainbegiraketa Batzordeak, sareko analisi-programek aldizkako ikuskaritzak izaten dituzte.

Sare-zaintzaren etikari buruzko eztabaida sakonagoa lortzeko, Muga-oinarriElektronikoa sare sozialen monitorizazioari buruzko baliabideek merkataritza-offen ikuspegi orekatua eskaintzen dute.

Etorkizuneko zuzendaritzak: Kontra-terrorismoaren hurrengo belaunaldia

Teknologia aurrera doan heinean, SNAren potentziala ere bai. Zenbait joera berrik aurkako terrorismoa sortuko dute hurrengo hamarkadan.

Ikaskuntza automatikoa eta AA integratzea

Ikaskuntza automatikoko algoritmoak gero eta gehiago erabiltzen dira komunikazio masiboko datu-multzoetan ereduen detekzioa automatizatzeko. Ikaskuntza sakoneko ereduek gelaxka berri baten eraketa adierazten duten lotura eredu anomaloak identifikatu ditzakete, sareko edozein pertsonak erregistro ezaguna izan aurretik ere. Sare neuronalen sare grafikoak (GNNak) oso itxaropentsuak dira: sareko topologia osotik ikas dezakete nodoak etorkizuneko gako-jokalari bihurtuko diren iragartzeko. Eredu horiek sare estaliak ere detekta ditzakete, nahita ez dituzten sareak ekidin ditzaten, eta operatiben arteko loturak saihesten dituzte.

Denbora errealeko sare dinamikoaren analisia

Helburu nagusia da argazkiak egitea streaming-analisira. Adimen-plataforma batzuek denbora errealean sare mugikorretatik eta sare sozialetatik datuak jasotzen dituzte, sare-mapak eguneratuz, gertaera gisa. Horrela, analistak zelula bat noiz mobilizatzen ari den ikustea ahalbidetzen du, adibidez, aurrez konektatu gabeko banakoen arteko bat-bateko bultzada bat, eta unitate operatiboei abisua ematea eraso bat gertatu aurretik. Eskalan gaitasun hori ezartzea erronka tekniko handia da, baina programa pilotuak hainbat herrialdetan daude.

Cross-Domain Network Fusion

Etorkizuneko SNA sistemek hainbat domeinutako datuak integratuko dituzte: komunikazioak, finantzak, garraioa, sare sozialak, sentsoreak (adibidez, aurpegi-ezagutzea muga-gurutzetan) grafiko bateratu batean. "sare unibertsal" horri esker, analistek diruari bide bat jarraitu ahal izango diote herrialdeen artean, susmagarrien bidai-mugimenduak ikusi eta komunikazio-portaera aldaketak identifikatu ahal izango dituzte ikuspegi bakar batean. FBIren pantaila-Terroristaren zentroek bezala, alde horretan mugitzen ari dira, nahiz eta pribatutasuna babestu behar den arkitekturatik hasita.

Sareko erresilientzia-modeloa

Gako-nodoak identifikatu ordez, analistek SNA erabiliko dute sare terrorista bat nola moldatuko den greba baten ondoren. Simulazioek hainbat esku-hartze-egoera azter ditzakete: A Node kentzen badugu, Node B-k hartuko du bere gain? Sarearen zati bat sortuko da edo zentralizatuago egongo da? Erresilientzia-propietateak ulertuz, agentziek epe luzerako etena maximizatzen duten eragiketa-sekuentzia bat aukera dezakete, eta, berriz, abiadura gutxiagotuko dute (adibidez, ondorengo sare erradikalagoa sortzea).

Ondorioa:

Sare Sozialaren analisiak eraldatu egin du adimen- eta lege-indarren erakundeek erakunde terroristak ulertzeko eta borrokatzeko modua. Pertsonak eta haien arteko harremanak ardatz hartuta, SNAk ustiatu daitezkeen egiturazko ahuleziak agerian uzten ditu, bitartekari erabakigarri bat kentzean, logistika-gune bat isolatzean edo kideengan mesfidantza eragitean. Mumbai, 9/11 eta ISIS eragiketen kasuek erakusten dute SNA ez dela jakin-min akademikoa soilik, baizik eta tresna operatibo frogatua.

Hala ere, SNAren ahalmena erantzukizun serioekin dator: datu-hutsuneak, aurkari moldakorrak, enkriptatzea eta muga etikoak, lor daitekeenaren muga guztiak. Eremua garatzen den heinean, AAren integrazioaren, denbora errealeko analitikaren eta muga gurutzatuen bidez, muga horiek bultza daitezke, baina funtsezko erronka da: sareko datu gordinak adimen ekintzagarri bihurtzea, demokraziak babesteko askatasuna sakrifikatu gabe.