Table of Contents

مقدمه: کشف معماری پنهان ترور

در نبرد نامتقارن علیه تروریسم، روش های اجرای قانون سنتی اغلب ثابت نمی کند که شبکه های تروریستی مخفیانه عمل می کنند، با تکیه بر ساختارهای غیرمتمرکز، ارتباطات رمزگذاری شده و سلول های تقسیم شده برای جلوگیری از تشخیص، برای مقابله با این، سازمان های اجرای اطلاعات دقیق و قانون به منبع بعید بینش تبدیل شده اند: ریاضیات روابط اجتماعی (SNA) تکنیک حیاتی برای شناسایی ارتباطات شبکه ای که اغلب با تجزیه و تحلیل اطلاعات قابل مشاهده می کنند، و تحلیل منابع اطلاعاتی که با آنها ارتباط دارند، و تحلیل منابع اطلاعاتی که به طور سیستماتیک از طریق ارتباطات اطلاعات تروریستی ارتباط برقرار می کنند، و تحلیل منابع اطلاعاتی که با آنها را با آنها را با آنها را با آنها را حفظ می کنند، که به طور سیستماتیک.

این مقاله یک بررسی عمیق از چگونگی کمک تجزیه و تحلیل شبکه های اجتماعی در مختل کردن سلول های تروریستی فراهم می کند.ما مفاهیم بنیادی SNA را پوشش می دهیم، معیارهای خاصی که برای شناسایی بازیگران تأثیرگذار، مطالعات موردی در دنیای واقعی، چالش های فنی و اخلاقی با آن مواجه می شوند و جهت های آینده به عنوان زمینه تکامل می یابد.

تحلیل شبکه اجتماعی چیست؟

تجزیه و تحلیل شبکه اجتماعی یک رویکرد روش شناختی است که ریشه در تئوری گراف و جامعه شناسی دارد که الگوهای روابط (مطاب ها یا روابط) را در میان نهادهای اجتماعی (نواژه ها یا بازیگران) بررسی می کند، بر خلاف تجزیه و تحلیل های سنتی که بر ویژگی های فردی (اژ، قومیت، ایدئولوژی)، SNA جهت گیری می کند، داده های ارتباطی (FLT:0) متصل می شود که بازیگران با هم فرضیه اساسی، و رفتار جمعی، تاثیر می گذارد.

در یک زمینه تروریستی، گره ها می توانند افراد، سلول ها، حساب های مالی یا حتی مکان های فیزیکی را نمایندگی کنند.چ ها می توانند رویدادهای ارتباطی (تماس های تلفنی، ایمیل ها، پیام های رمزگذاری شده)، پیوندهای خویشاوندی، اردوگاه های آموزشی مشترک یا تجزیه و تحلیل چنین شبکه ها باشند، تحلیلگران اطلاعاتی می توانند نقش هایی را شناسایی کنند که از تحقیقات سطح مشخص نیستند – مانند “نگهبان” که دو کنترل جریان را به هم متصل می کنند یا کنترل های جداگانه ای دارند.

این عمل ریشه های خود را در دهه 1970 و 1980، زمانی که جامعه شناسان مانند استنلی میلگرام و مارک گرانفپار پیشگام مفاهیم شبکه مانند "شش درجه جدایی" و "قدرت پیوندهای ضعیف" با این حال، پس از 9/11 عصر شاهد انفجار علاقه به استفاده از SNA به مبارزه با تروریسم، به ویژه از طریق کار دانشگاهیان مانند Valdis Kbs و مشترک تروریسم بخش ارتباطات مشترک است.

شاخص های کلیدی در تجزیه و تحلیل شبکه اجتماعی برای تروریسم

معیار های مرکزی

قدرتمندترین ابزار در ابزار SNA معیارهای مرکزی هستند که اهمیت یک گره را در یک شبکه مشخص می کنند. تحلیلگران از چندین اقدام مکمل برای اهداف سه گانه استفاده می کنند:

  • مرکزیت نسبی: به سادگی تعداد اتصالات مستقیم یک گره در یک شبکه تروریستی، درجه بالا می تواند نشان دهنده یک استخدام کننده یا یک رهبر سلول که بسیاری از سربازان پا را می شناسد، گره های درجه بالا نیز در معرض و احتمالا توسط بقیه شبکه قربانی می شوند.
  • مرکزیتداری: اندازه گیری می کند که اغلب یک گره در کوتاه ترین مسیر بین گره های دیگر قرار دارد. گره ها با فاصله بالا به عنوان پل یا دروازه بان عمل می کنند.
  • مرکزیت کلیت: می گوید که چگونه یک گره می تواند به سرعت به همه دیگران در شبکه برسد. یک گره بسته بالا می تواند اطلاعات یا سفارشات را منتشر کند.
  • مرکزیت موتور: یک اندازه پیچیده تر است که نه تنها در نظر می گیرد که چه تعداد اتصالات یک گره است، بلکه چقدر همسایگان خود را به خوبی متصل می کند. گره متصل به دیگر گره های بسیار مرکزی با نفوذ تر است.این برای شناسایی رهبران پنهان مفید است که ممکن است بسیاری از روابط مستقیم نداشته باشند، اما به رهبری اصلی متصل هستند.

حفره های ساختاری و Brokerage

مفهوم مهم دیگر حفره ساختاری است - شکاف بین دو خوشه شبکه که به طور مستقیم متصل نیستند. شخصی که پل هایی که سوراخ ( کارگزار) دارای قدرت قابل توجهی در جریان اطلاعات و منابع است.

شبکه های چگالی و Cohesion

تحلیلگران همچنین ویژگی های شبکه کلی را بررسی می کنند. تخفیفات ( نسبت روابط احتمالی که در واقع وجود دارد) نشان می دهد که چگونه یک سلول متصل است.شبکه های Dense سخت تر به نفوذ اما آسان تر به فلج با خارج کردن اعضای هسته ای. Sparse شبکه های با تراکم کم اما کارگزاری بالا می تواند انعطاف پذیر تر باشد، سازگار با استفاده از استراتژی های جایگزین (تعاملی که به آن کمک می کند).

چگونه SNA سلول های تروریستی را در عمل از بین می برد

کاربرد SNA در مبارزه با تروریسم یک تمرین نظری نیست – در عملیات زنده برای هدایت نظارت، دستگیری و حتی عملیات روانی مورد استفاده قرار گرفته است.

شناسایی رهبران کلیدی و Liais

هوش سنتی ممکن است یک رهبر اسمی را از طریق تبلیغات یا لینک های گذشته شناسایی کند. SNA با نقشه برداری از تمام سوابق ارتباطی از یک مظنون شناخته شده، تحلیلگران می توانند معیارهای مرکزی را محاسبه کنند و اغلب کشف می کنند که تاثیرگذارترین گره، چهره عمومی گروه نیست، بلکه یک تسهیل کننده آرام است.برای مثال، در مورد بمبئی، تجزیه و تحلیل اولیه از سوابق تلفن نشان داد که فرمانده عملیات دریایی (که به طور استثنایی هدایت می کند) یک گره مرکزی مهم است.

کشف سلول های پنهان و خواب

هنگامی که یک تروریست شناخته شده دستگیر می شود، تماس های ضبط شده آنها - شماره تلفن، آدرس های ایمیل، حساب های رسانه های اجتماعی - یک مجموعه بذر را تشکیل می دهند. الگوریتم های SNA می توانند پیش بینی لینک را انجام دهند، و نشان می دهد که افراد دیگری که ممکن است به طور مستقیم در یک عملیات در جنوب شرقی آسیا متصل شوند، مقامات SNA در یک لیست تماس تک تک تک تک تک تک تک تک تک تک تک تک تک تک تک تک تک تک آنها برای کشف یک سلول خاموش که برای تجزیه و تحلیل شبکه غیرفعال شده بود، هنوز از طریق دو واسطه دریافت هدایت سلول های غیرفعال بود استفاده می کردند.

توزیع لجستیک و مالی

پول و شریک باید در امتداد روابط شبکه جریان داشته باشند، با نقشه برداری معاملات مالی (هر دو رسمی و غیر رسمی، مانند هاوالا)، SNA می تواند گره هایی را که برای انتقال پول نقد حیاتی هستند، مشخص کند. حذف این گره های مالی می تواند سلولی از منابع را به طور مشابه، شبکه های مسافرتی - رزرو مرز، عبور، استفاده از وسایل نقلیه مشترک - بارها برای شناسایی افرادی که الگوهای حرکت را تسهیل می کنند، به طور جدی استفاده از یک گروه انتقال پول وابسته به گروه انتقال سلاح های انتقال داده شده در بخش های SNA -

پیش بینی اهداف آینده و روش حمله

SNA همچنین می تواند برای پیش بینی تهدید استفاده شود، اگر یک سلول شناخته شده روابط جدیدی با افرادی که تخصص در یک دامنه خاص دارند – به عنوان مثال، شیمی انفجاری، avionics یا ناوبری دریایی – تجزیه و تحلیل می تواند ماهیت احتمالی عملیات بعدی را در یک مورد مستند، محققان اروپایی افزایش ناگهانی روابط شبکه بین مظنون و یک الگوی پرواز فردی را مشاهده کردند؛ که با استفاده از این الگوی حمله هوایی برنامه ریزی شده بود، به دیگر نظارت بر روی سیستم نظارت.

Influencing Network Dynamics

فراتر از دستگیری های مستقیم، SNA می تواند عملیات اطلاعاتی را که برای بی اعتمادی در یک شبکه تروریستی طراحی شده است، با درک اینکه کدام گره ها حیاتی هستند، اما اعتماد پایین دارند (به عنوان مثال، رقابت های باستانی یا تقسیم های ایدئولوژیک)، مقامات می توانند اطلاعات نادرستی را که نشان می دهد یک گره تبدیل به یک اطلاع رسانی شده است، بکار گیرند.

مطالعات موردی: تجزیه و تحلیل شبکه اجتماعی در عمل

حمله های سال 2008 بمبئی

حملات به بمبئی (26/11) نشانۀ کتاب درسی قدرت SNA را به محققان هندی و تحلیلگران بین المللی بعداً شبکه را از سوابق جزئیات تماس (CDRs)، ورود تلفن ماهواره ای و آدرس های موج IP ارائه داد که شامل دستگیره ها در پاکستان بود، مهاجمان روی زمین و تسهیل کنندگان محلی SNA نشان داد که این گروه، تنها به طور همزمان با هدف قرار دادن بالاترین پیام های مرتبط با همکاری با "Kirionagementing" (که او به طور همزمان به طور هماهنگ کننده ای به طور مداوم به طور مداوم به کمک کرد: "Sname.

] تجزیه و تحلیل شرکت از رویکردهای مبتنی بر شبکه در بمبئی نشان می دهد که چگونه SNA متا خام را به هوش عملی تبدیل کرد.

شبکه ی ١١ سپتامبر Hijacker

پس از حملات 11 سپتامبر 2001، والdis Krebs به طور مشهور یک نقشه شبکه از 19 hijackers و توطئه گران خود را منتشر کرد، با استفاده از داده های عمومی در دسترس (مدرسه های پرواز، معاملات کارت اعتباری، آپارتمان های مشترک)، Krebs نشان داد که شبکه دارای یک گره کلید کوچک Sshi است.

نمودار شبکه اصلی (معماری) همچنان یک ابزار آموزش نیمه داخلی برای تحلیلگران ضد تروریسم است.[۱۰]

عدم فعالیت شبکه عملیات خارجی داعش (2014-2017)

دولت اسلامی (ISIS) به شدت به شبکه های مبارزان خارجی و سلول های پشتیبانی خارجی متکی بود. SNA به طور گسترده توسط نیروی وظیفه ارتش ایالات متحده 714 و خدمات اطلاعاتی متفقین استفاده شد و تحلیلگران شبکه هایی را از رسانه های دیجیتال ضبط کردند، برنامه های پیام رسانی (Telegram، WhatsApp)، و جریان های مالی قابل توجه شناسایی شبکه مسئول حملات نوامبر 2015 پاریس بود که به منظور جلوگیری از حملات لوله کشی مرکزی و عملیات موشکی او در سوریه، "آ" را مختل کرد.

چالش ها و محدودیت های تجزیه و تحلیل شبکه اجتماعی در مقابله با تروریسم

علی رغم موفقیت های آن، SNA یک گلوله نقره ای نیست.این میدان با موانع فنی، عملیاتی و اخلاقی قابل توجهی مواجه است.

اطلاعات ناقص و بدون قانونی

نتایج SNA تنها به اندازه داده های تغذیه شده در شبکه های تروریستی که عمدا با شکاف های عظیم داده ها کار می کنند خوب است: آنها از پنهانکاری، تقسیم بندی و هویت های دروغین استفاده می کنند، اغلب تنها بخشی از شبکه قابل مشاهده است.اطلاعات ناقص می تواند امتیازات محوری گمراه کننده را به دست آورد – یک گره که به نظر می رسد بی اهمیت است به سادگی نمی تواند از تماس های بی طرف تحلیلگران بی نظیر، که اغلب نیاز به فیلتر کردن سیگنال های پیشرفته دارند.

توسعه و شبکه های Adaptive

شبکه های تروریستی ثابت نیستند، به محض اینکه اعضای آن از نظارت آگاه شوند، الگوهای ارتباطی، پلتفرم های سوئیچ یا روابط را تغییر می دهند. SNA یک عکس فوری را ارائه می دهد، اما شبکه به طور مداوم در حال شکل گیری است. اجرای قانون باید با تجزیه و تحلیل شبکه پویا، که مدل های تغییر زمان، پردازش و نیاز به دسترسی به جریان های داده زنده است - که بسیاری از سازمان ها فاقد آن هستند.

رمزگذاری و امنیت عملیاتی

تصویب گسترده رمزگذاری نهایی (Signal، چت مخفی تلگرام، WhatsApp) به شدت کیفیت رهگیری ارتباطات را کاهش داده است.در گذشته، متاداده عمده (که به آن ها و چه زمانی) نسبتا آسان برای برداشت است، امروز تروریست ها می توانند با رمزگذاری قوی کار کنند، تنها مسیرهای متاداده را ترک کنند. SNA هنوز هم می تواند برای متادی، اما ارائه محتوای غنی استفاده شود - اغلب از ارتباطات از ارتباطات از طریق ارتباطات از دست رفته است - برخی از ارتباطات.

محدودیت های قانونی و اخلاقی

جمع آوری اطلاعات در مورد افراد برای تجزیه و تحلیل شبکه، نگرانی های عمیق حریم خصوصی و آزادی های مدنی را افزایش می دهد.مجموعه ای از سوابق تلفن، متاداده ایمیل یا داده های مالی می تواند در تعداد زیادی از مردم بی گناه را تحمل کند.در ایالات متحده، برنامه گسترده متاداده NSA (که توسط ادوارد اسنودن منتشر شده است) باعث بحث شدید و اصلاحات نهایی از طریق قانون آزاد ایالات متحده آمریکا می شود. تحلیلگران باید یک ابزار ضخیم از اولویت بندی های مرکزی را برای تحقیقات مستقل هدایت کنند.

ضد هوش و آغاز

گروه های تروریستی با بودجه خوب از تکنیک های SNA آگاه هستند و ممکن است سعی کنند تحلیلگران را فریب دهند، آنها می توانند پیوندهای دروغین را ایجاد کنند، گره های ساختگی (حساب های استراتژیک) را ایجاد کنند، یا عمدا نقش های ارتباطی را به اعضای قابل خرج اختصاص دهند در حالی که از رهبران واقعی محافظت می کنند (اگر این دی اکسیدها را به اهداف ارزشمند بالا اشتباه بگیرند، ممکن است منابع یا بدتر، عملیات واقعی را از بین ببرند و اطلاعات گمراه کننده (SIGUM) نیاز به اطلاعات عمیق دارند.

ملاحظات اخلاقی و حریم خصوصی

کاربرد SNA برای مقابله با تروریسم باید در برابر خطر نقض حقوق اساسی متعادل باشد.مذام استدلال می کنند که تجزیه و تحلیل شبکه یک حالت نظارتی ایجاد می کند که در آن هر اتصال اجتماعی به طور بالقوه مورد بررسی قرار می گیرد.در بسیاری از حوزه های قضایی، قوانین نیاز به یک علت احتمالی قبل از نظارت بر یک فرد دارند.با این وجود قدرت SNA در لینک ها نهفته است که شواهد جنایی به ویژه هنگامی که تجزیه و تحلیل یک گزارش مشکوک رسانه ها، ممکن است شامل برخی از جمله موارد مشکوک به دلیل برخی از جمله موارد مشکوک به دلیل برخی از جمله موارد زیر باشد.

برای کاهش این خطرات، سازمان های اطلاعاتی مکانیسم های نظارت داخلی را توسعه داده اند، مانند نیاز به چندین تحلیلگر مستقل برای تأیید یک شبکه قبل از انجام عمل، برخی اصلاحات مانند هیئت مدیره حریم خصوصی و آزادی های مدنی در ایالات متحده، اکنون دستور می دهند که برنامه های تجزیه و تحلیل شبکه تحت حسابرسی دوره ای قرار گیرد. اصل کلیدی این است که SNA باید برای ایجاد سرب استفاده شود، نه برای توجیه دستگیری یا بدون نظارت.

برای بحث عمیق تر در مورد اخلاق نظارت شبکه، منابع بنیاد مرزی الکترونیکی در نظارت شبکه های اجتماعی دیدگاه متعادلی از مبادلات تجاری ارائه می دهد.

کارگردانی آینده: نسل بعدی ضدتروریسم SNA

با پیشرفت تکنولوژی، پتانسیل SNA را نیز در نظر می گیرد.چندین روند در حال ظهور احتمالا در دهه آینده با تروریسم مواجه خواهند شد.

ادغام با یادگیری ماشین و AI

الگوریتم های یادگیری ماشین به طور فزاینده ای برای تشخیص الگوی خودکار در مجموعه داده های ارتباطی گسترده استفاده می شود. مدل های یادگیری عمیق می توانند الگوهای جانبی را شناسایی کنند که نشان دهنده تشکیل یک سلول جدید است - حتی قبل از اینکه هر فرد در شبکه دارای سابقه شناخته شده باشد، شبکه های عصبی گراف (GNNs) به ویژه امیدوار کننده هستند: آنها می توانند از کل توپولوژی شبکه یاد بگیرند تا پیش بینی کنند که گره ها تبدیل به این مدل های کلیدی شوند.

تحلیل شبکه دینامیک real-Time Dynamic Network Analysis

هدف این است که از تصاویر بصری استاتیک به تجزیه و تحلیل جریان حرکت کنید، برخی از سیستم عامل های اطلاعاتی در حال حاضر داده ها را از شبکه های تلفن همراه و رسانه های اجتماعی در زمان واقعی مصرف می کنند، به روز رسانی نقشه های شبکه به عنوان رویداد آشکار می شود، این به تحلیلگران اجازه می دهد تا ببینند که یک سلول در حال بسیج است - به عنوان مثال، یک جهش ناگهانی در روابط بین افراد غیر متصل - و هشدار به واحدهای عملیاتی قبل از حمله رخ می دهد.

Cross-Domain Network Fusion

سیستم های آینده SNA داده ها را از دامنه های مختلف ادغام می کنند - ارتباطات، امور مالی، حمل و نقل، رسانه های اجتماعی، تغذیه سنسور (به عنوان مثال، تشخیص چهره در گذرگاه های مرزی) - به یک نمودار واحد یکپارچه، این شبکه جهانی اجازه می دهد تحلیلگران به دنبال یک مسیر پول در سراسر کشورها، مشاهده حرکت سفر مظنون، و شناسایی تغییرات در رفتار ارتباطات در یک نگاه، اگر چه در حال حاضر به سیستم حفاظت از صفحه نمایش تروریستی از این سیستم، از قبل از حرکت می کنند، باید از آن استفاده کنند.

Network flex Modeling

به جای شناسایی گره های کلیدی، تحلیلگران از SNA برای مدل سازی چگونگی سازگاری یک شبکه تروریستی پس از یک شبیه سازی اعتصاب استفاده می کنند: اگر Node A را حذف کنیم، Node B را به کار می برد؟ آیا شبکه تقسیم بندی شبکه یا متمرکز تر می شود؟ با درک خواص انعطاف پذیری، آژانس ها می توانند یک توالی عملیات را انتخاب کنند که اختلال طولانی مدت را به حداکثر می رساند در حالی که ضربه زدن (مانند ایجاد یک جانشین رادیکال تر) را به حداکثر برساند.

نتیجه گیری

تجزیه و تحلیل شبکه اجتماعی شیوه درک و مبارزه با سازمان های تروریستی را تغییر داده است.با تغییر تمرکز از افراد به روابط بین آنها، SNA نشان می دهد آسیب پذیری های ساختاری که می تواند مورد بهره برداری قرار گیرد - چه از طریق حذف یک کارگزار مهم، انزوای یک مرکز تدارکات، و یا تقویت بی اعتمادی در میان اعضای.

با این حال قدرت SNA با مسئولیت های جدی می آید. شکاف های داده، دشمنان سازگار، رمزگذاری و محدودیت های اخلاقی همه محدودیت های موجود در آنچه که می توان به دست آورد، همانطور که این زمینه تکامل می یابد - از طریق ادغام AI، تجزیه و تحلیل زمان واقعی و همجوشی متقابل - این محدودیت ها ممکن است بیشتر تحت فشار قرار گیرند، اما چالش اساسی باقی می ماند: تبدیل داده های شبکه خام به هوش عملی بدون قربانی کردن آزادی هایی که برای حفاظت از نظم و انضباط اجتماعی ضروری است.