מבוא: Uncovering the Hidden Architecture of Terror

במאבק האסימטרי נגד הטרור, שיטות אכיפת החוק המסורתיות מוכיחות לעתים קרובות לא מספיקות רשתות טרור פועלות באופן חשאי, מסתמכות על מבנים מבוזרים, תקשורת מוצפנת, תאים ממותקים כדי להתחמק מגילוי.כדי למנוע זאת, סוכנויות מודיעין ורשויות אכיפת החוק פנו למקור לא סביר של תובנה: המתמטיקה של מערכות יחסים חברתיות (SNA) התפתחה כטכניקה קריטית עבור מיפוי הקשרים מקוונים בלתי נראים של קבוצות טרור, אשר מאפשרות להם מערכת יחסים כירורגית של טרור.

מאמר זה מספק מחקר מעמיק של איך ניתוח רשת חברתית מסייע לשבש תאים טרור.אנחנו מכסה את המושגים הבסיסיים של SNA, המדדים הספציפיים המשמשים לזיהוי שחקנים בעלי השפעה, מחקרים של מקרים בעולם האמיתי, האתגרים הטכניים והמוסריים העומדים בפני, וכיוונים עתידיים כמו התחום מתפתח.

מהו Social Network Analysis?

ניתוח רשת חברתית הוא גישה מתודולוגית מושרשת בתיאוריה של גרף וסוציולוגיה אשר בוחנת את הדפוסים של מערכות יחסים (דורות או קשרים) בין ישויות חברתיות (נודות או שחקנים) בניגוד לניתוחים מסורתיים המתמקדים בתכונות אינדיבידואליות (גיל, אתניות, אידיאולוגיה), SNA foregrounds the FLT:0relational DataFLT:1 אשר מבססים שחקנים יחד.

בהקשר טרור, צמתים יכולים לייצג אנשים, תאים, חשבונות פיננסיים, או אפילו מיקומים פיזיים.קשרים יכולים להיות אירועי תקשורת (שיחות טלפון, הודעות דוא"ל, הודעות מוצפנות), העברת משכנתאות, אגודות שקיפות, מחנות אימונים משותפים, או עסקאות פיננסיות.על ידי בניית וניתוח רשתות כאלה, אנליסטים מודיעינינטים יכולים לזהות תפקידים שאינם ברורים מחקירה ברמה פני השטחית - כגון "גרד" שמחברת בין שני תאים נפרדים או "בקרים" של שליטה.

לפרקטיקה יש שורשים בשנות ה-70 וה-80, כאשר סוציולוגים כמו סטנלי מילגרם ומארק גרנובר החלו במושגים ברשת כמו "שש מעלות של הפרדה" ו"כוחם של קשרים חלשים" עם זאת, העידן הפוסט-/11 ראה פיצוץ של עניין ביישום SNA ללוחמה בטרור משותף, בעיקר באמצעות העבודה של אקדמאים כמו Valdis Krebs ו-RAND היום, הוא חלק מרכזי מודיעין.

מפתח ניתוח רשת חברתית עבור טרור

מדדי מרכז

הכלים החזקים ביותר ב-SNA Toolkit הם מדדים מרכזיים, אשר מאמתים את החשיבות של צומת בתוך רשת. Analysts להשתמש כמה אמצעים משלימים כדי לזינוק מטרות:

  • (ברשת טרור, תואר גבוה יכול להצביע על מגייס או מנהיג תאים שמכירים חיילים רבים.עם זאת, נקודות מדרגה גבוהה הן גם החשופות ביותר והן עלולות להיקרב במכוון על ידי שאר הרשת.
  • [העיקרון]: [ה] [ה] [ה]] [ה]] [ה]]] [ה]] [ה]]] [ה]]] [ה]]]][ה]]]]] [העיקר]] [ה[[ה[[המאה ה-20]]]]]], ו[[ה[[ה[[ה[[המאה ה-20]].
  • [העיקרון]: [ה] חשיבות עליונה: [ה] [ה] [ה]] [ה]] עד כמה מהר הצומת יכול להגיע לכל האחרים ברשת.התערות גבוהה יכולה להפיץ מידע או פקודה ביעילות.
  • [העיקרון]: [ה] [ה] [ה]] [ה]] [ה]] [ה]] [ה]]] [ה]] [ה]]] [ה]]]] [ה]]] [ה]]] [ה]] [ה]] [ה] לא רק כמה קשרים נסתרים יש להם קשרים ישירים רבים, אלא הם בגדר הליבה.

חורי עיגול ושבר

מושג ביקורתי נוסף הוא החור ה-FLT:0 [המבנה המבני] של ה- 1 [=] פער בין שני אשכולות של הרשת שאינם קשורים ישירות. האדם שמגשר על הבור (המתווך) מחזיק בכוח משמעותי על זרימת המידע והמשאבים. ברשתות הטרור, הברוקרים מטפלים לעתים קרובות בלוגיסטיקה, גיוס באזורים, או מינוף של תומכים חיצוניים.

רשת הכחשת הרשת והקולקציה

אנליסטים גם בוחנים את התכונות הכלליות של הרשת.FLT:0DensentiityFLT:1 (שיעור הקשרים האפשריים הקיימים למעשה) מצביע על כך שרשתות Dense הן קשות יותר לחדור אך קל יותר לדחוס על ידי לקיחת חברי ליבה.רשתות ספורדיות עם קשרים נמוכים אך מתווך גבוה יכול להיות יותר מהדהד, להסתגל באמצעות נית מחדש של אסטרטגיות חלופיות (חלוקת) באמצעות דחיסות (חלוקת קישורים).

כיצד SNA מפטרת תאי טרור בפרקטיקה

היישום של SNA בטרור הוא לא תרגיל תיאורטי - הוא שימש בפעולות חיים כדי להנחות מעקב, מעצרים ואפילו פעולות פסיכולוגיות.

זיהוי מנהיגים וקישורים מרכזיים

אינטליגנציה מסורתית עשויה לזהות מנהיג נומינאל באמצעות תעמולה מיורטת או קישורים קודמים.SNA מספקת אימות כמותי.על ידי מיפוי כל רשומות התקשורת של החשוד הידוע, אנליסטים יכולים לחשב מדדים מרכזיים ולעתים קרובות לגלות כי הצומת המשפיע ביותר אינו הפנים הציבוריות של הקבוצה אלא מנחן שקט. לדוגמה, במקרה במומבאי 2008, ניתוח מוקדם של רשומות טלפון הראה כי המפקד התפעולי (שלא היה ישיר דרך הטלפון) לא היה צורך בלוויניאלימה מרכזית.

לגלות תאים נסתרים ושינה

כאשר מחבל ידוע נעצר, אנשי הקשר הנתפסים שלהם - מספרי טלפון, כתובות דוא"ל, חשבונות מדיה חברתית - אלגוריתמים SNA יכולים לבצע חיזוי קישורים, המציעים אנשים אחרים אשר עשויים להיות מחוברים גם אם ראיות ישירות נעדר. במבצע אחד בדרום מזרח אסיה, הרשויות השתמשו SNA ברשימת מגע של שליח שנעצר יחיד כדי לחשוף תא רדום שהיה פעיל במשך יותר משנה.

פירוק לוגיסטיקה ומימון

כסף ו-Partriel חייבים לזרום לאורך הקשרים ברשת.על ידי מיפוי עסקאות פיננסיות (הן פורמליות ולא רשמיות, כגון Hawala), SNA יכול להצביע על הנקודות הקריטיות ביותר להעברת מזומנים. הסרת נקודות פיננסיות אלה יכול לככב תא של משאבים. בדומה, רשתות נסיעות - הזמנות טיסה, מעברי גבול, שימוש משותף בכלי רכב - ניתן לנתח כדי לזהות אנשים להקל על תנועתם של פעילי אפריקה, השתמש ב- יחידת אחסון של קבוצות אבטחה של מטוסים כדי להעביר באופן חמור של קבוצות של מטוסים מובילות של קבוצות של כלי נשק מובילות של קבוצות טרור.

חיזוי מטרות עתידיות ומתודולוגיית התקפה

ניתן להשתמש גם ב-SNA לחיזוי איומים.אם תא ידוע יוצר קשרים חדשים עם אנשים בעלי מומחיות בתחום מסוים - למשל, כימיה נפץ, אקוויניקה או ניווט ימי - אנתיקים יכולים להסיק את האופי הסביר של פעולה מתקרבת.במקרה אחד המתועד, חוקרים אירופיים צפו עלייה פתאומית ביחסים בין חשוד לבין אדם עם אימון טיסה; דפוס זה, בשילוב עם אינטליגנציה אחרת, הוביל להתקפה מתוכננת מראש.

השפעה על Network Dynamics

מעבר למעצרים ישירים, SNA יכולה להודיע על פעולות מידע שנועדו לזרוע חוסר אמון בתוך רשת טרור.על ידי הבנה כי נקודות הן חיוניות אך יש אמון נמוך (למשל, יריבויות עתיקות או פיצולים אידיאולוגיים), הרשויות יכולות לשתול מידע שגוי המצביע על כך ששום צומת הפך למודיע.ה החשד שנוצר עלול לגרום לרשת לגרש או לבודד את חברי המפתח שלה, ביעילות חשוף מבפנים.

מקרה מחקרים: ניתוח רשת חברתית בפעולה

2008 מומבאי Attacks

ההתקפות על מומבאי (26/11) סיפקו הדגמה של כוח הספר של חוקרי הודו ואנליסטים בינלאומיים מאוחר יותר שיבנו את הרשת מרשומות פרטי שיחות (CDRs), יומני טלפון לווייניים וכתובות IP.התא המעורב בפקיסטן, התוקפים על הקרקע, והנציחים המקומיים של ג'אראט, לא רק לאחר שצוות הלוגיקה, זק-אור-ר-ר-ר-רי-רי-רי-ר-ר-ר-ר-ר-ר-ר-ר-ר-ר-רי-ר-ר-ר-רי-ר-ר-ה-ה-ה-הל-ה-ה-ה-ה-ה-ה-הל-ה-ה-ה-ה-רי-רי-רי-ה-הל-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-ה-המכונה (באמצעות הקוד, אשר השתמש ב-הקודשנקראו כמשמעו, אשר סייע ל-הקודשנקרא "הקודשנקרא "הקודשאט"

(FLT:0)אנליזה של תאגיד השידור של גישות מבוססות רשת ב-MiraveMFLT:1 מדגישה כיצד SNA הפכה metadata גולמי לאינטליגנציה מעשית.

רשת ה- 11 בספטמבר Hijacker

בעקבות התקפות ה-11 בספטמבר 2001, Valdis Krebs פרסם את מפת הרשת של 19 החוטפים ואת הקונספירטורים שלהם.שימוש בנתונים הזמינים לציבור (בתי ספר לטיסה, עסקאות כרטיסי אשראי, דירות משותפות), קריבס הראה כי הרשת יש ארכיטקטורה "עולם קטן" (Little World) של קי נונדס כמו מוחמד עלה היה תואר גבוה ובין מרכזיות, אבל הצומת המרכזי ביותר של כל אלה לא היה תמיכה החוטפתנית בשם Ramshibal Defin's למעשה, אשר נעצרת בכותבת's.

תרשים הרשת המקורי של ריבוע (archived) נשאר כלי הוראה ראשי עבור אנליסטים נגד טרור 1.

Disruption of ISIS חיצוני תפעול רשת (2014-2017)

המדינה האסלאמית (IS) התבססה רבות על רשתות של לוחמים זרים ותאים חיצוניים לתמיכה.סנא שימשה באופן נרחב על ידי כוח המשימה של צבא ארה"ב 714 ושירותי מודיעין בעלי בריתה. Analysts בנו רשתות ממדיה דיגיטלית שנתפסה, יישומי הודעות (טלגרם, WhatsApp), וזרמים פיננסיים.A הצלחה בולטת הייתה זיהוי הרשת האחראית להתקפות בפריז בנובמבר 2015 על ידי מיפוי בין התקפת התאים בצרפת, לבין חוקרי התוקפים, לא גילו את קוד מרכזי של סוריה, אשר מנעו "ק"ד"דאק"ד"ד"ד"ד"ד, "ה"ל-אקד"ר"ל-"ל-"ל-אקד"ל-אק"רעד"ר"ר"ר"ר"ד, "ה"ד"ד"ל"רעד"ד, "החלל-"ד"ד"ד"רעד"ל-אק" (R) במטרה למנוע את זיהוי הרשת האחראי על ידי ארגון "ה"ד"ד"ד"ד"ד"ד"ד"ד"לארגון "הת ל" (Arcc-"מסלולאריכים"ד"ד"ד"ד"ד"ד"רעד

אתגרים ומגבלות של ניתוח רשת חברתית ב- Counter-Terrorism

למרות הצלחותיו, SNA אינה כדור כסף.השדה ניצב בפני מכשולים טכניים, תפעוליים ואתיים משמעותיים.

נתונים שלמים ו Noisy

תוצאות SNA הן רק טובות כמו הנתונים המוזנים ברשתות הטרור לפעול במכוון עם פערים נתונים מסיביים: הם משתמשים בגניבה, תאול וזהויות שקריות. לעתים קרובות רק חלק מהרשת גלוי.מידע לא שלם יכול להניב ציוני ריכוז מטעה - צומת שנראה לא חשוב יכול פשוט להיות לא ראוי לציון.

רשתות מעורבות והתאמה

רשתות טרור אינן סטטיות.ברגע שהחברים הופכים מודעים למעקב, הם משנים דפוסי תקשורת, פלטפורמות מתג או ניתוק קשרים.SNA מספקת תמונה, אבל הרשת משתנה כל הזמן.רשויות החוק חייבות לעמוד בקצב ניתוח רשת דינמי, אשר מודלים שינויים זמניים.עם זאת, ניתוח בזמן אמת הוא אינטנסיבי חישובי ודורש גישה לזרימי נתונים חיים - אשר סוכנויות רבות חסרות.

הצפנה ואבטחת תפעול

האימוץ הנרחב של הצפנה מקצה לקצה (Signal, הצ'אטים הסודיים של טלגרם, WhatsApp) הרחיק באופן חמור את איכות יירוטי התקשורת.בעבר, metadata רב (שנקרא מי ומתי) היה קל יחסית לקציר.היום, מחבלים יכולים לפעול עם הצפנה חזקה, מה שגורם רק ל-Metadata-SNA עדיין יכול להיות מיושם על metadata, אבל העושר של התוכן מספק שחזורים – לעתים קרובות לא מעט מאוד, על ידי קבוצות שאבדו-" הוא לא מאומצמות" הוא גם לא מאומץ" הוא לעתים קרובות.

קונסטריטים משפטיים ואתיים

איסוף נתונים על אנשים לניתוח רשת מעלה חששות פרטיות וחירויות אזרחיות.אוסף של רשומות טלפון, מטא-נתונים דוא"ל או נתונים פיננסיים יכולים לטאטא במספרים עצומים של אנשים חפים מפשע בארצות הברית, תוכנית metadata הכוללת של ה-NSA (התגלויה על ידי אדוארד סנודן) עוררה דיון אינטנסיבי ורפורמה באמצעות חוק חופש הביטוי האמריקאי, חייב לנווט חקיקה עבה: במדינות דמוקרטיות, הן לא יכולות פשוט למנוע הוכחה מרכזית של תקשורת לא-ידי אדם ללא קשר עצמאי.

גילוי דעת ואכזבה

קבוצות טרור ממומנות היטב מודע לטכניקות SNA ועשויות לנסות לרמות אנליסטים.הם יכולים לשתול קשרים כוזבים, ליצור דומי דס (חשבונות סטרו), או להקצות במכוון תפקידים תקשורת לחברים בלתי ניתנים למיצוי תוך הגנה על מנהיגים אמיתיים.אם אנליסטים טועים אלה נגד מטרות בעלות ערך גבוה, הם עלולים לבזבז משאבים או, גרוע יותר, פעולות פשרה אמיתיות ממבנה אמיתי מסימנים מודיעיניים ומודיעין עמוק (Timents) דורש אותות עמוקים (מחלוקת) עם אינטליגנציה אנושית).

שיקולים אתיים ופרטיים

היישום של SNA נגד הטרור חייב להיות מאוזן נגד הסיכון של הפרת זכויות בסיסיות.מבקרים טוענים כי ניתוח רשת יוצר מצב מעקב שבו כל חיבור חברתי עשוי להיות מאובחן.בתחומים רבים, חוקים דורשים גורם סביר לפני ניטור של אדם.אך כוח SNA הוא מציע קישורים כי עדיין לא מגובים על ידי ראיות פליליות.

כדי להפחית את הסיכונים האלה, סוכנויות מודיעין פיתחו מנגנוני פיקוח פנימיים, כגון דרישה של אנליסטים עצמאיים מרובים כדי לאשר רשת מציאת לפני ביצוע פעולה. כמה רפורמות, כמו מועצת הפרטיות והחירויות האזרחיות בארה"ב, עכשיו לחייב את תוכניות ניתוח רשת לעבור ביקורת תקופתית.עקרון המפתח הוא כי SNA צריך לשמש כדי ליצור מוביל, לא להצדיק מעצרים או מעקב ללא ראיות משחיתות.

לדיון עמוק יותר באתיקה של מעקב ברשת, ב-FLT:0 משאבים של Frontier Foundation על ניטור רשת חברתית של רשת חברתית: 1.

כיוונים עתידיים: הדור הבא של הלוחמה בטרור

ככל שהטכנולוגיה מתקדמת, כך גם הפוטנציאל של SNA.כמה מגמות מתעוררות עלולות לעצב את הטרור נגד-טרור בעשור הקרוב.

שילוב עם Machine Learning ו-AI

אלגוריתמי למידת מכונה משמשים יותר ויותר לזיהוי דפוסים של נתונים בתקשורת מסיבית.מודלים למידה עמוקה יכולים לזהות תבניות עניבה חד משמעיות המדות את היווצרות תא חדש - אפילו לפני כל אדם ברשת יש תיעוד ידוע.רשתות עצביות Graph (GNNs) מבטיחות במיוחד: הם יכולים ללמוד מתוך הרשת כולה טופולוגיה כדי לחזות אילו סטיות יהפכו לשחקנים עתידיים.

ניתוח רשת דינמי בזמן אמת

המטרה היא לעבור מצילומים סטטיים לניתוח הזרמת מידע.כמה פלטפורמות אינטליגנציה כבר מקיפים נתונים מרשתות סלולריות ורשתות חברתיות בתוך זמן קצר, לעדכן מפות רשת כאירועים המתרחשים.זה מאפשר לאנליסטים לראות כאשר תא מאגד - למשל, עלייה פתאומית ביחסים בין אנשים שלא קשורים קודם לכן - וכדי להזהיר יחידות מבצעיות לפני התקפה מתרחשת עומק היכולת הזו בקנה מידה גדול נשאר אתגר טכני, אך קיים מספר תוכניות פיילוט גדולות.

Cross-Domain Network Fusion

מערכות SNA עתידיות ישלבו נתונים מתחומים מרובים - תקשורת, מימון, תחבורה, מדיה חברתית, חיישנים להאכיל (למשל, זיהוי פנים במעברי הגבול) - בגרף אחיד אחד.זה "רשת אוניברסלית" יאפשר לאנליסטים לעקוב אחר שביל כסף על פני מדינות, לראות תנועות נסיעות חשוד, לזהות שינויים בהתנהגות בכל מרכזי פיוז'ן כמו מרכז האבטחה של ה-FBI כבר בנויות אל תוך ארכיטקטורת פרטיות זו, אם כי יש צורך בתנועות נסיעות של מרכז זה כבר בנויות.

רשת עמידות מודלים

במקום פשוט לזהות צמתים מרכזיים, אנליסטים ישתמשו ב-SNA כדי מודל כיצד רשת טרור תתאם לאחר שביתה.סימולציות יכולות לבחון תרחישי התערבות שונים: אם נסיר את Node A, Node B משתלט? האם ה- Network או להיות יותר מרכזי? על ידי הבנת תכונות החוסן, סוכנויות יכולות לבחור רצף של פעולות הממקסימות שיבוש ארוך טווח בעוד צמצום מכה (כמו יצירת רשת מהפכנית יותר).

מסקנה

ניתוח רשת חברתית שינה את האופן שבו סוכנויות מודיעין ורשויות אכיפת החוק מבינות ולחימה בארגונים טרור.על ידי העברת מיקוד מאנשים ליחסים ביניהם, SNA מגלה את פרצות מבניות שניתן לנצל - בין אם באמצעות הסרת ברוקר מכריע, בידוד של מרכז לוגיסטי, או הסתה של חוסר אמון בקרב חברי הארגון.במקרה של מומבאי, 11 בספטמבר, ומבצעי דאעש מוכיחים כי SNA אינה רק סקרנות אקדמית אלא כלי מבצעי.

עם זאת, הכוח של SNA מגיע עם אחריות רצינית. פערים נתונים, יריבים הסתגלותיים, הצפנה, מגבלות אתיות כל גבולות על מה שניתן להשיג.כפי שהשדה מתפתח - באמצעות שילוב בינה מלאכותית, ניתוח בזמן אמת, ומיזוג חוצה דו-קיום - הגבולות האלה עשויים להיות דוחפים עוד יותר, אבל האתגר הבסיסי נשאר: הפיכת נתונים גולמיים לאינטליגנציה פעולה ללא הקרבה של הדמוקרטיות שנועדו להגן על משמעת חברתית, אינה מהווה עוד איום מתמשך על פעילות, אלא אתגר חיוני של פעילות גופנית, היא עוד יותר, אלא אתגר חיוני של פעילות גופנית, היא הגנה על ידי פעילות גופנית, אך האתגר היסודית, היא עוד יותר, אך האתגר היסודית, אך האתגר היסודית, היא להגן על ידי ארגון טרור.