Inngangur: Að hylja hina huldu gerð hryðjuverka

Í ósamhverfu baráttunni gegn hryðjuverkum eru hefðbundnar löggæsluaðferðir oft ófullnægjandi. Hryðjuverkanet starfa með leynd, treysta á niðurbyggðar byggingar, dulkóðaðar samskipti og hólfakerfi til að greina þessi tengsl. Til að vinna gegn þessu, gáfur og löggæslustofnanir hafa leitað að ólíklegri vitsmunum: stærðfræði félagslegra tengsla. Félagsfræðileg greining (SNA) hefur komið upp sem mikilvæg aðferð til að kortleggja oft ósýnilega netkerfi tenginga sem viðhalda hryðjuverkahópum. Með kerfisbundnum rannsóknum veit hver hefur átt samskipti við hvern og hverjir geta haft samskipti við og hver hafa aðgang að upplýsingum, og hvernig geta yfirvöld tengt tengsl við þá með því að greina hjálparkerfi hryðjuverkanets og ná þeim til að greina tengsl við eftirlit með tilliti til aðgerða.

Þessi grein veitir ítarlega rannsókn á því hvernig félagslegar greiningaraðferðir í að trufla hryðjuverkafrumur. Við munum fjalla um grunnhugtök SNA, þau sérhæfu samtöl sem notuð eru til að bera kennsl á áhrifamikla leikara, raunveruleika, rannsóknir á sviði tækni og siðfræðilegra vandamála sem sérfræðingar standa frammi fyrir og í framtíðarfyrirsögnum sem vettvangsþróun.

Hvað er greining á samskiptasíðum?

Félagsfræðileg greining er aðferðafræðileg aðferð byggð á sálfræði og sálfræði sem rannsakar mynstur tengsla (eggja eða tengsla) milli félagslegra aðila (neita eða leikara). Ólíkt hefðbundnum greiningum sem beinast að einstaklingsbundnum eiginleikum (aldur, þjóðerni, hugmyndafræði), SNA forgrunni tengslaupplýsingum sem binda leikara saman. Grundvallargreiningin er sú að stofnun tengsla hafi marktæk áhrif á atferli, upplýsingaflæði og sameiginlega aðgerð.

Í hryðjuverkasambandi geta eitlar verið einstaklingar, frumur, fjármálareikningar eða jafnvel líkamlegir staðir. Bindi geta verið samskiptaviðburðir (símtal, tölvupóstur, dulkóðaður boðskapur), ferðalög, skylduband, sameiginlegar þjálfunarbúðir eða fjármálaviðskipti. Með því að byggja og greina slík net geta sérfræðingar greint hlutverk sem eru ekki augljós frá yfirborðsrannsókn, sem er að mestu leyti Δ hliðstæðingur, sem tengir tvær frumur eða Δbroker, sem stjórna flæði fjár.

Venjan er að finna rætur á áttunda og níunda áratugnum þegar félagsfræðingar eins og Stanley Milgram og Mark Granovett sem eru brautryðjendur, svo sem ◆ sex gráður aðskilnaðar frá aðskilnaðar frá ◆ og ◆ styrkur veikra tengsla. En eftir 9/11 varð sá að eftir 1 911 varð áhugi á því að beita SNA til að vinna gegn hryðjuverkum, einkum í gegnum verk háskólamanna eins og Valdis Krebs og Rold Corporation. Í dag er SNA mikilvægur þáttur í samrunafræði upplýsinga og sameiginlegs starfsverkefnis hryðjuverka sem er í tengslum við hryðjuverk um heiminn.

Lykilrannsóknir í félagslegri greiningu á hryðjuverkum

Mælingar á miðtaugakerfi

Öflugustu verkfærin í SNA tólinu eru miðlægar bylgjur sem mæla mikilvægi nóðu innan netsins.

  • ]]Degree Centrality: [1] Einfaldlega fjöldi beinna tenginga sem nóða hefur. Í ógnarneti gæti hágæða bent til ráðningarstjóra eða forstjóra sem þekkir marga fótgönguliða. Hins vegar eru margir afl sem eru í mikilli gráðu einnig berskjaldaðir og má fórna af ásettu ráði af hinu netinu.
  • Betweenness Centrality: mælir hversu oft naðra liggur á stuttasta veg milli annarra eitla. Nætur með mikla millivirkni virka sem brúir eða hliðverðir. Ef þeir fjarlægja þá geta þeir brotið niður netið, clappling samskipti og samhæfingu. Þetta eru oft verðmætustu markmiðin.
  • Lokakerfi: Gefur til kynna hversu fljótur nóti getur náð til allra annarra í kerfinu. Há lokan aflgjafa getur gert upplýsingar eða pantað skilvirkar. Slíkir leikarar geta verið yfirmenn eða verkfærastjórar.
  • . Eigenvector Centrality: [3] Fleiri flókinn mæli sem álítur ekki bara hversu mörg tengsl nóða hefur, en hversu vel- tengt nágrönnunum eru. Nóða tengd öðrum mjög miðlægum hnöppum er áhrifameiri. Þetta er gagnlegt til að bera kennsl á dulda leiðtoga sem hafa kannski ekki mörg bein tengsl en eru tengd inn í kjarna forystuhringinn.

Stúkuholur og skipasmíð

Önnur mikilvæg hugmynd er smarttural hola ]] ] ar] bil milli tveggja þyrpinga netsins sem ekki eru beint tengdir. Sá sem brúar (bóksalann) heldur marktækum krafti yfir straum upplýsinga og auðlinda. Í hryðjuverkaneti fara milli tveggja klasa sem eru ekki í beinu sambandi við önnur svæði. Sá sem brúar þær (bóksalann) getur einangrað og truflað birgðakeðjur.

Netþéttni og samheldni

Greinarar rannsaka einnig eiginleika á netinu. ]Density [1] ] (hlutfall mögulegra tengsla sem eru til) gefur til kynna að tengsl frumna eru ekki jafn sterk. Dense net eru erfiðari í að komast inn en auðveldara er að kæla með því að taka út kjarnaþræði. Spanjarar net með lágþéttni en hátævi geta verið seigari, með því að aðlaga sig með öðrum brúm. Skilningstengd net hjálpa til við að ákveða milli decapitation aðferða (heima í efri leiðtoga) og bilunaraðgerðir (ójafnvægi milli tengsla).

Hvernig SNA dregur úr hryðjuverkafrumum í verki

Notkun SNA í gagnárásum gegn hryðjuverkum er ekki fræðileg æfing hefur verið notuð í beinni aðgerð til að stýra eftirliti, handtökum og jafnvel sálfræðilegum aðgerðum. Hér fyrir neðan eru helstu aðferðir SNA við truflun.

Lykilatriði og samskiptaleiðir

Hefðbundin vitsmunatengsl gætu viðurkennt að tilnefndur leiðtogi með því að stöðva áróður eða fyrri hlekki. SNA veitir upp magngreiningu á öllum samskiptafærslum frá þekktum manni, þá geta sérfræðingar reiknað miðlæga meðalpunkta og oft uppgötvað að áhrifamesta nótan er ekki opinber andlit hópsins heldur hljóðlátur hjálparaðili. Til dæmis sýndi greining á símaskrám árið 2008 að yfirmaður á vegum útlanda (sem stjórnaði árásarmönnunum með gervihnattasíma) hafði einstakan háan miðpunkt milli miðstéttarinnar og gerði hann gagnrýnan til að stöðva þátttöku í henni.

Faldir frumur og svefnfrumur fundust

Þegar þekktur hryðjuverkamaður er handtekinn, hafa þeir samband við þá sem hafa samband við þá, tölvupóstföng, frumvarp og samskiptamiðlar mynda fræsett. SNA algóritmar geta leitt í ljós tengslamynd sem bendir til að aðrir einstaklingar, sem gætu tengst jafnvel þótt bein gögn séu ekki til staðar. Í einni aðgerð í Suðaustur - Asíu, notuðu yfirvöld SNA á einn handtakan sendibera sem hafði verið óvirkur í rúmt ár. Netgreiningin sýndi að fruman var enn óvirk í gegnum tvö lög af millistigum.

Að dreifa rökfræði og fjármunaviðskiptum

Peningar og pararíel verða að renna með tengslum á neti. Með því að kortleggja fjármálaviðskipti (bæði formleg og óformleg, svo sem hawala), getur SNA greint þá eitla sem eru helstu möguleikar á að flytja í reiðufé. Með því að kortleggja þessa fjármálahnúta getur verið hægt að svelta frumu af auðlindum. Á sama hátt er hægt að finna net sem eru á milli landa, fara yfir landamæri, nota sameiginleg farartæki til að greina einstaklinga sem eru oft móttækilegir fyrir flutningum. Í Afríku var notað gagnræðiskerfi sem notaði SNA á brattr víxlakerfi til að finna fégjafahóp sem leiddi til þess að stöðva verulega getu hópsins til vopna.

Spá um markmið í framtíðinni og árásir

SNA má einnig nota til að spá fyrir um hættu. Ef þekkt frumuform eru ný tengsl við einstaklinga sem hafa sérfræðiþekkingu á ákveðnu svæði, til dæmis efnafræði, efnafræði, félagfræði eða siglingar, getur þekkt frumufræðin gengið úr skugga um að hin líklega tegund uppsöfnunaraðgerðar sé að verki. Í einu skjali kom fram skyndileg aukning nettengsla milli grunenda og einstaklings með þjálfun flugskóla; þetta mynstur ásamt öðrum greindum leiddi til undirbúnings eftirlits sem gerði ráð fyrir að beinu árásinni væri beitt.

Ósjálfráð nettæki

Með skilningi á því hvaða eitlar eru lífsnauðsynlegir en hafa lítið traust (t.d. fornar keppinautar eða hugmyndafræðiklofar) geta yfirvöld gróðursett rangar upplýsingar sem benda til að einn nóti sé orðinn uppljóstrari. Grunleikinn getur orðið til þess að netin losni úr stað eða einangrast frá sínum eigin lykil og leysist frá þeim innan frá.

Málrannsóknir: Félagsfræðileg greining á aðgerð

Mumbai - árásin 2008

Árásin á Mumbai (26/11) veitti kennslubókarsýningu á SNAKK yfirvaldi. Indverjar og síðar alþjóðlegir sérfræðingar endurbyggðu netið frá kallskýrslum, gervihnattakortareikningum og IP vistföngum. Fruman tók þátt í Pakistan, árásarmennirnir á jörðinni og staðráðendur. SNA leiddi í ljós að stjórnin, Zaki-Rehman Lakhovi (með kóðanum ◆Kakaka) hafði stærsta hlutann í miðpunktinum: Hann var eini þráðurinn sem var tengdur árásarforingjanum (Ajmal Kaab), logistíska aðalstjórnarstjórinn í Karachi og pólitíska forystu. Einu sinni var þessi aðferð, og hún var einnig skilin. Þessi aðferð var einnig borin á milli tengsla.

]undirfylkisgreining á nálgun neta í Mumbai ] undirstrikar hvernig SNA breytti hráum metagögnum í aðgerðagjarnar upplýsingar.

Name

Eftir árásirnar 11. september 2001 sýndi Valdis Krebs að netkort af 19 flugmönnum og samsærismönnum þeirra. Með því að nota opinberlega tiltæk gögn (flight skólum, kortafærslum, sameiginlegum íbúðum) sýndi Krebs að netið hafði Δ smáum heim eða UTF-world. Lyklar eins og Mohamed Atta höfðu mikil og mikil áhrif á miðpunktinn, en ekki aðalsnúður allra var flugránari heldur verkstjóri sem hét Ramzi Binalshibh. Binalshib·. Binalshi þar sem hann var handtekinn árið 2002) eyðilögðust í raun og eyði. Málið er ekki hægt að greina sem eru ekki í fyrirsagnirnar.

Krebs]) heldur upprunalegri netskrá (skipuð) sem er sæðiskennslutól fyrir gagnstæða hryðjuverkasérfræðinga .

@ info/ plain

The Islamic State (ISISIS) studdist við net í erlendum hermönnum og utanaðkomandi stuðningsfrumum. SNA var mikið notað af bandaríska herdeildinni, SNA, S.A., og altrúuðum upplýsingaþjónustunni. Analysts byggðu net frá gripnum stafrænum miðlum, sóðan apps (Sími, WhasApp) og fjármálaflæði. Athyglisverður árangur var að bera kennsl á netkerfið sem bar ábyrgð á Nnóvember 2015 París. Með kortlagningum milli árásarfrumnanna í Frakklandi og eitlum í Sýrlandi fundu rannsóknarmenn lykil sem var nær til að kalla á NAbu Ahmad. ◆ hans fékk að fá að ákvarða staðsetningu sína í Rqqq, sem leiddi til þess að fjarlægja stjórnskipan á flutninginn og rjúfa á milli Evrópu.

Áskorun og takmörkun á félagslegri greiningu á Hryðjuverkum

Þrátt fyrir árangur sinn er SNA ekki silfurkúla heldur umtalsverð tæknileg, starfsöm og siðfræðileg hindrun.

Ókláraðar og göfugar upplýsingar

SNA niðurstöður eru aðeins eins góðar og þær upplýsingar sem faldar eru. Hryðjuverksnet sem starfa vísvitandi með gríðarlegum gagnabilum: þeir nota leynd, hólfauðkenni og fölsk auðkenni. Oft er aðeins hluti af kerfinu sýnilegur. Ófullkomin gögn geta gefið af sér villandi miðlæga tölu sem virðist hreinlega ógreinanleg. Hins vegar getur orðið til þess að þeir sem hafa ekki aðgang að saklausum samskiptum kaffært sig. Aðskilja merki frá hljóði krefjast hárar síunar, oft með því að samþætta SNA með öðrum upplýsingauppræðum.

Að ná tilætluðum og aðlögunarnetum

Hryðjuverkanet eru ekki kyrrsett. Um leið og meðlimir verða meðvitaðir um eftirlit breyta þeir samskiptamynstri, skipta um vettvang eða tengja saman. SNA sér um mynd, en netið er stöðugt formun. Lögfræðin verður því að vera á hraða með breytilegum greiningum á neti, sem líkanagerð er samþætt og krefst þess að aðgengi að lifandi gagnastraumum sé nauðsynlegt, sem margar stofnanir skortir.

Dulritun og aðgerð

Útbreiddur uppsetning á dulkóðun (tákn, Telegrams leynispjall, WhasApp) hefur brotið verulega niður gæði fjarskiptahulsturs. Í fortíðinni, eru metagögn (sem kallast hver og hvenær) tiltölulega auðvelt að ná í upplýsingar. Í dag geta hryðjuverkamenn einnig unnið með öflug dulritun, aðeins skilja eftir lágmarks metagögn. SNA er samt hægt að nota í metagögn, en í fortíðinni er hægt að nota mikið af efninu sem gefur samhengið sem tengist þeim. Sumir hópar hafa einnig samþykkt öryggisleysi af völdum heyrnarleysi með því að þeir nota aldrei sömu samskiptaleiðina tvisvar, gera netskipulagið afar erfitt.

Lög og þjóðfélög

Að safna gögnum um einstaklinga til greiningar á neti eykur á djúpstæðar persónulegar ástæður og lagalegar áhyggjur. Svel safn símaskrá, tölvupóstaskilyrða eða fjármálagagna getur sópað sér inn í fjölda saklausra manna. Í Bandaríkjunum verður NSA◯ megingagnagagnaverkefnið (og er það gert af Edward Snowden) kveikjað á miklum umræđum og umbætur með USA FREEOMA lögum. Anats verða að fara um þykkt lagaákvæði: Í lýðræðisríkjum geta þeir ekki einfaldlega handtekið fólk fyrir að hafa hátt samband við fólk án óháðrar sakarstarfsemi. SNA er verkfæri til að brjóta fyrri rannsóknir, ekki fyrir sektarkennd vegna tengsla.

Gagnleg greining og blekking

Vel þjálfaðir hryðjuverkahópar vita af SNA tækninni og reyna að blekkja sérfræðinga. Þeir geta gróðursett falstengsl, myndað gervihnúta (sögureikninga) eða af ásettu ráði falið þeim hlutverk að verja sanna leiðtoga á meðan þeir vernda sanna leiðtoga. Ef sérfræðingar gera mistök í að ná hágildismarkmiðum, gætu þeir sóað auðlindum eða, verra, til að veikja raunverulegar aðgerðir. Að ýta frá sér raunverulegum merkjum frá blekkingum þarf að hafa djúpa þekkingu og krossfesta með mannlegri vitsmunastarfsemi (HUMINT) og merkjavísbendingar (SIGINT).

Eþíópísk og persónuleg sjónarmið

Ásókn SNA til að sporna gegn hryðjuverkum verður að vera í jafnvægi gegn hættunni á því að dragast inn á grundvallarréttindi. Gagnrýnin heldur því fram að netgreining skapi eftirlitsástand þar sem öll félagsleg tengsl eru hugsanlega skoðuð. Í mörgum lögsögum er nauðsynlegt að setja lög sem eru líklegar orsakir fyrir því að fylgjast með einstaklingi. Þó er SNA ◯s vald í tengslum sem ekki eru enn studd af gögnum um glæp. Þessi spenna er sérstaklega bráð þegar félagsmiðlar eru skoðaðir; hinn grunaði vinur lista getur falið í sér tugi einstaklinga sem hafa aldrei framið glæp. Að taka þá til rannsóknar eingöngu á netkerfinlegum upplýsingum sem vaxa af sjálfu sér.

Til að draga úr þessari áhættu hafa leyniþjónustur þróað innri stjórnunarmáta, svo sem að krefjast margra óháðra sérfræðinga til að staðfesta að netin séu fundin áður en gripið er til aðgerða. Sumar umbætur, eins og einkareknar og borgaralegar Liberties Overight stjórnir í Bandaríkjunum, og krefjast nú að þær fari í reglubundnar rannsóknir. Lykilatriðin eru sú að SNA skuli nota til að koma með vísbendingar, ekki til að réttlæta handtökur eða eftirlit án staðfestingar á gögnum.

Um nánari umfjöllun um siðfræði eftirlits á netinu, veitir kosöldin Frontier Functions á samskiptasíðum öfgalausa sýn á viðskiptaafritin.

Framtíðarfyrirmæli: Næsta kynslóð hryðjuverka gegn hryðjuverkum SNA

Þegar tæknin tekur völd er líklegt að ýmsar þróunar myndist gegn hryðjuverkum á næsta áratug.

Samræming við véllærdóm og al

Jaxlar og reiknivélar eru í auknum mæli notaðar til að greina sjálfvirknimynstur í umfangsmiklum gagnamengi. Djúpt námslíkan getur greint ómótstæð jafnt sem mynstri sem gefur merki um myndun nýrrar frumu arkar í netinu, jafnvel áður en nokkur einstaklingur er með þekkt númer. Gn tauganet (GNN) eru sérstaklega efnileg: þeir geta lært af öllum tölvum til að spá fyrir um hvaða breytur verði í framtíðar- lykilspilur. Þessar líkön geta einnig greint yfir kerfi sem koma af á vitinu að forðast bein tengsl milli lífefna.

Rauntímamyndandi greining á neti

Markmiðið er að flytja frá fastamyndum til greiningar. Sumir upplýsingamiðlar sem þegar eru að taka gögn frá netkerfum og félagslegum miðlum í nálega raunverulegum tíma, uppfæra netkortin sem atburð. Þetta gerir greiningaraðilum kleift að sjá hvenær fruman er að senda út hreyfil sem er að dreifa frá netkerfum og félagslegum miðlum á næstum raunverulegum tíma, og að fylgjast með aðkallandi störfum áður en árás á sér stað. Að greina þessa getu á kvarða er enn meiri háttar tæknileg áskorun, en það er til staðar í nokkrum löndum.

Comment

Framtíðar SNA kerfi munu samþætta gögn frá mörgum svæðum, fjármála, samgöngu, félagsmiðlum, skynjurum (t.d. andlitsskilgreiningu við landamæri) ◆ inn í eitt samhæft graf. Þetta Δ universal net gæti gert greiningarmönnum kleift að fylgja peningaslóðum yfir löndin, sjá grunaða sturlun sem ferðast og greina breytingar á samskiptahegðun í einni sýn. Fosion miðstöðvar eins og FBI meõ Hryðjuskjáborð eru nú þegar að færast í þessa átt, en nota þarf sér sér öryggisvörn til að byggja upp byggingarlistina frá upphafi.

Comment

Í stað þess að greina lykileitla munu sérfræðingar nota SNA til að líkja eftir hvernig hryðjuverkanet myndi laga sig eftir verkfall. Líkingar geta prófað mismunandi úrræði: Ef við fjarlægjum Node A, mun Node B taka við? Mun nethluturinn eða verða miðlægari? Með því að skilja hvað það er erfitt getur stofnun valið röð af aðgerðum sem gera til þess að gera langtíma truflun á smyglmyndun (svo sem að búa til róttækara arftakanet).

Niðurstaða

Félagsfræðileg greining á netgreiningu hefur leitt í ljós að hægt er að nota upplýsingar og löggæslustofnanir til að koma í veg fyrir hryðjuverkasamtök, með því að beina athyglinni frá einstaklingum til sambanda þeirra, sýna fram á að trausta getu sem hægt er að nota til að koma í veg fyrir að mikilvægur miđlari, einangrun trjánna eða sái vantrausti milli þeirra. Málrannsóknir Mumbai, 9/11 og ISIS sýna fram á að SNA er ekki bara fræðikunnátta heldur staðfest verkfæri.

Samt sem áður er orkuleysi SNA í höndum alvarlegra ábyrgða. Gagnabil, aðlögunarfjararar, dulritun og siðfræðileg takmörk setja öllum skorður á hvað hægt er að ná. Þar sem vettvangurinn þróast með al-samþættingu, rauntíma greiningarmönnum og víxl-hneppindum er hugsanlega ýtt lengra, en grunnáskorun er enn: að breyta hráum upplýsingum um netkerfi í aðgerðagjarnar upplýsingar án þess að fórna þeim hömlum sem lýðræðisstjórnum er ætlað að vernda. Fyrir sérfræðinga gegn hryðjuverkum er ekki lengur valfrjálst að ná tökum á félagslegum greiningum; það er nauðsynlegt að beita aga í áframhaldandi viðleitni til að vernda þjóðfélög gegn hryðjuverkum.