Table of Contents

Кириш сөз: Террордун жашыруун архитектурасын ачуу

Террордук тармактар жашыруун иштейт, децентралдаштырылган структураларга, шифрленген байланыштарга жана бөлүкчөлөргө таянып, аныктоодон качуу үчүн. буга каршы күрөшүү үчүн, чалгындоо жана укук коргоо органдары түшүнүктүн күтүлбөгөн булагына кайрылышты: социалдык мамилелердин математикасы. социалдык тармактарды талдоо (SNA) террордук топторду колдогон байланыштардын көп учурда көрүнбөгөн тармагын карталоо үчүн маанилүү ыкма катары пайда болду.

Бул макалада социалдык тармактарды талдоо террордук клеткаларды бузууга кандайча жардам берерин терең изилдеп чыгабыз.Биз SNAнын негизги түшүнүктөрүн, таасирдүү актерлорду аныктоо үчүн колдонулган конкреттүү көрсөткүчтөрдү, реалдуу дүйнөдөгү учурларды изилдөө, талдоочулардын техникалык жана этикалык көйгөйлөрүн жана тармактын өнүгүшү менен келечектеги багыттарды карайбыз.

Социалдык тармактарды талдоо деген эмне?

Социалдык тармактарды талдоо - бул график теориясына жана социологияга негизделген методологиялык ыкма, ал социалдык субъекттердин (тоддор же актерлор) ортосундагы мамилелердин (эшиктер же байланыштар) үлгүлөрүн изилдейт. жеке атрибуттарга (жашы, этникалык, идеология) багытталган салттуу анализдерден айырмаланып, SNA актёрлорду бириктирген мамилелер маалыматтарын алдыңкы планга чыгарат.

Террордук контекстте түйүндөр жеке адамдарды, клеткаларды, финансылык эсептерди же физикалык жерлерди чагылдыра алат. байланыш окуялары (телефон чалуулар, электрондук почталар, шифрленген билдирүүлөр), саякат маршруттары, туугандык облигациялар, биргелешкен окутуу лагерлери же финансылык операциялар болушу мүмкүн. мындай тармактарды куруу жана талдоо менен чалгындоо аналитиктери жер үстүндөгү иликтөөдөн ачык эмес ролдорду аныктай алышат.

"Станли Милграм жана Марк Грановеттер сыяктуу социологдор ""алты градус бөлүнүү"" жана ""алсыз байланыштардын күчү"" сыяктуу тармактык түшүнүктөрдү ойлоп табышканда, бул практика 1970-80-жылдары тамыр жайган. бирок 11-сентябрдан кийинки доордо SNAны терроризмге каршы күрөшүүгө, айрыкча Вальдис Кребс жана RAND корпорациясы сыяктуу окумуштуулардын эмгеги аркылуу колдонууга кызыгуу пайда болгон."

Терроризмге каршы социалдык тармактарды талдоонун негизги көрсөткүчтөрү

Борбордук чаралар

SNA куралдарынын эң күчтүү куралдары - бул тармактагы түйүндүн маанилүүлүгүн сандык жактан аныктоочу борбордук көрсөткүчтөр.

  • Борбордук даража: Террордук тармакта, жогорку даража көптөгөн жөө жоокерлерди билген жалданма же уюлдук байланыш жетекчисин көрсөтүшү мүмкүн. Бирок, жогорку даражадагы түйүндөр да эң көп дуушар болушат жана тармактын калган бөлүгү тарабынан атайылап курмандыкка чалынышы мүмкүн.
  • Ортоңку борбордук: Башка түйүндөрдүн ортосундагы эң кыска жолдо түйүн канчалык тез-тез жайгашканын өлчөйт. Ортоңку аралыктагы түйүндөр көпүрө же дарбазачы катары иштейт. аларды алып салуу тармакты бөлүп-жарып, байланышты жана координацияны майып кылат. Бул көбүнчө эң баалуу максаттар.
  • Жабык борбордук: Бир түйүн тармактагы башка түйүндөргө канчалык тез жете аларын көрсөтөт. Жогорку тыгыздык түйүнү маалыматты же буйруктарды натыйжалуу жайылта алат. Мындай актерлор командачылар же оперативдик пландаштыруучулар болушу мүмкүн.
  • Eigenvector Centrality: Бир түйүндүн канча байланышы бар экендигин гана эмес, анын коңшуларынын канчалык жакшы байланышкандыгын да эске алган татаал өлчөм. башка жогорку борбордук түйүндөргө байланышкан түйүн көбүрөөк таасир этет. Бул көп түздөн-түз байланыштары жок, бирок негизги лидерлик чөйрөсүнө туташтырылган жашыруун лидерлерди аныктоо үчүн пайдалуу.

Структуралык тешиктер жана брокердик тешиктер

"Бул ""структурдык тешик"" - бул түздөн-түз байланышкан эмес тармактын эки кластеринин ортосундагы ажырым, ал тешикти бириктирген адам (броктор) маалымат жана ресурстардын агымы боюнча олуттуу бийликке ээ. террордук тармактарда брокерлер көбүнчө логистиканы, аймактарды кесип өтүүнү же тышкы колдоочулар менен байланышты иштетишет."

Тармактын тыгыздыгы жана биримдиги

"Аналитиктер ошондой эле жалпы тармактык касиеттерди изилдешет. тыгыздык (чындыгында бар мүмкүн болгон байланыштардын үлүшү) клетканын бири-бирине канчалык байланышкандыгын көрсөтөт. тыгыз тармактарды кирүү кыйын, бирок негизги мүчөлөрдү алып салуу менен майып кылуу оңой. аз тыгыздыктагы, бирок жогорку брокердик менен аз тармактар туруктуу болушу мүмкүн, альтернативдүү көпүрөлөр аркылуу багыттоо менен ылайыкташып. тыгыздыкты түшүнүү агенттиктерге баш тартуу стратегияларын (жогорку лидерлерди алып салуу) жана фрагментация стратегияларын чечүүгө жардам берет."""

SNA террордук клеткаларды кантип жок кылат

Терроризмге каршы күрөшүүдө SNAны колдонуу теориялык көнүгүү эмес, ал байкоо жүргүзүү, камакка алуу жана атүгүл психологиялык операцияларды багыттоо үчүн түз эфирде колдонулган.

Негизги лидерлерди жана байланыштарды аныктоо

"Традициялык интеллект номиналдык лидерди кармалган пропаганда же мурунку байланыштар аркылуу таанышы мүмкүн. SNA сандык валидацияны камсыз кылат. белгилүү шектүүдөн бардык байланыш жазууларын карталоо менен, аналитиктер борбордук көрсөткүчтөрдү эсептей алышат жана көбүнчө эң таасирдүү түйүн топтун коомдук жүзү эмес, тынч жардамчы экенин билишет. мисалы, 2008-жылы Мумбай ишинде телефон жазууларынын алгачкы анализи көрсөткөндөй, деңиздеги оперативдүү командир (спутник телефон аркылуу кол салуучуларды жетектеген) борбордук деңгээлде өзгөчө жогорку орунду ээлеген."""

Жашыруун клеткаларды жана уйкучуларды табуу

"Террорчу кармалганда, алардын кармалган байланыштары - телефон номурлары, электрондук почта даректери, социалдык медиа аккаунттары - үрөн топтомун түзөт. SNA алгоритмдери байланышты алдын ала көрө алышат, түздөн-түз далилдер жок болсо да, байланышы бар башка адамдарды сунуш кылышат. Түштүк-Чыгыш Азиядагы бир операцияда бийликтер SNAны бир жылдан ашуун убакыттан бери активдүү болбогон уйкучу клетканы табуу үчүн бир эле камакка алынган курьердин байланыш тизмесинде колдонушкан. "" - деп айтылат маалыматта."

Логистиканы жана финансы тармагын бузуу

Акча жана материалдар тармактык байланыштар аркылуу агып турушу керек. финансылык операцияларды (формалдык жана расмий эмес, мисалы, гавала) картага түшүрүү менен, SNA накталай акча которуу үчүн эң маанилүү түйүндөрдү аныктай алат. бул финансылык түйүндөрдү алып салуу ресурстардын клеткасын ачка калтырышы мүмкүн.Ошондой эле, саякат тармактарын - учуу брондоо, чек ара өтмөктөрү, унааларды бөлүшүү - оперативдүү кыймылды бир нече жолу жеңилдеткен адамдарды аныктоо үчүн талдоого болот.

Келечектеги максаттарды жана чабуул методологиясын божомолдоо

Эгерде белгилүү бир клетка белгилүү бир тармакта адистешкен адамдар менен жаңы байланыштарды түзсө, мисалы, жарылуучу химия, авиация же деңиз навигациясы, аналитиктер алдыдагы операциянын ыктымал мүнөзүн аныктай алышат. бир документтештирилген учурда, европалык тергөөчүлөр шектүү менен учуу мектебинде билим алган адамдын ортосундагы тармактык байланыштардын кескин өсүшүн байкашкан; бул үлгү, башка чалгындоо менен айкалыштырылган, пландаштырылган авиациялык чабуулду жокко чыгарган алдын алуучу байкоого алып келди.

Тармактык динамикага таасир этүү

"Террордук тармактын ичинде ишенбөөчүлүктү себүү үчүн иштелип чыккан маалымат операцияларын түздөн-түз камакка алуудан тышкары, SNA маалымат берүү операцияларын жүргүзө алат. кайсы түйүндөр маанилүү, бирок алардын ишеними төмөн экендигин түшүнүү менен (мисалы, байыркы атаандаштык же идеологиялык бөлүнүү), бийлик бир түйүн маалымат берүүчү болуп калганын көрсөтүп, туура эмес маалыматты жайгаштыра алат. натыйжада шек тармактын өзүнүн негизги мүчөлөрүн чыгарып же изоляциялоого алып келиши мүмкүн, ички жактан натыйжалуу бөлүнүп чыгат."""

Кылмыш-жаза изилдөөлөрү: Социалдык тармактарды талдоо иш жүзүндө

Мумбайдагы 2008-жылдагы чабуул

"Мумбайдагы чабуулдар SNAнын күчүн көрсөттү.Индиялык тергөөчүлөр жана кийинчерээк эл аралык талдоочулар тармакты чалуулардын деталдары (CDR), спутниктик телефон журналдары жана IP даректеринен калыбына келтиришти.Бул камерага Пакистандагы башкаруучулар, жердеги чабуулчулар жана жергиликтүү жардамчылар кирген. SNA башкаруучу Заки-ур-Рехман Лахви (код аталышын колдонуп) борбордук орунду ээлеген: ал бир эле учурда кол салуу тобунун жетекчиси (Амхаб) менен байланышкан жалгыз түйүн болгон. ""Биджа"" (Биджа) буга чейин жергиликтүү кол салууларды көзөмөлдөө үчүн пландаштырылган."

RAND корпорациясынын Мумбайдагы тармактык ыкмаларды талдоосу SNA чийки метамаалыматтарды иш жүзүндө колдонула турган интеллектке кантип айлантканын баса белгилейт.

11-сентябрдагы хайжакер тармагы

"2001 -жылы 11-сентябрда болгон чабуулдардан кийин, Вальдис Кребс 19 адам жана алардын конспираторлорунун тармактык картасын жарыялаган. коомчулукка жеткиликтүү маалыматтарды (учуу мектептери, кредиттик карталар менен жүргүзүлгөн операциялар, бөлүшүлгөн батирлер) колдонуу менен, Кребс тармактын ""кичинекей дүйнө"" архитектурасы бар экендигин көрсөттү. Мохамед Атта сыяктуу негизги түйүндөр жогорку деңгээлдеги жана орто деңгээлдеги борбордук орунду ээледи, бирок эң борбордук түйүн ууру эмес, бирок Рамзи Биналшиб аттуу колдоо операциясы болгон."

Кребстин баштапкы тармактык диаграммасы (архивдештирилген) терроризмге каршы аналитиктер үчүн негизги окуу куралы бойдон калууда .

ИГИЛдин тышкы операциялар тармагынын бузулушу (2014-2017)

"Ислам мамлекети (ISIS) чет элдик согушкерлердин жана тышкы колдоо клеткаларынын тармактарына абдан таянган. SNA АКШнын аскердик атайын тобу 714 жана ага байланышкан чалгындоо кызматтары тарабынан кеңири колдонулган.Аналитиктер колго түшүрүлгөн санариптик маалымат каражаттарынан, билдирүү тиркемелеринен (Telegram, WhatsApp) жана финансылык агымдардан тармактарды түзүшкөн. 2015-жылдын ноябрь айында Париждеги чабуулдар үчүн жооптуу тармакты аныктоо көрүнүктүү ийгилик болгон. Франциядагы чабуул клеткасы менен Сириядагы түйүндөрдүн ортосундагы байланышты карталоо менен, тергөөчүлөр ""Абумад"" деп аталган негизги жардамчыны табышкан."

Терроризмге каршы күрөшүү боюнча социалдык тармактарды талдоонун кыйынчылыктары жана чектөөлөрү

Ийгиликке карабастан, SNA күмүш ок эмес. Бул тармакта техникалык, оперативдик жана этикалык тоскоолдуктар бар.

Толук эмес жана ызы-чуулуу маалыматтар

Террордук тармактар атайылап чоң маалымат боштуктары менен иштешет: алар жашыруун, бөлүкчөлөнүү жана жалган идентификацияларды колдонушат. Көбүнчө тармактын бир бөлүгү гана көрүнөт. Толук эмес маалыматтар жаңылыштык борбордук упайларды бере алат. маанилүү эмес көрүнгөн түйүн жөн гана байкалбашы мүмкүн. Тескерисинче, бейкүнөө байланыштардан "шум" аналитиктерди басып алышы мүмкүн.

Өсүп келе жаткан жана адаптациялык тармактар

Террордук тармактар статикалык эмес. мүчөлөр байкоо жүргүзүү жөнүндө билгенден кийин, алар байланыш үлгүлөрүн өзгөртүшөт, платформаларды алмаштырышат же байланыштарды үзүшөт. SNA сүрөттү камсыз кылат, бирок тармак тынымсыз өзгөрүп турат. ошондуктан укук коргоо органдары динамикалык тармактык анализ менен ылдамдыкта жүрүшү керек, ал убакыттык өзгөрүүлөрдү моделдейт.

Шифрлөө жана оперативдик коопсуздук

"Телеграмдын жашыруун чаттары, WhatsApp, ""Түбөлүктөн аягына чейин шифрлөө"" кеңири жайылгандыктан, байланыш тыңшоосунун сапаты кыйла төмөндөгөн.Буга чейин, массалык метамаалыматтарды (ким жана качан чакырган) чогултуу салыштырмалуу оңой болгон. бүгүнкү күндө, террорчулар күчтүү шифрлөө менен иштей алышат, метамаалыматтардын минималдуу жолдору гана калат. SNA дагы деле метамаалыматтарга колдонулушу мүмкүн, бирок мазмундун байлыгы - байланыштардын табияты жөнүндө контекстти камсыз кылат - көбүнчө жоголот."

Юридикалык жана этикалык чектөөлөр

"Адамдардын жеке жашоосу жана жарандык эркиндиктери боюнча терең тынчсызданууларды туудурат. телефон жазууларын, электрондук почта метамаалыматтарын же финансылык маалыматтарды көп чогултуу көптөгөн бейкүнөө адамдарды камтышы мүмкүн. Америка Кошмо Штаттарында, NSAнын ири метамаалыматтар программасы (Эдвард Сноудендин маалыматы боюнча) АКШнын FREEDOM мыйзамы аркылуу кызуу талкууну жана акыры реформаны жаратты.Аналитиктер мыйзамдардын бадалын басып өтүшү керек: демократиялык өлкөлөрдө алар кылмыштуу иш-аракеттердин көз карандысыз далили жок адамды борбордук деңгээлде кармоо үчүн гана камакка ала алышпайт. """

Контр чалгындоо жана алдамчылык

Жакшы каржыланган террордук топтор SNA ыкмаларын билишет жана аналитиктерди алдаганга аракет кылышы мүмкүн. алар жалган байланыштарды түзө алышат, жасалма түйүндөрдү түзө алышат (эсептерди тартышат) же чыныгы лидерлерди коргоп, керектүү мүчөлөргө атайылап байланыш ролдорун тапшыра алышат. эгерде аналитиктер бул алдамчыларды жогорку баалуу максаттар менен чаташтырышса, алар ресурстарды текке кетириши же андан да жаман, чыныгы операцияларды бузушу мүмкүн.

Этикалык жана купуялык маселелери

"Терроризмге каршы күрөшүү үчүн SNA колдонуу негизги укуктарды бузуу коркунучу менен тең салмактуу болушу керек. сынчылар тармактык анализ ар бир социалдык байланышты потенциалдуу түрдө текшерип турган байкоо мамлекетин түзөт деп ырасташат. көптөгөн юрисдикцияларда мыйзамдар жеке адамды көзөмөлдөөдөн мурун ыктымал себеп стандартын талап кылат. бирок SNAнын күчү дагы деле кылмыштуу далилдер менен тастыкталбаган байланыштарды сунуштоодо. социалдык медиа платформаларын талдоодо бул чыңалуу өзгөчө курч; шектүүнүн досторунун тизмесине эч качан кылмыш кылбаган ондогон адамдар кириши мүмкүн. """

Бул тобокелдиктерди азайтуу үчүн чалгындоо агенттиктери ички көзөмөл механизмдерин иштеп чыгышты, мисалы, бир нече көз карандысыз талдоочулардан иш-аракеттерди жасоодон мурун тармактык табылгаларды тастыктоону талап кылышты. кээ бир реформалар, мисалы, Америка Кошмо Штаттарындагы Жеке жашоо жана жарандык эркиндиктерди көзөмөлдөө кеңеши, азыр тармактык анализ программалары мезгил-мезгили менен аудиттен өтүшү керек. негизги принцип - SNA далилдерди тастыктабай камакка алууларды же байкоону актоо үчүн эмес.

"Электрондук чек аралар фондунун социалдык тармактарды көзөмөлдөө боюнча ресурстары ""электрондук чек аралар фондунун социалдык тармактарды көзөмөлдөө боюнча ресурстары"" (FLT:1) менен биргеликте, тармакты көзөмөлдөө этикасы боюнча тереңирээк талкуу жүргүзүү үчүн, компромистерге тең салмактуу көз караш берет."

Келечектеги багыттар: Терроризмге каршы күрөшүү боюнча улуттук уюмдун кийинки мууну

Технология өнүккөн сайын, SNAнын потенциалы да өнүгүп жатат. Кийинки он жылдыкта терроризмге каршы күрөшүү үчүн бир нече жаңы тенденциялар болушу мүмкүн.

Машиналык окутуу жана жасалма интеллект менен интеграциялоо

Машиналык үйрөнүү алгоритмдери массалык байланыш маалымат топтомдорунда үлгүлөрдү аныктоону автоматташтыруу үчүн барган сайын колдонулууда. терең үйрөнүү моделдери жаңы клетканын пайда болушун билдирген аномалиялуу байланыш үлгүлөрүн аныктай алат, ал тургай тармактагы ар бир адам белгилүү бир рекордго ээ боло электе.Графикалык нейрон тармактары (GNNs) өзгөчө келечектүү: алар келечектеги негизги оюнчуларга айланат деп божомолдоо үчүн бүтүндөй тармактык топологиядан үйрөнө алышат.

Динамикалык тармактарды реалдуу убакыт анализи

Бул кээ бир чалгындоо платформалары мобилдик тармактардан жана социалдык тармактардан маалыматтарды реалдуу убакытта ичип, окуялардын жүрүшүндө тармактык карталарды жаңыртып жатышат.Бул аналитиктерге клетканын мобилизацияланып жаткандыгын көрүүгө мүмкүндүк берет, мисалы, буга чейин байланышы жок адамдардын ортосундагы байланыштардын кескин өсүшү жана чабуул болгонго чейин оперативдүү бирдиктерди эскертүү.

Домендер аралык тармактын биригүүсү

Келечектеги SNA системалары бир нече тармактардагы маалыматтарды - байланыш, финансы, транспорт, социалдык медиа, сенсордук азыктандыруулар (мисалы, чек ара өтмөктөрүндө жүздү таануу) бирдиктүү графикке интеграциялайт.Бул "универсалдык тармак" аналитиктерге акча жолун улантууга, шектүүнүн саякат кыймылдарын көрүүгө жана байланыш жүрүм-турумундагы өзгөрүүлөрдү бир көз караш менен аныктоого мүмкүндүк берет.

Тармактык туруктуулукту моделдештирүү

"Аналитиктер негизги түйүндөрдү аныктоонун ордуна, террордук тармактын чабуулдан кийин кантип ылайыкташарын моделдештирүү үчүн SNA колдонушат. симуляциялар ар кандай интервенциялык сценарийлерди текшере алат: эгерде биз А түйүнүн алып салсак, анда B түйүнү үстөмдүк кылабы? тармак бөлүнүп-жарылып же борборлоштурулган болобу? туруктуулук касиеттерин түшүнүү менен, агенттиктер узак мөөнөттүү бузулууну максималдуу жана артка кайтууну азайтуучу операциялардын ырааттуулугун тандай алышат. """

Жыйынтык

"""Социалдык тармактарды талдоо чалгындоо жана укук коргоо органдарынын террордук уюмдарды түшүнүү жана күрөшүү ыкмасын өзгөрттү. жеке адамдардан алардын ортосундагы мамилелерге көңүл буруу менен, SNA маанилүү брокерди алып салуу, логистикалык борборду изоляциялоо же мүчөлөр арасында ишенбөөчүлүктү себүү аркылуу пайдаланыла турган структуралык алсыздыктарды ачып берет. "" - Мумбай, 11-сентябрь жана ИГИЛ операцияларынын кейс-изилдөөлөрү SNA жөн гана академиялык кызыгуу эмес, далилденген оперативдүү курал экендигин көрсөтөт."

Бирок SNAнын күчү олуттуу жоопкерчиликтер менен келет. Маалыматтардын жетишсиздиги, адаптациялык душмандар, шифрлөө жана этикалык чектөөлөр эмнеге жетишүүгө чектөөлөрдү коёт. бул тармак өнүгүп келе жаткандыктан, жасалма интеллект интеграциясы, реалдуу убакыт анализи жана домендерди бириктирүү аркылуу, бул чектөөлөр андан ары түртүлүшү мүмкүн, бирок негизги кыйынчылык дагы деле болсо бар: чийки тармактык маалыматтарды демократиялар коргоого тийиш болгон эркиндиктерди курмандыкка чалбай иш жүзүндө колдонула турган интеллектке айландыруу.