Table of Contents

คํา แนะ นํา: เปิด เผย โครง สร้าง อัน น่า กลัว ที่ ซ่อน อยู่

ในการต่อสู้แบบไม่สมมาตรกันกับการก่อการร้าย แนวทางการบังคับใช้กฎหมายดั้งเดิมมักพิสูจน์อย่างไม่เพียงพอ เครือข่ายก่อการร้ายดําเนินงานอย่างครอบคลุม โดยอาศัยโครงสร้างที่ครอบคลุม

บทความนี้ให้การสํารวจอย่างไม่สิ้นสุดว่าเครื่องมือวิเคราะห์เครือข่ายสังคม ช่วยในการทําลายเซลล์ก่อการร้ายอย่างไร

การ วิเคราะห์ เครือ ข่าย สังคม คือ อะไร?

การวิเคราะห์เครือข่ายสังคม เป็นวิธีการพื้นฐานที่อยู่บนทฤษฎีกราฟและโครงสร้างของกราฟ ที่ตรวจสอบรูปแบบของความสัมพันธ์ (กรอบหรือความสัมพันธ์) ในองค์กรสังคม (ไม่เป็นหรือนักแสดง) ไม่เหมือนกับการวิเคราะห์พื้นฐานที่เน้นไปที่ลักษณะนิสัยเฉพาะตัว (แก่นตรี อุปนิสัย, อุดมการณ์), SANASAT: 0) ข้อมูลเชิงรวม (FLT: 0) นักแสดงที่ผูกพันธ์กัน พื้นฐานคือโครงสร้างของลักษณะนิสัยเชิงสัมพันธ์ที่สําคัญ

ในบริบทของผู้ก่อการร้าย โหนดสามารถเป็นตัวแทนของบุคคล เซลล์ บัญชีธนาคาร หรือแม้กระทั่งสถานที่ต่าง ๆ ที่ทางร่างกาย

2559 การปฏิบัตินี้มีรากศัพท์ในทศวรรษ 1970 และ 1980 เมื่อนักสังคมวิทยาอย่างสแตนลีย์ มิลแกรม และมาร์ค เกรนโนเวเตอร์ เครือข่ายแบบบุกเบิกอย่าง เช่น "หกองศาของการแยกจากกัน" และเป็น "ความแข็งแรงของความสัมพันธ์ที่อ่อนแอ" อย่างไรก็ตาม ยุคไปรษณีย์-9/11 ได้เกิดการปะทุของความสนใจในการใช้ SNA เพื่อตอบโต้การต่อต้านการต่อต้านการต่อต้าน โดยส่วนใหญ่จะโดดเด่นผ่านงานด้านวิชาการเช่น ValD Dis Krbs และ RAND Corporation Office ปัจจุบัน SNA เป็นส่วนร่วมขององค์กรผู้ติดตามและปฏิบัติการก่อการร้ายทั่วโลก

การ วิเคราะห์ เครือ ข่าย สังคม ที่ สําคัญ สําหรับ ลัทธิ ก่อ การ ร้าย

ค่ากลาง

เครื่อง มือ ที่ ทรง พลัง ที่ สุด ใน เครื่อง มือ SNA เป็น เครื่อง วัด กลาง ซึ่ง กําหนด ความ สําคัญ ของ โหนด ภาย ใน เครือ ข่าย.

  • [FLT: 0]. ปริญญาตรีเซนทรัลซิตี: จํานวนการเชื่อมต่อโดยตรงที่มี. ในเครือข่ายก่อการร้าย ปริญญาโทอาจบอกผู้รับสมัครหรือผู้นําเซลล์ที่รู้จักทหารราบหลายคน อย่างไรก็ตาม โหนดไฮเทคนี้ยังเป็นจุดเด่นมากที่สุด และอาจถูกสังเวยโดยส่วนอื่นของเครือข่ายนี้
  • [FLT: 0] Betweeness Centrality: วัดว่าบ่อยครั้งที่โหนดอยู่บนเส้นทางที่สั้นที่สุดระหว่างจุดเสียอื่น ๆ
  • [FLT: 0] – การเชื่อมต่อกลาง: ระบุว่า โหนกสามารถเข้าถึงทุกคนในเครือข่ายได้เร็วแค่ไหน โหนดที่มีความปลอดภัยสูงสามารถกระจายข้อมูลหรือคําสั่งอย่างมีประสิทธิภาพ นักแสดงเหล่านี้อาจเป็นผู้บัญชาการหรือผู้วางแผนปฏิบัติการ
  • [FLT: 0] นักแสดงศูนย์ศึกษา : มาตรการที่ซับซ้อนมากขึ้นที่พิจารณาไม่เพียง แต่จํานวนการเชื่อมต่อของโหนดมี แต่มีความเชื่อมโยงกันอย่างดีของเพื่อนบ้านของมัน

รู โหว่ และ การ เบรก

อีกแนวคิดหนึ่งคือ [FLT: 0] รูเจาะ ช่อง ช่อง ช่องว่างระหว่างเครือข่ายสองกลุ่มที่ไม่เชื่อมโยงกันโดยตรง บุคคลที่สะพานหลุม (โบรกเกอร์) มีพลังอํานาจสําคัญในการจัดการการไหลของข้อมูลและทรัพยากร ในเครือข่ายก่อการร้าย โบรกเกอร์มักจะจัดการระบบติดตามระบบ, การรับสมัครงานข้ามภูมิภาค, หรือการติดต่อกับผู้สนับสนุนภายนอก

เครือข่ายปฏิเสธและคอเฮซชั่น

การวิเคราะห์ยังตรวจสอบคุณสมบัติเครือข่ายโดยรวมด้วย [FLT: 0] ความไม่เสถียร [FLT: 1) [FLT: 1] (สัดส่วนของความสัมพันธ์ที่เป็นไปได้ที่มีอยู่จริง) ระบุว่าเซลล์มีการทํางานอย่างไร เครือข่ายที่อ่อนแอกว่า แต่สามารถแทรกซึมได้ง่ายขึ้นโดยเอาสมาชิกหลักออกไป เครือข่ายที่มีเครือข่ายต่ํา แต่รุ่นเล็กสามารถปรับความยืดหยุ่นได้มากขึ้นโดยการปรับโครงสร้างของโครงสร้างทางเลือก การเข้าใจขององค์ประกอบช่วยตัดสินใจระหว่างกลยุทธ์ (ระดับบน) และ กลยุทธ์ที่รบกวนการเชื่อมต่อ (บน)

วิธี ที่ ผู้ ก่อ การ ร้าย ใน การ ปฏิบัติ

การประยุกต์ SNA ในการทดลองต่อต้านการก่อการร้าย ไม่ใช่แบบฝึกหัดเชิงทฤษฎี -- มันถูกนําไปใช้ในปฏิบัติการแบบสดๆ เพื่อนําทางการเฝ้าระวัง การจับกุม และแม้กระทั่งปฏิบัติการทางจิตวิทยา

การ ระบุ ตัว ผู้ นํา หลัก และ การ ติด ต่อ สัมพันธ์

SNA ทําหน้าที่ตรวจสอบความถูกต้องของข้อมูลทางราชการ โดยทําแผนที่การโทรออกทั้งหมดจากผู้ต้องสงสัยที่เป็นที่รู้จัก นักวิเคราะห์สามารถคํานวณข้อมูลกลางได้ และมักจะพบว่า ปมที่มีอิทธิพลมากที่สุดของกลุ่มนั้น ไม่ใช่ใบหน้าของประชาชน แต่เป็นตัวการที่เงียบสงบ เช่น ในคดีมุมไบ การวิเคราะห์โทรศัพท์ในเบื้องต้นของกลุ่มย่อย (ซึ่งเป็นผู้กํากับการปฏิบัติการของฝ่ายปฏิบัติการทางต่างประเทศ) มีความเป็นศูนย์กลางที่โดดเด่นมาก ทําให้จุดบกพร่องของเขามีจุดบกพร่องในการสกัด

การ ค้น พบ เซลล์ และ คน ที่ นอน หลับ

เมื่อผู้ก่อการร้ายเป็นที่รู้จัก ถูกจับกุม ผู้ติดต่อของพวกเขา เบอร์โทร อีเมล์ อีเมล์ อีเมล์ เครือข่ายสื่อสังคม

การ ตัด ไม้ ทิ้ง

เงินและคู่ siliel ต้องไหลไปตามเครือข่าย การทําธุรกรรมทางการเงิน (ทั้งแบบทางการและไม่เป็นทางการ) SNA สามารถระบุโหนดที่มีความสําคัญต่อการเคลื่อนย้ายเงินสดได้ การเอาโหนดเงินเหล่านี้ออกไปจะทําให้ระบบทรัพยากรทํางานลําบาก เครือข่ายการเดินทาง -- เครือข่ายการข้ามฝั่งของไฟ การข้ามเส้นทางของรถร่วมกัน สามารถวิเคราะห์ได้โดยระบุบุคคลที่มีการกระตุ้นการเคลื่อนไหวของปฏิบัติการอีกครั้งในแอฟริกา หน่วยตอบโต้การโอนเงินที่ใช้เพื่อค้นหากลุ่มของ เหรัญญิก นําไปสู่การจับกลุ่มขององค์กรที่จับรุ่นของอาวุธที่เพิ่มความรุนแรงให้กับกลุ่มที่ซื้ออาวุธอย่างเข้มงวด

เป้า หมาย ใน อนาคต และ วิธี การ ที่ ใช้ ใน การ โจมตี

SNA สามารถใช้เป็นภัยคุกคามในการคาดการณ์ได้เช่นกัน ถ้าเซลล์ที่รู้จักกันเป็นเซลล์ใหม่ที่มีความสัมพันธ์กับบุคคลที่มีความเชี่ยวชาญในบางพื้นที่ เช่น สารเคมีระเบิด ปฏิชีวนะ ปฏิรูป หรือ พาหนะข้ามเวลา

การเพิ่มความโปร่งแสงของเครือข่าย

การ ค้น พบ ของ ส เอ็น เอ อาจ ทํา ให้ เกิด ความ สงสัย ว่า ใคร เป็น ผู้ ก่อ การ ร้าย.

การ วิจัย กรณี: การ วิเคราะห์ เครือ ข่าย สังคม ใน ภาค ปฏิบัติ

2008 การจู่โจมมุมไบ (ค.ศ.

2557 การบุกกรุงมุมไบ (26/11) ได้มีการสาธิตการใช้ตําราเรื่องอํานาจของ SNA และต่อมานักวิเคราะห์ระหว่างประเทศได้จําลองเครือข่ายจากข้อมูลการโทรจากข้อมูลรายละเอียด (CDR) บันทึกการโทรดาวเทียม และที่อยู่ของสายตรวจการโทรคมนาคม (CDR) การเชื่อมต่อกับเครื่องราชอิสริยาภรณ์ (CDR) เชื่อมต่อข้อมูลการรักษาความปลอดภัยของกลุ่มผู้นํากลุ่มย่อยในปากีสถาน ผู้โจมตีได้เข้าร่วมในท้องถิ่น และกลุ่มท้องถิ่นที่ถูกโจมตี แซงต์ได้เปิดเผยว่าผู้ตรวจสอบ Saki-Rehman Lachvi (ชื่อเล่น) ได้ทําการเชื่อมสัญญาณระหว่างระบบปฏิบัติการของกลุ่มย่อย: การเชื่อมต่อของกลุ่มผู้นํากลุ่ม (Abamsshiticalshi) กลุ่มผู้ประสานงานการปราบปรามและผู้นําพรรคการเมืองของกลุ่มการเมืองนี้เข้าใจในภาษาท้องถิ่น ในอดีตว่า เครือข่ายของกลุ่มผู้ก่อการต่อต้านการลอบลอบโจมตีของกลุ่มผู้ก่อการดังกล่าวนี้ได้ถูกลอบโจมตีของกลุ่มผู้ก่อการครั้งนี้ด้วย

[FLT: 0] การวิเคราะห์ของแรนด์ คอร์ปอเรชัน เรื่องวิธีการบนเครือข่ายในมุมไบ เน้นวิธีที่ SNA เปลี่ยนข้อมูลดิบให้เป็นปัญญาที่แอ็กทีฟได้

เครือข่าย Hijacker 9/11

11 กันยายน 2001 หลังการโจมตีของวอลดิส คริบส์ ได้ตีพิมพ์แผนที่เครือข่ายของนักจี้ 19 คน และผู้สมรู้ร่วมคิด โดยข้อมูลสาธารณะที่หาได้ (Flight School, ธุรกรรมบัตรเครดิตร่วมกัน) Krbs ได้แสดงให้เห็นว่าเครือข่ายมี “สมิลด์-เวิลด์-เวิลด์" เครือข่ายอย่างโมฮัมเฮดด์ ไซด์มีระดับความจุสูงและระหว่างศูนย์กลาง แต่ศูนย์กลางส่วนใหญ่ของทั้งหมด ไม่ใช่ตัวกลาง แต่เป็นระบบที่สนับสนุนผู้ประสานงานที่มีชื่อว่า Rayzalbobs. bobs ถูกจับกุมใน ค.ศ.

[FLT: 0]] แผนภูมิเครือข่ายเดิมของ Krbs (archived) ยังคงเป็นเครื่องมือสอนแบบพื้นฐานสําหรับนักวิเคราะห์ผู้ต่อต้านการก่อการร้าย.

การสลายตัวของเครือข่ายปฏิบัติการภายนอก (2014-17)

อิสลามรัฐ (IIL) พึ่งอาศัยเครือข่ายของนักมวยต่างชาติและเซลล์การสนับสนุนภายนอกอย่างมาก สนาถูกใช้อย่างกว้างขวางโดยหน่วยงานปฏิบัติการเฉพาะกิจของกองทัพสหรัฐ 714 และพันธมิตรพันธมิตร การวิเคราะห์ได้สร้างเครือข่ายจากสื่อดิจิทัลที่ยึดไป แอพฯ (Telegraphy, Sups App) และระบบการเงินที่ประสบความสําเร็จคือ เครือข่ายที่รับผิดชอบการโจมตีของกองทัพฝรั่งเศส 2015 โดยแผนที่การจู่โจมของเซลล์ในประเทศฝรั่งเศสและสแตมในซีเรีย ค้นพบรหัสหลัก "Aglooki-de-de"

ปัญหาและข้อจํากัดของการวิเคราะห์เครือข่ายสังคม ในการต่อต้านการก่อการร้าย

ทั้ง ๆ ที่ ประสบ ความ สําเร็จ สนา ไม่ ใช่ กระสุน เงิน.

ข้อมูลการร้องอย่างสมบูรณ์และคลุมเครือ

SNA ส่งผลดีต่อข้อมูลที่มีมาแต่น้อย เครือข่ายก่อการร้ายที่จงใจดําเนินการด้วยช่องว่างข้อมูลขนาดใหญ่: ใช้การแอบ จําแนกส่วน และการแสดงตัวเท็จ บ่อยครั้งเฉพาะส่วนของเครือข่ายที่มองเห็นได้ ข้อมูลที่สมบูรณ์สามารถทําให้คะแนนกลางที่เข้าใจผิดได้ -- เครือข่ายที่ปรากฏไม่มีความสําคัญ อาจเป็นเพียงการจําแนกข้อมูลเท่านั้น เครือข่ายที่ปรากฏไม่สมบูรณ์ เครือข่ายที่แยกออกจากข้อมูล "ไม่" อินเตอร์เซนเซอร์สามารถครอบงํานักวิเคราะห์ได้ การแยกสัญญาณจากสัญญาณรบกวน

การแก้ไขและการปรับปรุงเครือข่าย

เครือข่ายก่อการร้ายนั้นไม่สามารถคงตัวได้ เมื่อสมาชิกเริ่มรู้การเฝ้าระวัง พวกเขาจะเปลี่ยนรูปแบบการสื่อสาร เปลี่ยนรูปแบบ หรือตัดการเชื่อมต่อ SA ก็ให้ภาพที่จับต้องได้ แต่เครือข่ายนี้ยังคงถูกปลุกเร้าอยู่

การถอดรหัสและความปลอดภัยในปฏิบัติการ

การรับข้อมูลแบบเข้ารหัสแบบจบแบบแพร่หลาย (Snand, Telegram) การสนทนาลับของ SNAP) ได้ลดคุณภาพการดักฟังของการสื่อสารลงอย่างมาก ในอดีต ข้อมูลกํากับจํานวนมาก (ซึ่งเรียกว่า an) ง่ายขึ้นเล็กน้อยกับคําว่า "ความไม่ปลอดภัย" ในปัจจุบัน ผู้ก่อการร้ายสามารถเข้ารหัสด้วยการเข้ารหัสที่แน่นหนาได้ ยังใช้ข้อมูลกํากับได้น้อยมาก แต่สามารถนําไปใช้ข้อมูลข้อมูลได้ แต่ความอุดมสมบูรณ์ของเนื้อหาต่าง ๆ ในปัจจุบันนี้มักมีเนื้อหาที่หลากหลายมาก ซึ่งทําให้ความสัมพันธ์ของระบบหายไป บางส่วนของกลุ่มได้เลือกใช้ "ความไม่ปลอดภัย" ด้วย "ความไม่มั่นคง" ในปัจจุบัน: การสื่อสารที่ค่อนข้างยากเกินไป

กรมธรรมศาสตร์และคณะนิติบัญญัติ

การ สะสม ข้อมูล ส่วน ตัว เกี่ยว กับ การ วิเคราะห์ เครือ ข่าย ก่อ ให้ เกิด ความ เป็น ห่วง อย่าง ยิ่ง เรื่อง ความ เป็น ส่วน ตัว และ เสรีภาพ ใน การ ทํา งาน ของ ประชาชน.

การโต้แย้งและหลอกลวง

กลุ่มก่อการร้ายที่ได้รับเงินสูง ตระหนักถึงเทคนิคของ SNA และอาจพยายามหลอกนักวิเคราะห์ พวกเขาสามารถสร้างความสัมพันธ์ที่ผิดพลาด สร้างโหนดปลอม (หมายเลขบัญชี) หรือกําหนดบทบาทการสื่อสารให้สมาชิกที่ต้องใช้ได้ขณะปกป้องผู้นําที่แท้จริง หากนักวิเคราะห์ผิดพลาดเหล่านี้สําหรับเป้าหมายที่มีมูลค่าสูง อาจสูญเสียทรัพยากรหรือเลวร้ายกว่า ประนีประนอมจริง โครงสร้างเครือข่ายที่หลอกลวงและหลอกลวง

การ พิจารณา อย่าง ตรง ไป ตรง มา และ ตรง ไป ตรง มา

การใช้ SNA เพื่อต่อต้านการก่อการร้ายนั้น ต้องมีความสมดุลย์กับความเสี่ยงของการละเมิดสิทธิพื้นฐาน นักวิจารณ์โต้แย้งว่าการวิเคราะห์เครือข่ายสร้างการเฝ้าระวัง

เพื่อ ลด ความ เสี่ยง เหล่า นี้ หน่วย งาน ข่าวกรอง ได้ พัฒนา กลไก การ ตรวจ สอบ ภาย ใน ตัว ผู้ ที่ เป็น เอกเทศ หลาย คน เช่น ต้อง ให้ มี การ ตรวจ สอบ ข้อมูล ที่ ต้อง ใช้ เพื่อ ยืน ยัน การ ค้น พบ เครือ ข่าย ก่อน ลง มือ ปฏิบัติ การ บาง คน ได้ ปฏิรูป เหมือน คณะ กรรมการ ควบคุม การ ปกครอง เพื่อ เสรีภาพ ใน สหรัฐ ซึ่ง ตอน นี้ สั่ง ให้ โครงการ วิเคราะห์ ข้อมูล ของ เครือ ข่าย สังคม มี การ ตรวจ สอบ เป็น ระยะ ๆ หลัก การ สําคัญ คือ ให้ ส เต น นา ทํา การ ก่อ สร้าง เพื่อ หา ข้อมูล เพื่อ หา สาเหตุ ไม่ ให้ ถูก จับ หรือ ไม่ มี การ ตรวจ สอบ หลัก ฐาน ที่ น่า จะ ถูก ต้อง

สําหรับการสนทนาที่ลึกซึ้งเกี่ยวกับจริยธรรมของการเฝ้าระวังของเครือข่าย [FLT: 0] มูลนิธิเอแลคติก มูลนิธิฟรันทอลิก เฝ้าดูเครือข่ายสังคม [FLT: 1) ให้มุมมองที่สมดุลของการแลกเปลี่ยน

ทิศทางอนาคต: รุ่นต่อไปของการก่อการร้าย SNA

ขณะ ที่ เทคโนโลยี ก้าว หน้า ศักยภาพ ของ ส เอ็น เอ ก็ เป็น เช่น นั้น ด้วย.

การ เข้า ร่วม ใน การ เรียน รู้ และ การ เรียน รู้ ของ เครื่อง กล

อัลกอริทึมการเรียนรู้ของเครื่องนั้น ถูกใช้ในการตรวจจับรูปแบบอัตโนมัติในข้อมูลการสื่อสารขนาดใหญ่ รุ่นที่เรียนรู้อย่างลึกซึ้งสามารถระบุรูปแบบความไม่ต่อเนื่องที่ส่งสัญญาณการก่อตัวของเซลล์ใหม่ได้

การวิเคราะห์ระบบเครือข่ายแบบไม่ตายตัว

เป้าหมายคือย้ายจากภาพที่จับต้องได้แบบคงที่ไปใช้วิเคราะห์อย่างไหลเยื้อง หน่วยข่าวกรองบางระบบได้กินข้อมูลจากเครือข่ายมือถือ และสื่อสังคมในบริเวณใกล้เคียงกัน การปรับแผนที่เครือข่ายเมื่อเหตุการณ์เกิดขึ้น ซึ่งทําให้นักวิเคราะห์เห็นเมื่อเซลล์ถูกระดม - เช่น มีการเชื่อมโยงอย่างฉับพลันระหว่างบุคคลก่อนหน้านี้ -- และเพื่อแจ้งเตือนการปฏิบัติการก่อนการจู่โจม การขยายความสามารถนี้ยังคงเป็นความท้าทายที่สําคัญ แต่โปรแกรมนักบินที่มีอยู่ในหลายประเทศ

เฟรมเวิร์กของเครือข่ายครอสดอเมน

ระบบ SNA อนาคตจะรวมข้อมูลจากหลายโดเมน -- การติดต่อสื่อสาร, การเงิน, การขนส่ง, สื่อสังคม, เซ็นเซอร์, แหล่งป้อน (เช่น การตรวจจับใบหน้าที่ข้ามชายแดน) -- ในกราฟแบบรวมเดียว นักวิเคราะห์นี้จะช่วยให้นักสํารวจสามารถติดตามเงินข้ามประเทศได้ ดูการเคลื่อนไหวของผู้ต้องสงสัย และระบุการเปลี่ยนแปลงของพฤติกรรมในมุมมองเดียวกัน เครือข่ายของกลุ่มก่อการร้ายเช่น ศูนย์ปฏิบัติการของ FBI ได้ย้ายในทิศทางนี้ แม้ว่าการรักษาความปลอดภัยนี้จะต้องถูกสร้างจากจุดเริ่มต้น

โมเดลเครือข่ายใหม่

แทน ที่ จะ เพียง แต่ ระบุ โหนด ที่ เป็น จุด สําคัญ นัก วิเคราะห์ จะ ใช้ SNA เพื่อ จําลอง วิธี ที่ เครือ ข่าย ของ ผู้ ก่อ การ ร้าย จะ ปรับ ตัว ให้ เข้า กับ สถานการณ์ หลัง จาก การ โจมตี.

รูปแบบการวน

การ วิเคราะห์ เครือ ข่าย สังคม ได้ เปลี่ยน วิธี ที่ หน่วย งาน ที่ ฉลาด และ ใช้ กฎหมาย เข้าใจ และ ต่อ สู้ กับ องค์กร ก่อ การ ร้าย.

แต่อํานาจของ SNA ก็มาพร้อมกับความรับผิดชอบที่ร้ายแรง ช่องว่างข้อมูล ฝ่ายตรงข้ามที่ปรับตัวได้ การเข้ารหัส และข้อจํากัดทางจริยธรรม