Sự giúp đỡ phân tích mạng xã hội trong việc phá vỡ các tế bào khủng bố

Những lỗ thông hơi và khe nứt

Một khái niệm quan trọng khác là [FLT: 0] hố xây dựng [FLT: 1] [FLT: 1] [thời gian riêng [FLT]] [thời gian riêng giữa hai cụm mạng lưới không trực tiếp kết nối. Người nối các lỗ đó lại có quyền lực đáng kể trong dòng thông tin và nguồn lực. Trong mạng lưới khủng bố, nhà môi giới thường xử lý hậu cần, tuyển dụng, hoặc kết nối với những người ủng hộ bên ngoài.

Mật độ mạng và sự kết hợp

Phân tích cũng xem xét các thuộc tính mạng. [FLT: 0] Độ tương phản [FLT: 1] [FLT:] [FLT: 1] (số quan hệ có thể tồn tại) cho thấy một tế bào liên kết với nhau như thế nào. Mạng lưới cảm giác khó thâm nhập nhưng dễ dàng hơn để làm tê liệt các thành viên chính. Mạng Sparse với độ mật độ thấp nhưng có thể bền vững hơn, thích nghi bằng cách chuyển đổi qua cầu thay thế. Khả năng hiểu mật độ mật độ (đang cắt giảm tối ưu) và chiến lược phân rã (làm gián đoạn kết nối.)

SNA phá vỡ các tế bào khủng bố như thế nào trong thực hành?

Ứng dụng của SNA trong việc chống khủng bố không phải là một bài tập lý thuyết nó đã được sử dụng trong các hoạt động trực tiếp để hướng dẫn giám sát, bắt giữ và thậm chí là các hoạt động tâm lý dưới đây là những cách chính của SNA trợ giúp phá vỡ

Nhận diện những người lãnh đạo và liên lạc khóa

Thông tin truyền thống có thể nhận ra một nhà lãnh đạo danh nghĩa thông qua tuyên truyền bị chặn hoặc qua liên kết. CNA cung cấp sự xác nhận định lượng. Bằng cách lập bản đồ tất cả các hồ sơ liên lạc từ một nghi phạm được biết đến, các nhà phân tích có thể tính toán các bộ phận trung tâm và thường khám phá ra rằng nút có ảnh hưởng lớn nhất không phải là bộ mặt công cộng của nhóm mà là một bộ điều khiển im lặng. Ví dụ, trong trường hợp ở Mumbai năm 2008, phân tích sơ đồ điện thoại cho thấy rằng chỉ huy hoạt động ngoài khơi (những người điều khiển cuộc tấn công qua điện thoại vệ tinh) có một sự trung tâm cực cao nhất, khiến ông là người chỉ trích để chặn đứng đầu.

Khám phá những phòng giam và những người ngủ

Khi một tên khủng bố được biết đến bị bắt, số điện thoại, địa chỉ email, tài khoản mạng xã hội, tạo một tập hợp hạt giống. Các thuật toán SNA có thể thực hiện tiên đoán liên kết, gợi ý những cá nhân khác có thể được kết nối ngay cả khi không có bằng chứng trực tiếp. Trong một hoạt động ở Đông Nam Á, chính quyền sử dụng SNA trên một danh sách liên lạc duy nhất để phát hiện một tế bào không hoạt động trong hơn một năm.

Phá vỡ hậu quả và tài chính

Tiền và tài chính phải chạy dọc theo các mối quan hệ mạng. Bằng cách lập bản đồ các giao dịch tài chính (cả hai chính thức và không chính thức, như hawala), SNA có thể xác định các nút quan trọng nhất để di chuyển tiền mặt. Gỡ bỏ các nút tài chính này có thể bỏ một số nguồn tài nguyên di động. Tương tự, mạng di chuyển - các chuyến bay - đặt trước, qua biên giới, sử dụng phương tiện chia sẻ phương tiện để xác định những cá nhân liên tục vận động của các điệp viên. Tại Phi Châu, một đơn vị chống khủng bố dùng đơn vị chống khủng bố để chuyển tiền qua điện thoại di động để định vị kho báu của một nhóm Affilirate, dẫn đến một loạt các bộ phận bị bắt giữ nghiêm trọng để trả tiền cho các công cụ vũ khí.

Dự đoán về những mục tiêu tương lai và phương pháp tấn công

SNA cũng có thể được sử dụng để dự báo trước mối đe dọa. Nếu một tế bào được biết đến tạo ra quan hệ mới với những người có chuyên môn về một lĩnh vực nào đó - ví dụ, hóa học nổ, avionicics, hoặc hàng hải-tlyts có thể suy luận bản chất của một hoạt động sắp tới. trong một trường hợp có ghi chép, các nhà điều tra châu Âu quan sát thấy sự gia tăng đột ngột trong mạng giữa một nghi phạm và một cá nhân với đào tạo bay; điều này kết hợp với các thông minh khác, dẫn đến việc vô hiệu hóa một cuộc tấn công dự kiến.

Làm mờ nét ảnh mạng

Ngoài việc bị bắt, SNA có thể thông báo cho các hoạt động thông tin được thiết kế để gieo sự nghi ngờ trong mạng lưới khủng bố. Bằng cách hiểu được các nút nào là cần yếu, nhưng có sự tin cậy thấp (v. d., các cuộc xung đột hoặc chia rẽ tư tưởng cổ đại), các nhà cầm quyền có thể đặt ra những giả thuyết sai lệch cho rằng một nút đã trở thành một người báo tin. Kết quả là sự nghi ngờ có thể khiến mạng lưới này trục xuất hoặc cô lập thành viên chủ chốt của nó, có hiệu quả làm sáng tỏ từ bên trong.

Nghiên cứu trường hợp: Phân tích mạng xã hội qua hành động

Vụ tấn công Mumbai năm 2008

Các cuộc tấn công vào Mumbai (26/11) cung cấp một sách giáo khoa về quyền lực của SNA. Các nhà điều tra Ấn Độ và các nhà phân tích quốc tế sau này đã tái thiết mạng từ các bản ghi chép chi tiết (CDRs), nhật ký điện thoại vệ tinh (26/11) cung cấp một bản ghi chú, và địa chỉ IP. Tế bào bao gồm cả những người quản lý ở Pakistan, những người tấn công trên mặt đất, và những người hỗ trợ máy trợ máy tính địa phương. SNA cho biết rằng người quản lý, Zaki-Uur-Rehman Lakhvi (dùng mã “Kaka), có sự phân tích trung tâm: ông chỉ kết nối với nhóm tấn công đồng thời (người điều khiển), và người điều phối, cũng đã bị gián đoạn bởi các nhà lãnh đạo chính trị, một khi người chỉ được phát hiện ra trong cuộc tấn công.

Phân tích của Tập đoàn RAND về cách tiếp cận dựa trên mạng ở Mumbai ) nhấn mạnh cách mà SNA biến dữ liệu thô thành trí thông minh có thể hoạt động.

Mạng lưới cướp bóc ngày 11 tháng 9

Sau cuộc tấn công vào ngày 11 - 9 - 2001, Valdis Krebs nổi tiếng đã xuất bản một bản đồ mạng gồm 19 tên cướp và những kẻ mưu đồ của họ. dùng dữ liệu công khai (các trường bay, giao dịch thẻ tín dụng, chia sẻ căn hộ), Valdis Krebs cho thấy mạng lưới có một “một cấu trúc toàn diện thế giới, mà những nút như Mohamed Atta có mức độ cao và trung tâm trung tâm, nhưng điểm trung tâm của tất cả không phải là một kẻ cướp mà là một kẻ hỗ trợ có tên là Ramzilbshi (anh bị bắt ở Afghanistan) đã phá hủy hiệu quả giữa những người quản lý al-A-Ason và những người lãnh đạo của S-AdG.

Biểu đồ mạng gốc củaKrebs (đã phân phối) vẫn là một công cụ dạy dỗ có tính cách khác nhau cho các nhà phân tích chống khủng bố .

Lỗi thao tác ngoài Kinh Thánh (Arm)

Tình trạng của quân đội Hồi giáo (IXY) phụ thuộc rất nhiều vào mạng lưới của các chiến binh nước ngoài và các tế bào hỗ trợ bên ngoài. SNA được sử dụng rộng rãi bởi Lực lượng đặc nhiệm Hoa Kỳ 714 và các dịch vụ tình báo liên kết. Các nhà phân tích xây dựng mạng lưới từ các phương tiện truyền thông số, ứng dụng tin nhắn (Telegram, Whats AppAp), và các dòng tài chính. Thành công đáng kể là dấu hiệu của mạng lưới chịu trách nhiệm về các cuộc tấn công vào Paris tháng 11 năm 2015. Bằng cách lập bản đồ các cuộc tấn công giữa các phòng ở Pháp và các nút, các điều tra viên khám phá ra một mã hóa mật mã mật mã mật mã mật mã “Amled, Abad. Sự trung tâm của ông cho phép xác định vị trí của ông ta ở Raq, một máy bay không người lái đến châu Âu và các máy bay khác đã bị loại bỏ.

Những thử thách và hạn chế việc phân tích mạng xã hội trong chủ nghĩa chống khủng bố

Dù thành công, SNA không phải là một viên đạn bạc, nhưng lĩnh vực này phải đối mặt với những trở ngại kỹ thuật, hoạt động và đạo đức đáng kể.

Dữ liệu không đầy đủ và không rõ ràng

Kết quả SNA chỉ tốt như dữ liệu được cung cấp trong mạng lưới khủng bố hoạt động với những khoảng cách lớn: họ dùng khả năng tàng hình, phân tách và nhận dạng giả tạo, thường chỉ một phần nhỏ của mạng lưới mới có thể tạo ra điểm trung tâm sai lầm - một điểm có vẻ không quan trọng, ngược lại, “không quan trọng, việc phát tín hiệu từ những người vô tội có thể làm cho các nhà phân tích bị choáng ngợp.

Mạng sinh hoạt và thích ứng

Các mạng khủng bố không phải tĩnh. họ thay đổi các mô hình liên lạc, chuyển đổi các hệ thống liên lạc, hay các mối quan hệ ngắt quãng. SNA cung cấp một hình ảnh, nhưng mạng liên tục biến dạng.

Name

Sự chấp nhận rộng rãi của mật mã kết nối (Signal, bộ mã mật của Telegram, bộ mã hóa nội dung của những thông tin liên lạc, Whats App) đã làm suy giảm nghiêm trọng chất lượng của việc chặn liên lạc. Trong quá khứ, siêu dữ liệu (người gọi là người và khi) tương đối dễ thu hoạch. Ngày nay, những kẻ khủng bố có thể hoạt động với mã hóa mạnh, chỉ để lại những dấu vết siêu dữ liệu tối thiểu. SNA có thể được áp dụng cho siêu dữ liệu, nhưng nội dung phong phú của nội dung - đó thường cung cấp về bản chất của các liên kết bị mất. Một số nhóm còn lại chấp nhận “sự bảo mật của người khiếm thính: chúng không bao giờ sử dụng cùng một kênh, tạo ra một kênh cực khó khăn hóa.

Các luật pháp và luật pháp được huấn luyện

Việc thu thập dữ liệu về cá nhân để phân tích mạng cá nhân gây ra sự riêng tư sâu sắc và những mối quan tâm về quyền tự do công dân. Bộ sưu tập điện thoại, siêu dữ liệu email hoặc tài chính có thể quét qua vô số người vô tội. Tại Hoa Kỳ, chương trình siêu dữ liệu lớn của NSA (được Edward Snowden) khởi xướng một cuộc tranh luận gay gắt và cuối cùng cải cách thông qua Đạo luật tự do quốc gia Hoa Kỳ. Các nhà phân tích phải định hướng một số lượng lớn luật: tại các nước dân chủ, họ không thể đơn giản bắt giữ một người nào đó có trung tâm cao mà không có bằng chứng phạm pháp. SNA là một công cụ để điều tra trước khi bị kết hợp, không phải vì tội lỗi.

Phản gián và lừa đảo

Các nhóm khủng bố có tài trợ tốt biết về kỹ thuật SNA và có thể cố gắng lừa gạt các nhà phân tích. họ có thể thiết lập các mối quan hệ giả, tạo các nút giả (các tài khoản thô), hoặc cố tình chỉ định vai trò giao tiếp cho các thành viên có khả năng hy sinh trong khi bảo vệ các nhà lãnh đạo thực. Nếu các nhà phân tích nhầm những con mồi này cho mục tiêu có giá trị cao, họ có thể lãng phí nguồn lực hoặc tệ hơn, thỏa hiệp các hoạt động thật. phân tách cấu trúc mạng thật từ tín hiệu giả từ tín hiệu giả, yêu cầu sự hiểu biết sâu sắc và đối chiếu chéo với thông tin của con người (HINT) và thông minh (SGTTT).

Quan tâm đến đạo đức và sự riêng tư

Các nhà phê bình cho rằng việc phân tích mạng tạo một trạng thái giám sát nơi mà mỗi kết nối xã hội có khả năng được kiểm tra. Trong nhiều thẩm quyền, luật pháp đòi hỏi một tiêu chuẩn có thể trước khi giám sát một cá nhân. Tuy nhiên, những lời nói dối của SNA trong việc gợi ý rằng chưa được chứng minh bằng chứng hình ảnh tội phạm. Sự căng thẳng này đặc biệt cấp tính khi phân tích hệ thống truyền thông xã hội; bạn của nghi phạm có thể bao gồm hàng chục người chưa phạm tội ác.

Để giảm thiểu những rủi ro này, các cơ quan tình báo đã phát triển cơ chế giám sát nội bộ, chẳng hạn như yêu cầu nhiều nhà phân tích độc lập để xác nhận một mạng lưới tìm kiếm trước khi hành động. một số cải cách, như Ban quản lý quyền riêng tư và quyền dân sự ở Mỹ, bây giờ ra lệnh cho các chương trình phân tích mạng phải được kiểm tra định kỳ.

Để thảo luận sâu hơn về đạo đức của mạng giám sát, Quỹ [FLT:] Quỹ Elctonic Frontier về việc kiểm tra cung cấp một cái nhìn thăng bằng về việc đánh đổi.

Hướng tương lai: Thế hệ kế tiếp của chủ nghĩa chống khủng bố SNA

Một số xu hướng xuất hiện có khả năng chống khủng bố trong thập kỷ tới.

Hợp nhất với máy học và AI

Các thuật toán học máy đang được sử dụng ngày càng được sử dụng để tự động phát hiện mô hình mô hình giao tiếp trong các thiết lập lớn. Mô hình học sâu có thể xác định các mẫu thắt cà vạt mà báo hiệu sự hình thành của một tế bào mới- thậm chí trước khi bất kỳ cá nhân nào trong mạng lưới có một ghi chép. mạng lưới thần kinh đồ họa (GNNN) đặc biệt hứa hẹn: họ có thể học từ toàn bộ phần đầu mạng để dự đoán mà nút sẽ trở thành cầu thủ quan trọng trong tương lai. Những mô hình này cũng có thể bao gồm mạng lưới mà cố tình tránh liên kết trực tiếp giữa các gián điệp.

Phân tích mạng động thực

Mục tiêu là di chuyển từ ảnh tĩnh đến phân tích truyền tải. Một số nền tảng tình báo đã ăn cắp dữ liệu từ mạng di động và mạng xã hội gần thời gian, cập nhật bản đồ mạng khi sự kiện diễn ra. Điều này cho phép các nhà phân tích xem khi tế bào đang huy động - g.g, một sự tăng đột ngột trong sự ràng buộc giữa các cá nhân chưa kết nối trước đó và để cảnh báo các đơn vị hoạt động trước khi xảy ra cuộc tấn công.

Hỗ trợ mạng chéo Domain

Hệ thống SNA tương lai sẽ tích hợp dữ liệu từ nhiều lĩnh vực khác nhau - giao tiếp, tài chính, giao thông, mạng xã hội, cung cấp dữ liệu cảm biến (v. d., nhận diện khuôn mặt tại các đường biên giới) thành một biểu đồ thống nhất.

Mô hình sự phục hồi mạng

Thay vì chỉ đơn giản chỉ đơn thuần xác định nút phím, các nhà phân tích sẽ sử dụng SNA để mô phỏng cách mạng khủng bố thích nghi sau một cuộc đình công. Mô phỏng có thể thử nghiệm các tình huống can thiệp khác nhau: Nếu chúng ta loại bỏ Node A, sẽ Node B tiếp quản? Bộ phận mạng sẽ trở thành tập trung hay tập trung hơn? Bằng cách hiểu các tính năng phục hồi, các cơ quan có thể chọn một chuỗi hoạt động tối đa hóa kéo dài trong khi giảm tốc độ bay ngược (như tạo ra một mạng lưới người kế nhiệm).

Kết thúc

Phân tích mạng xã hội đã biến đổi cách mà thông minh và các cơ quan thực thi pháp luật hiểu và chống khủng bố bằng cách thay đổi tập trung từ cá nhân sang quan hệ giữa họ, SNA tiết lộ các điểm yếu cấu trúc có thể được khai thác - dù thông qua việc loại bỏ một nhà môi giới quan trọng, cô lập một trung tâm hậu cần, hoặc gieo rắc sự nghi ngờ giữa các thành viên. các nghiên cứu về Mumbai, 11/9, và các hoạt động giải phẫu dựa trên xác minh rằng SNA không chỉ là một sự tò mò mà là một công cụ hoạt động được chứng minh.

Tuy nhiên, sức mạnh của SNA đi kèm với những trách nhiệm nghiêm trọng. khoảng cách dữ liệu, sự thích ứng, mã hóa, và những hạn chế đạo đức tất cả các nơi trên những gì có thể đạt được. khi lĩnh vực tiến hóa thông qua sự hợp nhất AI, phân tích thời gian thực, và sự tích phân tích xuyên thời gian, và những giới hạn có thể được đẩy xa hơn, nhưng những thách thức cơ bản vẫn còn tồn tại: biến dữ liệu thô thành thông minh có thể hoạt động mà không cần phải hy sinh sự tự do mà có nghĩa là bảo vệ. đối với những chuyên gia chống khủng bố, chuyên gia phân tích xã hội chủ nghĩa là không còn tùy thích nữa; nó là một sự dạy dỗ cần thiết trong xã hội đang tiếp tục bảo vệ các mối đe dọa của khủng bố.