Структурированные аналитические методы для анализа разведданных - Richards J. Heuer Jr.

верные методы построения хороших графиков, которые позволяют аналитику сэкономить время, избежать ненужной путаницы и быстрее прийти к пониманию. Построение сетевых графиков обычно включает в себя следующие шаги:

Определите хотя бы один надежный источник или поток данных, который послужит отправной точкой.

Определите, объедините или разделите узлы в этом отчете.

Перечислите каждый узел в базе данных, матрице ассоциаций или программе.

Определите взаимодействие между отдельными людьми или группами.

Составьте список взаимодействий по типам в базе данных, матрице ассоциаций или программном обеспечении.

Определите каждый узел и взаимодействие по какому-либо критерию, важному для вашего анализа. К таким критериям часто относятся частота контактов, тип контакта, вид деятельности и источник информации.

Нарисуйте связи между узлами - соедините точки на диаграмме от руки, с помощью компьютерного инструмента для рисования или программного обеспечения для сетевого анализа. Если вы не используете программное обеспечение, начните с узлов, которые являются центральными для вашего вопроса о разведке. Сделайте карту более информативной, представив каждый критерий в другом цвете или стиле, а также используя пиктограммы или картинки. В очень сложной карте могут использоваться все эти элементы на одной ссылке или узле. Необходимость в дополнительных элементах часто возникает, когда вопрос разведки неясен (например, когда "я знаю, что происходит что-то плохое, но не знаю что"); когда диаграмма используется для ответа на несколько вопросов; или когда диаграмма ведется в течение длительного периода времени.

Работайте от центральных узлов, добавляя ссылки и узлы, пока не закончится информация из хороших источников.

Добавляйте узлы и ссылки из других источников, постоянно сверяя их с уже имеющейся у вас информацией. Следуйте всем зацепкам, будь то люди, группы, вещи или события, независимо от источника. Записывайте источники.

Остановитесь в этих случаях: Когда у вас закончится информация, когда все новые ссылки станут тупиковыми, когда все новые ссылки начнут накручиваться друг на друга, как паутина, или когда у вас закончится время.

Регулярно обновляйте таблицу и вспомогательные документы по мере поступления новой информации или по мере наличия времени. Всего несколько минут в день принесут огромные дивиденды.

Переставьте узлы и связи так, чтобы они как можно меньше пересекались друг с другом. Этого легче добиться, если вы используете программное обеспечение. Многие программные пакеты могут переставлять узлы и связи различными способами.

Сгруппируйте узлы. Для этого найдите на графике "плотные" области и относительно "пустые". Нарисуйте фигуры вокруг плотных областей. Используйте различные формы, цвета и стили линий, чтобы обозначить различные типы кластеров, ваше относительное доверие к кластеру или любой другой критерий, который вы считаете важным.

Составьте кластеры, если сможете, используя тот же метод.

Пометьте каждый кластер в соответствии с общим знаменателем между узлами, которые он содержит. Таким образом вы определите группы, события, виды деятельности и/или ключевые места. Если у вас в голове есть модель групп или видов деятельности, вы сможете определить пробелы в диаграмме по тому, что в ней присутствует или отсутствует, что относится к этой модели.

Ищите "клики" - группы узлов, в которых каждый узел связан с каждым другим узлом, но не со многими узлами вне группы. Такие группы часто выглядят как звезды или пятиугольники. В мире разведки они часто оказываются подпольными ячейками.

Найдите в пустых местах узлы или связи, соединяющие два кластера. Выделите эти узлы фигурами или цветом. Эти узлы - брокеры, посредники, лидеры, советники, СМИ или другие ключевые связи, за которыми стоит понаблюдать. Они также являются точками, где сеть может быть нарушена.

Изобразите поток действий между узлами и кластерами. Возможно, вы захотите использовать стрелки и временные метки. Некоторые программные приложения позволяют динамически отображать изменения графика с течением времени.

Проанализируйте этот поток. Всегда ли он идет в одном направлении или в нескольких? Участвуют ли в нем одни и те же или разные узлы? Сколько существует различных потоков? Какие существуют пути? Задавая эти вопросы, вы часто можете определить виды деятельности, в том числе признаки подготовки к наступательным действиям и линии подчинения. Вы также можете использовать эти знания для оценки устойчивости сети. Если один из узлов или путей будет удален, есть ли уже встроенные альтернативы?

Постоянно обновляйте и пересматривайте по мере изменения узлов и связей.

Рисунок 4.10b представляет собой модифицированную версию сети угонщиков 11 сентября, изображенной на Рисунок 4.10a . Она была помечена для определения различных типов кластеров и узлов, обсуждаемых в разделе "Анализ сети". Ячейки имеют форму звезды или пятиугольника, потенциальные ячейки обведены кружком, а большой ромб окружает кластер ячеек. Брокеры показаны как узлы, окруженные маленькими пятиугольниками. Обратите внимание на брокера в центре. Этот узел имеет связи со всеми остальными брокерами. Это старший лидер: бывший глава операций "Аль-Каиды" в Европе Имад Эддин Баракат Яркас.

Рисунок 4.10c Анализ социальной сети

Источник: 2009 Pherson Associates, LLC.

Для анализа социальных сетей требуется специализированное программное обеспечение. Однако аналитикам важно ознакомиться с основными процессами и показателями, а также со специализированной лексикой, используемой для описания положения и функций в сети. Следующие три типа центральности проиллюстрированы на Рисунок 4.10c :

Степень центральности: Она измеряется количеством прямых связей, которые узел имеет с другими узлами. В сети, изображенной на Рисунок 4.10c , у Деборы больше всего прямых связей. Она является "коннектором" или "хабом" в этой сети.

Центральность связи: у Хелен меньше прямых связей, чем у Деборы, но она играет важную роль "посредника" в сети.