预防工作场所暴力:开源情报(OSINT)监测和分析的价值

黛布拉科比

分享这篇文章

2022年9月1日

活动的细节 攻击者的攻击 每天浏览彩宝网平台的收件箱、浏览器和电视. 在布法罗、博尔德、埃尔帕索、高地公园和许多其他城市都发生过类似事件. 在每种情况下,彩宝网平台都会听到, 很明显,凶手在采取行动前花了数周时间在社交媒体上表达他的可怕意图. 美国联邦调查局(FBI)报告称 2021年发生了61起枪击案,与上年相比增长了50%以上.

社交媒体一直是 越来越多地与大规模枪击事件联系在一起. 例如, 布法罗的袭击者, 纽约, 据报道,大规模枪击事件使用了几个社交媒体平台来策划他的袭击, 其程度仍在审查中. 然而, 在这种情况和许多其他情况下, 直到有人死后,才有人去看袭击者的社交媒体活动. 真遗憾,因为, 对于大城市这样的实体, 雇主和学校系统, 使用开源情报(OSINT)和威胁监控的前瞻性方法可能挽救了许多生命.

什么是OSINT?

可以把它看作是在线研究, 评估, 以及对社交媒体平台的监控, 公共网站, 在线讨论, 留言板, 以及其他公共论坛,以发现影响组织或个人安全的问题, 资产, 或利益.

通常, OSINT is structured in one of three ways: (1) as a critical component of ensuring special event security; (2) as a one-time review or investigation supporting any number of corporate, organizational or individual objectives; or (3) as ongoing OSINT monitoring, 有一个定期报告的时间表, 支持更广泛的战略风险管理和预防方法. 它也可以采用独立任务的形式, 关注某个人或团体在社交媒体上的活动.

与OSINT相关的主要活动是什么?

彩宝网平台的团队 Jensen Hughes提供了一系列OSINT支持 根据客户的需求和风险问题. 训练有素的OSINT团队通常采用三种策略进行监测:

  • 围绕感兴趣的离散和特定主题寻找和排名影响者, 比如计划好的活动, 关注企业品牌的问题.
  • 专注于公开张贴物品的地理位置或区域.
  • 定位并识别对处于危险中的组织或个人提出相关参考或表达负面情绪的个人.

OSINT监视器寻找什么?

在一般情况下, OSINT监测和分析小组扫描有损声誉的声明, 虚假信息, 反映关注行为的帖子, 以及针对组织或个人的批评或威胁. 其中每一个都可能代表“危险信号”.g., WAVR21), 在某些情况下, 反映潜在攻击者走向暴力的行为信号.

这段旅程通常从最初的“触发事件”开始.g.(失业、破产、停药). 联邦调查局和其他机构对潜在攻击者的行为进行的研究证实,许多攻击者都是沿着一条路径进化的, 从暴力构思到研究和计划再到攻击前的行为,比如探查和破坏. 通常,这些信息是在事件发生后作为调查的一部分确定的. OSINT评估可以主动用于确定个人相对于标志暴力途径的行为的位置和程度.

OSINT团队如何着手发现危险信号?

使用手工分析支持的工具, 开源情报团队监控Twitter等社交平台, Instagram, YouTube, VK和Tumblr, 还有各种留言板和博客. 他们进行关键字搜索,可能会发现与未知因素相关的潜在问题, 负面情绪, 犯罪行为, 以及关键地点的参考资料, 聚会及职能. 他们还可以根据地理位置集中监测. 通过检查特定地点产生的社交媒体,可以深入了解潜在的犯罪行为, 有意或无意地发布机密信息, 以及对事件或感兴趣领域的虚拟监控.

使用链接分析, 情报调查科小组还设法查明关键影响者,以便深入了解有组织团体或犯罪网络的行动. 例如, 他们会看看谁是有影响力的人, 他们的意图是什么,他们的帖子是否提供了任何信息,可以帮助集中更多的研究,甚至引发干预.

最后,OSINT团队在分析上花费了大量时间. 他们希望为感兴趣的证据建立一个更广泛的背景, 例如确定它是否与风险直接或间接相关, 威胁, 或者客户手下的弱点, 品牌, 资产, 和声誉.

当OSINT团队做出重大发现时会发生什么?

这取决于客户. 在此过程中,如果出现相关信息,OSINT团队应立即通知客户. 不太紧急的信息通常汇编成一份报告,确定具体情况和趋势——要么作为一份报告,要么作为一系列正在进行的每日报告, 每周或每月监测更新.

在收到此信息后,客户端有几个选择. 首先,他们可以选择不采取进一步行动,无论是否继续监测. 第二个, 客户可以指示监测小组捕获和保存证据(包括元数据),以备将来参考或采取行动. 第三, 它们可以加强安全和工作场所暴力预防活动,以应对已确定的威胁.

客户可以选择通过关注一个或几个领域来增强OSINT监控, 增加监测频率, 或者扩展到包括更多的个体, 事件, 位置或关键词. 根据威胁等级, 如果可以确定个人的身份和位置,他们也可以选择授权对个人进行实际监视或直接接触.

最后, 客户可以决定采取法律行动或让执法部门介入, 特别是如果发生了可起诉的罪行.g.、跟踪、非法侵入). 无论如何, OSINT提供了了解威胁环境的机会,并帮助对客户面临的任何威胁进行正式的风险评估.

彩宝网平台有帮助拯救生命的工具. 彩宝网平台需要利用它们.

开源情报监控和分析并不是一根魔杖,你挥一挥就可以了! -工作场所暴力的风险消失了. 和任何调查一样, 规划, 技能, 有效评估风险和威胁需要工具和专门知识. 然而,OSINT可以告知和预防工作场所暴力. 例如, 尽管在乌瓦尔德发生致命枪击事件之前,学校官员一直在监控学生的社交媒体, 德州, 他们没能捕捉到枪手发出的信号, 包括那些据称表明他意图的文件.

在理想的情况下, 作为审查的一部分, 官员们将确定监测项目中哪些地方不起作用,以便将来可以防止对他人的伤害. 然后,他们可以与更大的威胁评估人员社区和OSINT团队分享这一发现. 彩宝网平台知道,尤其是在学校,孩子们通过社交媒体平台交流.

重点应放在继续将OSINT作为分层预防暴力方法中的一项对策, 确保它得到逻辑的支持, 调查计划和审查以及适当培训的人员. 这种方法将确定未来进行干预和帮助挽救生命的机会.

黛布拉K的大头照. 科比

作者简介

黛布拉K. 科比
黛布拉有巡逻行动的指挥经验, 调查, 有组织犯罪, 执法培训, 政策发展, 以数据为导向的警务和内部事务,重点关注廉正系统, 秘密行动和需要强有力的问责做法,以支持优先行动.