تجاوز إرهاق التنبيهات في استخبارات الحماية

كل منصة مراقبة قادرة على توليد التنبيهات. لكن القليل جدًا منها يساعد المحللين على تحديد أي التنبيهات ينبغي أن تغيّر ما سيحدث في الساعة القادمة.

إرهاق التنبيهات ليس مشكلة انضباط، بل مشكلة تصميم. فعندما تتلقى فرق استخبارات الحماية موجزات من منصات التواصل الاجتماعي، ووكالات الأنباء، وأدوات جمع بيانات الويب المظلم، وقوائم المراقبة الداخلية من دون طبقة مشتركة لتحديد الصلة بالموضوع، يقضي المحللون مناوباتهم في الفرز بدلًا من التقييم.

الصلة بالموضوع تتفوق على الحجم

الخطوة الأولى هي التوقف عن قياس النجاح بعدد التنبيهات. فبرنامج المراقبة السليم ينتج إشعارات أقل وأدق نطاقًا، مرتبطة بالشخصيات المحمية أو المنشآت أو المسارات أو القضايا النشطة.

وهذا يعني التصفية عند مرحلة الاستيعاب كلما أمكن ذلك. فنتائج الكلمات المفتاحية العامة المتعلقة بمناطق جغرافية غير ذات صلة، أو قطاعات غير ذات صلة، أو سرديات غير ذات صلة، نادرًا ما ينبغي أن تصل إلى مراجع بشري.

ربط الكيانات هو الطبقة المفقودة

معظم الإرهاق ينشأ من تنبيهات تفتقر إلى السياق. فيفتح المحللون إشعارًا، ثم يفتحون ثلاث أدوات أخرى، ويحددون يدويًا ما إذا كانت للشخص المعني أي علاقة بالشخصية المحمية.

وعندما تصل التنبيهات مرتبطة مسبقًا بالكيانات الخاضعة للمراقبة، أو الأسماء المستعارة، أو الشركاء، أو الحوادث السابقة، ينخفض وقت المراجعة بشكل حاد. ويتحول السؤال من «ما هذا؟» إلى «هل يغيّر هذا تقييمنا الحالي؟»

ينبغي للملخصات أن تقلل القراءة لا أن تزيدها

لا تكون ملخصات الذكاء الاصطناعي مفيدة إلا عندما تضغط المواد المصدرية المليئة بالضوضاء في لغة جاهزة لاتخاذ القرار. فالملخص الجيد يجيب بسرعة عن أربعة أسئلة: مَن المعنيون، وما الذي حدث، ولماذا قد يكون مهمًا، وهل الإشارة جديدة أم متكررة.

أما الملخصات الرديئة فتعيد صياغة العناوين وتضيف فقرة أخرى تستلزم القراءة. وينبغي للفرق أن تتعامل مع جودة الملخصات باعتبارها متطلبًا تشغيليًا، لا ميزة تسويقية.

الخلاصة التشغيلية

تنجح استخبارات الحماية عندما يقضي المحللون وقتهم في إصدار الأحكام، لا في التنقيب عن المعلومات. فتقييم درجات الخطورة، والتوجيه المدرك للكيانات، والملخصات الموجزة هي ما يجعل برامج المراقبة قابلة للاستخدام على نطاق واسع.