الانتقال إلى المحتوى الرئيسي
مقال
10 مايو 20266 دقيقة قراءة
Threat IntelligenceMonitoringProtective Intelligence

متى يصبح منشور على وسائل التواصل تهديدًا ذا مصداقية؟

صورة شخصية لـ Christopher FitzgeraldChristopher Fitzgerald

ليس كل منشور عدائي يستحق التصعيد. إليك إطارًا عمليًا للفصل بين الضوضاء وإشارات استخبارات الحماية ذات المصداقية.

محلل أمني يراجع مؤشرات تهديد على شاشة

ترى فرق استخبارات الحماية كل شيء، من العداء الغامض إلى التهديدات الصريحة بالعنف. والجزء الصعب ليس الجمع، بل تقرير ما يستحق وقت المحلل، وما يحتاج إلى تصعيد فوري، وما يمكن أن ينتظر بأمان.

تفشل معظم برامج المراقبة في أحد اتجاهين. فبعضها يتعامل مع كل إهانة كأزمة ويستنزف المحللين بالإنذارات الكاذبة. وبعضها الآخر ينتظر اليقين التام فيفوّت النافذة التي ينتقل فيها الشخص من النشر إلى التخطيط.

ابدأ بالنية لا بالكلمات المفتاحية

ما تزال قوائم الكلمات المفتاحية مهمة، لكنها نقطة انطلاق لا محرك قرارات. فالمنشور الذي يذكر سلاحًا ليس تهديدًا تلقائيًا. أما المنشور الذي يشير إلى جدول الشخصية المحمية أو موقعها أو عائلتها مع التعبير عن نية عنيفة، فهو فئة مختلفة تمامًا.

عادةً ما تجمع الإشارات القوية عدة عناصر: التحديد، والهوس، ولغة القدرة، والتصعيد عبر الزمن. وينبغي لفرق المراقبة تقييم هذه الأبعاد معًا بدلًا من التفاعل مع أي تطابق منفرد.

السياق يغيّر العتبة

يمكن للغة نفسها أن تعني أشياء مختلفة بحسب تاريخ الحساب، والاتصال السابق، والقرب الجغرافي، وما إذا كان الشخص قد انتقل من التذمّر العام إلى المضايقة المستهدِفة. فمنشور أول من حساب مجهول قد يستحق التسجيل فقط. أما نمط متكرر من حساب مرتبط بحوادث سابقة فقد يستحق مراجعة فورية.

يحتاج المحللون إلى ذلك التاريخ في مكان واحد. فمن دونه، يبدو كل تنبيه عاجلًا بالقدر نفسه.

ابنِ نموذج استجابة متدرجًا

عادةً ما يتضمن سير عمل المراقبة المفيد ثلاثة مستويات. المستوى الأول يلتقط الإشارات منخفضة الثقة أو المبكرة للمراجعة. والمستوى الثاني يرصد التوليفات التي توحي بنية مستهدِفة أو تنسيق. والمستوى الثالث يُطلق إبلاغًا فوريًا عندما تعبر اللغة أو الصور أو السلوك إلى منطقة الخطر الوشيك.

الهدف ليس صفر تنبيهات، بل تنبيهات أقل ذات أهمية وتحرك أسرع حيال ما يهم منها.

أين تساعد المراقبة الأفضل

الفرق التي توحّد جمع بيانات وسائل التواصل والمراسلة والويب المظلم مع تاريخ مرتبط بالكيانات تستطيع الإجابة عن سؤال المصداقية أسرع. فبدلًا من الجدل حول جدية منشور بمعزل عن غيره، يستطيع المحللون رؤية ما إذا كان يندرج ضمن نمط قائم، وما إذا كانت حسابات مرتبطة تضخّمه، وما إذا كانت بيانات الأحداث المادية تضيف سياقًا في الجوار.

هذا هو الفرق بين قراءة لقطة شاشة والعمل بوعي كامل بالموقف.