كيفية إجراء تقييم تهديد: خطوات وقائمة تحقق

يمنحكم رسالة تهديد سببًا للتحقيق. أما التقييم المفيد فيوضح من المعرّض للخطر، وماذا تُظهر الأدلة، وماذا يبقى مجهولًا، وماذا ستفعلون تاليًا.

لإجراء تقييم تهديد، حدّدوا موضوع القلق، وتحققوا من وجود خطر فوري، وجمعوا المعلومات وتحققوا منها، وقيّموا السلوك في سياقه، وضعوا خطة لتخفيف المخاطر. واستمروا في مراجعة القضية مع تغيّر الحقائق.

يركز هذا الدليل على تقييم التهديد السلوكي للعنف الموجّه، بما في ذلك تهديدات مكان العمل، والملاحقة، والتهديدات الموجهة ضد المديرين التنفيذيين. إن سير العمل أدناه هو تركيبة عملية من Intrace لإرشادات فيدرالية علنية. وهو ليس إجراءً رسميًا لمكتب التحقيقات الفيدرالي أو خدمة الخدمات السرية.

ما هو تقييم التهديد؟

يفحص تقييم التهديد السلوكي سلوك الشخص وظروفه لتقدير ما إذا كان يتجه نحو العنف ولتوجيه الوقاية.

يميز مكتب التحقيقات الفيدرالي بين إصدار تهديد وبين تمثيل تهديد. وقد يمثل الشخص خطرًا من دون أن يرسل تهديدًا مباشرًا. كما تحتاج العبارة التهديدية إلى تحقيق قبل أن يتمكن الفريق من الحكم على معناها. قيّموا الوضع الكامل لا الصياغة وحدها. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

ويتمايز تقييم التهديد أيضًا عن مهام أمنية ذات صلة:

يتناول هذا المقال السؤال الأول. وتساعد نتائج التقييمات الأخرى فريقكم على اختيار إجراءات الحماية.

1. تحديد موضوع القلق والأشخاص المعرّضين للخطر

ابدأوا بصياغة موجزة للقضية.

سجّلوا ما جلب القضية إلى انتباهكم، ومن أبلغ عنها، ومن أو ماذا يبدو أنه مستهدف، وأي قرارات يجب أن يدعمها التقييم.

على سبيل المثال:

حساب علني ذكر مرارًا اسم الرئيس التنفيذي لدينا ونشر صورة لمدخل المكتب. نحتاج إلى التحقق من الحساب، وتحديد متى وأين التُقطت الصورة، واتخاذ قرار بشأن ما إذا كانت المرة القادمة لظهور الرئيس التنفيذي علنًا تتطلب حماية إضافية.

تمنح هذه الصياغة المحققين أسئلة محددة للإجابة عليها. كما تتجنب معاملة حساب غير مُتحقَّق منه كأنه شخص معروف.

افتحوا سجل قضية يتضمن مسؤولًا، ووقت استلام، ومكانًا لتسجيل القرارات. حدّدوا نطاق الجمع حتى يبقى التحقيق مرتبطًا بقلق السلامة.

2. التحقق من الخطر الفوري

قرّروا ما إذا كان شخص ما يحتاج إلى حماية الآن.

يفصل مكتب التحقيقات الفيدرالي بين الفرز السريع والتقييم الأوسع. يستخدم الفرز المعلومات المتاحة لتحديد الإلحاح والإجراءات الفورية بينما يستمر التحقيق. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

اسألوا:

1. هل هجوم جارٍ، أم أن شخصًا يقترب من ضحية محتملة؟
2. هل يصف البلاغ خطة قريبة الأجل، أو موقعًا، أو وصولًا إلى سلاح؟
3. أين الشخص محل القلق والضحية المحتملة، إن عُرف ذلك؟
4. ما المعلومات التي يحتاجها المستجيبون للطوارئ؟
5. أي إجراءات حمائية يمكن أن تبدأ فورًا؟

إذا كان الخطر فوريًا، فاتصلوا بخدمات الطوارئ وفعّلوا خطتكم للطوارئ. لا تنتظروا تقريرًا كاملًا.

سجّلوا المجهول بوصفه مجهولًا. «لا معلومات عن الوصول إلى سلاح» يختلف عن «ثبوت عدم الوصول».

3. تعيين فريق وقرارات واضحة

تصف إرشادات خدمة الخدمات السرية لعام 2024 إطارًا من ستة أجزاء يشمل سياسة الفريق، والإجراءات، والإبلاغ، والتقييم، والإدارة، والتحسين. وتركز على مسؤوليات واضحة وإدارة القضايا. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

في شركة، يمكن أن يشمل الفريق العملي الأمن والموارد البشرية والمستشار القانوني والعاملين المسؤولين عن الموقع أو المدير التنفيذي المتأثر. استدعوا متخصصين مدربين في تقييم التهديد، وأطباء نفسيين، وجهات إنفاذ القانون عندما تستدعي القضية خبرتهم.

اتفقوا على:

1. من يقود القضية.
2. من يمكنه الموافقة على إجراءات الحماية.
3. من يتولى الاتصال بالشخص محل القلق.
4. من يُطلع الضحية المحتملة.
5. من يستقبل البلاغات خارج ساعات العمل المعتادة.

أبقوا سجل القرارات منفصلًا عن الأدلة الخام. يجب أن يتمكن القارئ من رؤية ما كان يعرفه الفريق حين اتخذ إجراءً.

4. التحقيق والتحقق من الأدلة

ابنوا رواية للأحداث يمكن لمحقق آخر التحقق منها.

يركز دليل استخبارات الحماية الصادر عن خدمة الخدمات السرية والمعهد الوطني للعدالة على الحقائق المدعومة بمصادر متعددة. ويجمع نهجه السجلات والاتصالات والمقابلات لفهم الشخص والهدف والظروف. 3secretservice.govFein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

حفظ البلاغ الأصلي

احفظوا الرسالة أو الملف الأصلي حيثما أمكن. بالنسبة للمحتوى عبر الإنترنت، التقطوا عنوان URL للمصدر، ومعرّف الحساب، ووقت الجمع، ووقت النشر الظاهر، والسياق المحيط.

أبقوا الفارق بين هذه الأوقات واضحًا. أن تُرفع صورة اليوم لا يثبت أنها التُقطت اليوم.

لكل عنصر، سجّلوا:

تأكيد الهوية قبل ربط السجلات

الاسم أو الصورة أو اسم المستخدم المتطابق قيد استدلال. تحققوا من معرّفات أخرى قبل دمج الحسابات أو السجلات.

استخدموا منصة تحقيقات استخبارات المصادر المفتوحة (OSINT)، مثل Intrace Investigation Suite، للبحث انطلاقًا من قيود مثل الأسماء والمقابض وعناوين البريد الإلكتروني. تساعد أدوات مثل Search وSocial Vault وGraph في Intrace المحققين على مراجعة السجلات وجمع أدلة التواصل الاجتماعي ورسم روابط بين الكيانات. ويجب على المحللين التحقق من التطابقات. 6intrace.aiIntrace: Investigation Suite

تسلسل عملي:

1. ابدأوا بالمعرّف الوارد في البلاغ الأصلي.
2. ابحثوا عن حسابات ذات صلة وسجلات مناسبة.
3. سجّلوا الدليل لكل رابط هوية مقترح.
4. علِّموا التطابقات غير المحسومة.
5. أبقوا الأشخاص غير ذوي الصلة خارج القضية.

مراجعة السلوك عبر الزمن

استخدموا أداة لحفظ وتحليل أدلة وسائل التواصل الاجتماعي، مثل Social Vault من Intrace، لجمع المنشورات والوسائط والبيانات الوصفية المتاحة للمراجعة. ويمكن أن تساعد أداة تحليل الروابط، مثل Graph من Intrace، في تنظيم العلاقات ذات الصلة بين الحسابات والأشخاص والأماكن. 6intrace.aiIntrace: Investigation Suite

ثم ابنوا جدولًا زمنيًا يجمع نتائج الإنترنت مع السجلات الداخلية المصرح بها وتقارير الشهود. ابحثوا عن تغيّرات تجيب أسئلة القضية.

على سبيل المثال، تثير انتقادات متكررة لمدير تنفيذي وصورة حديثة لمكتبه أسئلة مختلفة. تحققوا مما إذا كانت الصورة أصلية، وما إذا كانت تدل على زيارة حديثة، وما إذا كانت أدلة أخرى تدعم محاولة الاقتراب من المدير التنفيذي.

رابط في الرسم البياني يُظهر صلة في الأدلة. لا يثبت نية مشتركة.

جمع معلومات بما يتجاوز الويب العام

أجروا مقابلات مع المبلّغ والشهود ذوي الصلة عبر موظفين مدربين. اسألوا عما رأوا أو سمعوه مباشرة، ومتى حدث ذلك، وما السجلات التي تدعم روايتهم.

خطّطوا لأي اتصال بالشخص محل القلق مع فريق التقييم. المقابلة قرار تحقيقي، وليست خطوة تلقائية لموظف غير مدرب.

استخدموا فقط المعلومات المصرح لمنظمتكم بالحصول عليها. لا يمنح البحث على الويب العام وصولًا إلى حسابات خاصة أو قواعد بيانات مقيدة أو سجلات سرية.

5. تقييم السلوك والظروف معًا

ينظم دليل سلامة المدارس لخدمة الخدمات السرية الاستفسار حول الدوافع، والاتصالات، والوصول إلى الأسلحة، والتخطيط، والقدرة، وعوامل الضغط، والاتساق، وعوامل الحماية. ويخص ذلك الطلاب، لذا يتطلب تطبيق موضوعاته في مكان العمل انتباهًا للسياق المختلف. 4secretservice.govU.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model

في قضية مكان عمل للبالغين أو حماية مدير تنفيذي، استخدموا أسئلة مثل التالية لتوجيه المراجعة:

هذه محفّزات للاستفسار، وليست اختبار تسجيل نقاط.

يحدد دليل NTAC لعام 2024 عشرين موضوعًا للتقييم ويحذر من أنها ليست قائمة تحقق ولا مؤشرات فردية للعنف. قيّموها في السياق. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

تجنبوا تحويل تشخيص، أو رأي غير شائع، أو احتجاج مشروع، أو حيازة سلاح وحدها إلى نتيجة بقصد عنيف. اشرحوا السلوك الذي يدعم قلقكم واعرضوا الأدلة التي تشير في اتجاه آخر.

6. كتابة تقييم واضح

قدّموا لصانع القرار نتيجة مدعومة بالتعليل.

يصف مكتب التحقيقات الفيدرالي تقييم التهديد بأنه بداية الإدارة، لا منتجًا نهائيًا. مستوى القلق يحتاج خطة لمعالجته. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

يجيب التقييم المفيد على:

1. أي أذى نقلق بشأنه؟
2. أي حقائق مُتحقَّق منها تدعم ذلك القلق؟
3. أي حقائق تخففه أو تدعم تفسيرًا آخر؟
4. ماذا يبقى مجهولًا؟
5. أي إجراءات مبررة الآن؟
6. أي معلومات جديدة ستغيّر تلك الإجراءات؟

افصلوا الثقة عن الإلحاح. قد يكون البلاغ غير مؤكد ومع ذلك يتطلب استجابة سريعة بسبب العواقب المحتملة.

إذا استخدم فريقكم مستويات قلق، فعرّفوا كل مستوى والإجراءات المطلوبة له. تجنبوا عرض درجة رقمية بوصفها احتمال أن يهاجم الشخص.

7. تنفيذ إجراءات الحماية والدعم

اربطوا كل إجراء بنتيجة محددة.

يربط دليل الأمن الصادر عن CISA لدور العبادة بين تقييم الثغرات والحماية متعددة الطبقات، ومسؤوليات واضحة، وخطط طوارئ مُجرَّبة. ورغم أنه مكتوب لمجتمعات الإيمان، فإنه يقدم اعتبارات أمن مادي مفيدة لمواقع أخرى. 5cisa.govCISA: Mitigating Attacks on Houses of Worship Security Guide

في قضية مؤسسية، وثّقوا الإجراء، وغرضه، ومسؤوله، ومتى تُراجع فعاليته.

اختاروا الاستجابات للقضية المحددة. فكّروا في أثر تحذير، أو إجراء وظيفي، أو تدخل آخر على الوضع قبل تنفيذه.

يمكن أن تتقدم إجراءات الحماية والتحقيق معًا.

8. المراقبة وإعادة التقييم والإغلاق مع تعليل

حدّدوا موعد المراجعة التالية قبل إنهاء المراجعة الحالية.

يربط إرشاد خدمة الخدمات السرية لعام 2024 إغلاق القضية بتقييم مُفسَّر بأن المخاوف المعروفة قد عُولجت. الصمت وحده لا يثبت أن القضية حُلّت. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

عرّفوا ما يحتاج فريقكم لمعرفته تاليًا. عيّنوا شخصًا لمراجعة البلاغات الجديدة وحدّدوا محفّزات واضحة لإعادة التقييم العاجل.

استخدموا أدوات مراقبة التهديدات، مثل Intrace Risk Intelligence suite، لتتبع التهديدات عبر الإنترنت، والمضايقات، وكشف الهوية (doxxing)، والأحداث المادية قرب الأشخاص أو المرافق. استخدموا التنبيهات ذات الصلة لتحفيز المراجعة البشرية وتحديث القضية. 7intrace.aiIntrace: Risk Intelligence

سجّلوا حدود الجمع. فراغ في المحتوى المتاح عبر الإنترنت ليس دليلًا على أن الشخص توقف عن التصرف.

عند إغلاق قضية، اشرحوا الدليل وراء القرار، وأي ضمانات متبقية، ومن وافق على الإغلاق، وما الذي ينبغي أن يفتح القضية من جديد.

قائمة تحقق لتقرير تقييم التهديد

استخدموا هذا الهيكل لجعل التقييم سهل المراجعة:

1. تفاصيل القضية ومسؤولها.
2. البلاغ الأولي والنطاق.
3. قرارات السلامة الفورية.
4. نتائج الهوية والتطابقات غير المحسومة.
5. سجل الأدلة والجدول الزمني.
6. نتائج السلوك والسياق وعوامل الحماية.
7. تفسيرات بديلة وفجوات معلوماتية.
8. التقييم الحالي وأسبابه.
9. الإجراءات ومسؤولوها والمواعيد النهائية.
10. موعد المراجعة، ومحفّزات التصعيد، ومعايير الإغلاق.

هذا هيكل مقترح للتقرير، وليس أداة تقييم مُحقَّقة.

أسئلة شائعة

هل يمكن إجراء تقييم تهديد اعتمادًا على وسائل التواصل الاجتماعي وحدها؟

قد تكشف وسائل التواصل الاجتماعي عن عبارات وسلوك ذي صلة، لكنها تقدم صورة ناقصة. تحققوا من الإسناد والسياق، ثم اطلبوا أدلة أخرى مصرحًا بها تجيب أسئلة القضية.

هل يلزم تهديد مباشر لبدء التقييم؟

لا. يوضح إرشاد مكتب التحقيقات الفيدرالي أن القلق قد ينشأ من السلوك حتى عندما لم يصدر الشخص تهديدًا مباشرًا. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

كم مرة ينبغي تحديث تقييم التهديد؟

اضبطوا جدول المراجعة حسب القضية وحدّثوه عند تغيّر حقائق جوهرية. اقتراب جديد من الهدف، أو بلاغ جديد، أو تغيّر كبير في الظروف يجب أن يحفّز مراجعة جديدة.

أدوات لدعم تقييم التهديد

منصة تحقيق ومراقبة متكاملة، مثل Intrace، يمكن أن تجمع البحث، وجمع أدلة التواصل الاجتماعي، وتحليل العلاقات، ومراقبة التهديدات في سير عمل مشترك. يمكن لفريقكم استخدام تلك النتائج لدعم تقييم موثّق واتخاذ قرار بشأن الخطوة التالية. 6intrace.aiIntrace: Investigation Suite7intrace.aiIntrace: Risk Intelligence

لرؤية مثال على هذا سير العمل، احجز عرضًا توضيحيًا لـ Intrace.

المصادر

1. 1.FBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
2. 2.U.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. See Steps 2 through 5.
3. 3.Fein and Vossekuil, NIJ and U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. See Chapters 4 and 5.
4. 4.U.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model , 2018. See Step 5.
5. 5.CISA: Mitigating Attacks on Houses of Worship Security Guide , 2020. See Chapters 2, 3, and 5.
6. 6.Intrace: Investigation Suite .
7. 7.Intrace: Risk Intelligence .

تستند مبادئ التقييم في هذا الدليل إلى منشورات فيدرالية. وهي لا تعني اعتماد Intrace.