कोई सोशल पोस्ट credible threat कब बन जाती है?

Protective intelligence (प्रोटेक्टिव इंटेलिजेंस) टीमों के सामने अस्पष्ट दुश्मनी से लेकर हिंसा की स्पष्ट धमकियों तक, सब कुछ आता है। मुश्किल हिस्सा collection नहीं है। मुश्किल यह तय करना है कि किस चीज़ पर एनालिस्ट का समय लगना चाहिए, किसे तुरंत escalate करना है, और कौन-सी चीज़ सुरक्षित रूप से इंतज़ार कर सकती है।

ज़्यादातर मॉनिटरिंग प्रोग्राम दो में से किसी एक दिशा में विफल होते हैं। कुछ हर अपमानजनक टिप्पणी को संकट मानकर false positives से एनालिस्ट्स को थका देते हैं। कुछ पूर्ण निश्चितता का इंतज़ार करते हैं और वह विंडो चूक जाते हैं जब कोई व्यक्ति पोस्ट करने से आगे बढ़कर योजना बनाने लगता है।

कीवर्ड से नहीं, इरादे से शुरुआत करें

कीवर्ड सूचियाँ अब भी मायने रखती हैं, लेकिन वे शुरुआती बिंदु हैं, निर्णय का इंजन नहीं। जिस पोस्ट में किसी हथियार का ज़िक्र है, वह अपने आप खतरा नहीं बन जाती। लेकिन जो पोस्ट हिंसक इरादा जताते हुए किसी principal के शेड्यूल, लोकेशन या परिवार का संदर्भ देती है, वह बिल्कुल अलग श्रेणी में आती है।

मज़बूत सिग्नल आमतौर पर कई तत्वों का मेल होते हैं: specificity, fixation, क्षमता जताने वाली भाषा, और समय के साथ escalation। मॉनिटरिंग टीमों को किसी एक match पर प्रतिक्रिया देने के बजाय इन सभी आयामों को एक साथ स्कोर करना चाहिए।

Context से threshold बदल जाता है

एक जैसी भाषा का मतलब अलग-अलग हो सकता है — अकाउंट का इतिहास, पूर्व संपर्क, भौगोलिक नज़दीकी, और यह कि व्यक्ति सामान्य शिकायत से आगे बढ़कर targeted harassment पर आ चुका है या नहीं। किसी अनाम अकाउंट से आई पहली पोस्ट को शायद सिर्फ़ लॉग करना काफ़ी हो। लेकिन पिछली घटनाओं से जुड़े अकाउंट का दोहराया जाने वाला पैटर्न तुरंत समीक्षा की माँग कर सकता है।

एनालिस्ट्स को यह पूरा इतिहास एक ही जगह चाहिए। इसके बिना हर अलर्ट समान रूप से urgent दिखता है।

एक tiered response मॉडल बनाएँ

एक उपयोगी मॉनिटरिंग workflow में आमतौर पर तीन स्तर होते हैं। Tier one कम-विश्वास वाले या शुरुआती चरण के सिग्नल समीक्षा के लिए दर्ज करता है। Tier two ऐसे संयोजनों को फ़्लैग करता है जो targeted इरादे या coordination का संकेत देते हैं। Tier three तब तत्काल सूचना भेजता है जब भाषा, इमेजरी या व्यवहार आसन्न-जोखिम की सीमा पार कर जाए।

लक्ष्य शून्य अलर्ट नहीं है। लक्ष्य है — कम लेकिन मायने रखने वाले अलर्ट, और जो मायने रखते हैं उन पर तेज़ कार्रवाई।

बेहतर मॉनिटरिंग कहाँ मदद करती है

जो टीमें सोशल, मैसेजिंग और डार्क वेब collection को entity-linked इतिहास के साथ एक जगह जोड़ती हैं, वे credibility के सवाल का जवाब तेज़ी से दे पाती हैं। किसी पोस्ट की गंभीरता पर अलग-थलग बहस करने के बजाय एनालिस्ट देख सकते हैं कि क्या वह किसी मौजूदा पैटर्न में फिट बैठती है, क्या संबंधित अकाउंट उसे amplify कर रहे हैं, और क्या आस-पास का physical event डेटा कोई context जोड़ता है।

स्क्रीनशॉट पढ़ने और situational awareness (स्थिति की जानकारी) के साथ काम करने के बीच का फ़र्क़ यही है।