Come condurre una valutazione delle minacce: fasi e checklist

Un messaggio minaccioso offre al team un motivo per indagare. Una valutazione utile spiega chi è a rischio, cosa mostrano le prove, cosa resta ignoto e cosa farete in seguito.

Per condurre una valutazione delle minacce, definite la preoccupazione, verificate un pericolo immediato, raccogliete e validate le informazioni, valutate il comportamento nel contesto e mettete in atto un piano per ridurre il rischio. Continuate a rivedere il caso man mano che i fatti cambiano.

Questa guida si concentra sulla valutazione comportamentale delle minacce per la violenza mirata, incluse minacce sul luogo di lavoro, molestie persecutorie (stalking) e minacce nei confronti di dirigenti. Il flusso di lavoro che segue è una sintesi operativa di Intrace basata su orientamenti federali pubblici. Non costituisce una procedura ufficiale dell'FBI o del Secret Service.

Che cos'è una valutazione delle minacce?

Una valutazione comportamentale delle minacce esamina la condotta e le circostanze di una persona per valutare se stia muovendosi verso la violenza e per orientare la prevenzione.

L'FBI distingue tra esprimere una minaccia e rappresentare una minaccia. Una persona può rappresentare un rischio senza inviare una minaccia diretta. Anche un'espressione minacciosa richiede un'indagine prima che il team possa giudicare cosa significhi. Valutate l'intera situazione, non solo le parole. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

La valutazione delle minacce si differenzia anche da attività di sicurezza correlate:

Questo articolo risponde alla prima domanda. I risultati delle altre valutazioni aiutano il team a scegliere le misure protettive.

1. Definire la preoccupazione e le persone a rischio

Partite da un breve enunciato del caso.

Registrate cosa ha portato il caso alla vostra attenzione, chi lo ha segnalato, chi o cosa sembra essere il bersaglio e quali decisioni la valutazione deve supportare.

Per esempio:

Un account pubblico ha nominato ripetutamente il nostro CEO e ha pubblicato una foto dell'ingresso dell'ufficio. Dobbiamo verificare l'account, stabilire quando e dove è stata scattata la foto e decidere se la prossima apparizione pubblica del CEO richiede una protezione aggiuntiva.

Quell'enunciato fornisce agli investigatori domande precise da risolvere. Evita anche di trattare un account non verificato come una persona nota.

Aprite un fascicolo con un responsabile, un orario di presa in carico e un luogo in cui annotare le decisioni. Definite l'ambito della raccolta in modo che l'indagine resti collegata alla preoccupazione per la sicurezza.

2. Verificare un pericolo immediato

Stabilite se qualcuno ha bisogno di protezione adesso.

L'FBI separa il triage rapido dalla valutazione più approfondita. Il triage usa le informazioni disponibili per fissare urgenza e azioni immediate mentre l'indagine prosegue. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Chiedetevi:

1. È in corso un attacco, o qualcuno si sta avvicinando a una potenziale vittima?
2. La segnalazione descrive un piano a breve termine, una località o l'accesso a un'arma?
3. Dove si trovano la persona oggetto di preoccupazione e la potenziale vittima, se note?
4. Quali informazioni servono ai soccorritori?
5. Quali azioni protettive possono iniziare subito?

Se il pericolo è immediato, contattate i servizi di emergenza e attivate il piano di emergenza. Non attendete un report completo.

Registrate gli ignoti come ignoti. «Nessuna informazione sull'accesso alle armi» è diverso da «assenza verificata di accesso».

3. Assegnare un team e decisioni chiare

Le linee guida 2024 del Secret Service descrivono un quadro in sei parti che copre policy del team, procedure, segnalazione, valutazione, gestione e miglioramento. Sottolineano responsabilità chiare e amministrazione del caso. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

In un'azienda, un team operativo può includere sicurezza, risorse umane, consulenza legale e personale responsabile del sito o del dirigente interessato. Coinvolgete specialisti in valutazione delle minacce, clinici e forze dell'ordine quando il caso richiede la loro competenza.

Concordate su:

1. Chi guida il caso.
2. Chi può approvare le misure protettive.
3. Chi gestisce i contatti con la persona oggetto di preoccupazione.
4. Chi informa la potenziale vittima.
5. Chi riceve segnalazioni al di fuori dell'orario ordinario.

Tenete il registro delle decisioni separato dalle prove grezze. Un lettore deve poter vedere cosa sapeva il team quando ha agito.

4. Indagare e verificare le prove

Costruite una ricostruzione degli eventi che un altro investigatore possa controllare.

La guida sull'intelligence di protezione del Secret Service e del National Institute of Justice sottolinea fatti corroborati e fonti multiple. Il suo approccio combina documenti, comunicazioni e interviste per comprendere la persona, il bersaglio e le circostanze. 3secretservice.govFein e Vossekuil, NIJ e U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials

Conservare la segnalazione originale

Salvate il messaggio o il file originale, quando disponibile. Per i contenuti online, acquisite l'URL di origine, l'identificativo dell'account, l'orario di raccolta, l'orario di pubblicazione visibile e il contesto circostante.

Mantenete chiara la distinzione tra questi orari. Un'immagine caricata oggi non prova che l'immagine sia stata scattata oggi.

Per ogni elemento, registrate:

Confermare l'identità prima di collegare i record

Un nome, una foto o un username corrispondente è un indizio. Verificate altri identificativi prima di unire account o record.

Usate una piattaforma per indagini basate sull'intelligence da fonti aperte (OSINT), come l'Investigation Suite di Intrace, per cercare a partire da indizi come nomi, handle e indirizzi e-mail. Strumenti come Search, Social Vault e Graph di Intrace aiutano gli investigatori a rivedere i record, raccogliere prove dai social e mappare i collegamenti tra entità. Gli analisti devono verificare le corrispondenze. 6intrace.aiIntrace: Investigation Suite

Una sequenza pratica è:

1. Partire dall'identificativo nella segnalazione originale.
2. Cercare account correlati e record pertinenti.
3. Registrare le prove per ogni collegamento di identità proposto.
4. Segnare le corrispondenze non risolte.
5. Tenere fuori dal caso persone non correlate.

Rivedere la condotta nel tempo

Usate uno strumento per la conservazione e l'analisi delle prove sui social media, come Social Vault di Intrace, per raccogliere post, media e metadati disponibili per la revisione. Uno strumento di analisi dei collegamenti, come Graph di Intrace, può aiutare a organizzare le relazioni rilevanti tra account, persone e luoghi. 6intrace.aiIntrace: Investigation Suite

Quindi costruite una cronologia che combini i risultati online con record interni autorizzati e resoconti dei testimoni. Cercate cambiamenti che rispondano alle domande del caso.

Per esempio, critiche ripetute verso un dirigente e una fotografia recente del suo ufficio sollevano domande diverse. Stabilite se l'immagine è originale, se mostra una visita recente e se altre prove supportano un tentativo di avvicinarsi al dirigente.

Un collegamento nel grafo mostra una connessione nelle prove. Non stabilisce un intento condiviso.

Raccogliere informazioni oltre il web pubblico

Intervistate il segnalante e i testimoni rilevanti tramite personale formato. Chiedete cosa hanno visto o sentito direttamente, quando è accaduto e quali record supportano il loro resoconto.

Pianificate ogni contatto con la persona oggetto di preoccupazione con il team di valutazione. Un'intervista è una decisione investigativa, non un passo automatico per un dipendente non formato.

Usate solo informazioni che la vostra organizzazione è autorizzata a ottenere. La ricerca sul web pubblico non concede accesso ad account privati, database riservati o documenti confidenziali.

5. Valutare comportamento e circostanze insieme

La guida del Secret Service sulla sicurezza nelle scuole organizza l'indagine intorno a motivi, comunicazioni, accesso alle armi, pianificazione, capacità, fattori di stress, coerenza e fattori protettivi. Quella guida riguarda gli studenti, quindi applicarne i temi in un ambiente di lavoro richiede attenzione al contesto diverso. 4secretservice.govU.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model

Per un caso in azienda o di protezione esecutiva di un adulto, usate domande come queste per guidare la revisione:

Sono spunti di indagine, non un test di punteggio.

La guida NTAC del 2024 individua 20 temi di valutazione e avverte che non sono una checklist né predittori individuali di violenza. Valutateli nel contesto. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Evitate di trasformare in una conclusione di intento violento da soli una diagnosi, un'opinione impopolare, una protesta lecita o il possesso di armi. Spiegate la condotta che supporta la vostra preoccupazione e considerate le prove che indicano un'altra direzione.

6. Scrivere una valutazione chiara

Fornite al decisore una conclusione motivata.

L'FBI descrive la valutazione delle minacce come l'inizio della gestione, non come prodotto finale. Un livello di preoccupazione richiede un piano per affrontarlo. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Una valutazione utile risponde a:

1. Quale danno ci preoccupa?
2. Quali fatti verificati supportano quella preoccupazione?
3. Quali fatti la riducono o supportano un'altra spiegazione?
4. Cosa resta ignoto?
5. Quali azioni sono giustificate ora?
6. Quali nuove informazioni modificherebbero quelle azioni?

Separate fiducia e urgenza. Un report può essere incerto e richiedere comunque una risposta rapida per le potenziali conseguenze.

Se il team usa livelli di preoccupazione, definite ciascun livello e le azioni richieste. Evitate di presentare un punteggio numerico come probabilità che una persona attacchi.

7. Mettere in atto misure protettive e di supporto

Collegate ogni azione a una conclusione specifica.

La guida di sicurezza CISA per luoghi di culto collega la valutazione delle vulnerabilità con protezione a strati, responsabilità chiare e piani di emergenza esercitati. Sebbene redatta per le comunità di fede, offre considerazioni utili sulla sicurezza fisica anche per altri siti. 5cisa.govCISA: Mitigating Attacks on Houses of Worship Security Guide

Per un caso aziendale, documentate l'azione, lo scopo, il responsabile e quando verificare se ha funzionato.

Selezionate risposte per il caso specifico. Valutate come un avvertimento, un provvedimento disciplinare o un altro intervento influenzerà la situazione prima di attuarlo.

Misure protettive e indagine possono procedere insieme.

8. Monitorare, rivalutare e chiudere con motivazioni

Fissate la prossima revisione prima di concludere quella in corso.

Le linee guida 2024 del Secret Service collegano la chiusura del caso a una valutazione motivata secondo cui le preoccupazioni note sono state affrontate. Il silenzio da solo non dimostra che un caso è risolto. 2secretservice.govU.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence

Definite cosa il team deve apprendere in seguito. Assegnate qualcuno per rivedere le nuove segnalazioni e stabilite trigger chiari per una rivalutazione urgente.

Usate strumenti di monitoraggio delle minacce, come la suite Intrace per l'intelligence sulle minacce, per tracciare minacce online, molestie, doxxing ed eventi fisici vicino a persone o strutture. Usate gli avvisi pertinenti per avviare una revisione umana e aggiornare il caso. 7intrace.aiIntrace: Risk Intelligence

Registrate i limiti della raccolta. Una lacuna nei contenuti online disponibili non è prova che la persona abbia cessato di agire.

Alla chiusura del caso, spiegate le prove alla base della decisione, eventuali salvaguardie rimanenti, chi ha approvato la chiusura e cosa dovrebbe far riaprire il caso.

Checklist per il report di valutazione delle minacce

Usate questa struttura per rendere la valutazione facile da rivedere:

1. Dettagli del caso e responsabile.
2. Segnalazione iniziale e ambito.
3. Decisioni sulla sicurezza immediata.
4. Risultati sull'identità e corrispondenze non risolte.
5. Registro delle prove e cronologia.
6. Conclusioni su condotta, contesto e fattori protettivi.
7. Spiegazioni alternative e lacune informative.
8. Valutazione attuale e motivazioni.
9. Azioni, responsabili e scadenze.
10. Data di revisione, trigger di escalation e criteri di chiusura.

È una struttura di report suggerita, non uno strumento di valutazione convalidato.

Domande frequenti

Si può condurre una valutazione delle minacce usando solo i social media?

I social media possono rivelare affermazioni e condotte rilevanti, ma offrono una visione incompleta. Verificate attribuzione e contesto, poi cercate altre prove autorizzate che rispondano alle domande del caso.

Serve una minaccia diretta per avviare una valutazione?

No. Le linee guida dell'FBI chiariscono che la preoccupazione può derivare dal comportamento anche quando una persona non ha espresso una minaccia diretta. 1fbi.govFBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks

Con quale frequenza aggiornare una valutazione delle minacce?

Fissate il calendario di revisione in base al caso e aggiornatelo quando cambiano fatti materiali. Un nuovo avvicinamento al bersaglio, una nuova segnalazione o un cambiamento importante delle circostanze dovrebbero innescare una nuova revisione.

Strumenti a supporto della valutazione delle minacce

Una piattaforma integrata per indagini e monitoraggio, come Intrace, può riunire ricerca, raccolta di prove dai social, analisi delle relazioni e monitoraggio delle minacce in un flusso di lavoro condiviso. Il team può usare quei risultati per supportare una valutazione documentata e decidere cosa fare in seguito. 6intrace.aiIntrace: Investigation Suite7intrace.aiIntrace: Risk Intelligence

Per vedere un esempio di questo flusso di lavoro, prenotate una demo Intrace.

Fonti

1. 1.FBI: Making Prevention a Reality: Identifying, Assessing, and Managing the Threat of Targeted Attacks , 2017.
2. 2.U.S. Secret Service NTAC: Behavioral Threat Assessment Units: A Guide for State and Local Law Enforcement to Prevent Targeted Violence , 2024. Vedere i passaggi 2–5.
3. 3.Fein e Vossekuil, NIJ e U.S. Secret Service: Protective Intelligence and Threat Assessment Investigations: A Guide for State and Local Law Enforcement Officials , 1998. Vedere i capitoli 4 e 5.
4. 4.U.S. Secret Service NTAC: Enhancing School Safety Using a Threat Assessment Model , 2018. Vedere il passaggio 5.
5. 5.CISA: Mitigating Attacks on Houses of Worship Security Guide , 2020. Vedere i capitoli 2, 3 e 5.
6. 6.Intrace: Investigation Suite .
7. 7.Intrace: Risk Intelligence .

Le pubblicazioni federali informano i principi di valutazione di questa guida. Non costituiscono un'approvazione di Intrace.