소셜 게시물은 언제 신빙성 있는 위협이 되는가?

보호 인텔리전스(요인 보호를 위한 위협 정보 분석) 팀은 막연한 적대감부터 명시적인 폭력 위협까지 모든 것을 접합니다. 어려운 부분은 수집이 아닙니다. 무엇이 분석관의 시간을 들일 가치가 있는지, 무엇이 즉각적인 에스컬레이션을 필요로 하는지, 무엇을 안전하게 미뤄 둘 수 있는지 결정하는 일입니다.

대부분의 모니터링 프로그램은 두 방향 중 하나로 실패합니다. 어떤 프로그램은 모든 모욕을 위기로 취급하여 오탐으로 분석관을 소진시킵니다. 다른 프로그램은 완벽한 확신을 기다리다가, 대상 인물이 게시에서 계획으로 넘어가는 시간대를 놓칩니다.

키워드가 아니라 의도에서 시작하십시오

키워드 목록은 여전히 중요하지만, 그것은 출발점이지 의사결정 엔진이 아닙니다. 무기를 언급한 게시물이 자동으로 위협인 것은 아닙니다. 폭력적 의도를 표현하면서 경호 대상자의 일정, 위치, 가족을 언급하는 게시물은 전혀 다른 범주입니다.

강력한 신호는 대개 여러 요소가 결합되어 있습니다. 구체성, 집착, 실행 능력을 시사하는 언어, 그리고 시간에 따른 격화가 그것입니다. 모니터링 팀은 단일한 키워드 일치에 반응하기보다 이 차원들을 함께 평가하여 점수화해야 합니다.

맥락이 임계값을 바꿉니다

동일한 언어라도 계정 이력, 과거의 접촉, 지리적 근접성, 그리고 대상 인물이 일반적인 불만에서 표적화된 괴롭힘으로 옮겨갔는지에 따라 다른 의미를 가질 수 있습니다. 익명 계정의 첫 게시물은 기록해 두는 것으로 충분할 수 있습니다. 과거 사건들과 연결된 계정의 반복적 패턴은 즉각적인 검토가 필요할 수 있습니다.

분석관에게는 그러한 이력이 한곳에 모여 있어야 합니다. 그것이 없으면 모든 경보가 똑같이 긴급해 보입니다.

등급별 대응 모델을 구축하십시오

유용한 모니터링 워크플로에는 대개 세 개의 등급이 있습니다. 1등급은 신빙성이 낮거나 초기 단계인 신호를 검토용으로 수집합니다. 2등급은 표적화된 의도나 조직적 움직임을 시사하는 신호의 조합에 표시를 합니다. 3등급은 언어, 이미지, 행동이 임박한 위험의 영역으로 넘어갈 때 즉각적인 통보를 촉발합니다.

목표는 경보를 없애는 것이 아닙니다. 의미 있는 경보를 더 적게 받고, 정말 중요한 경보에 더 빠르게 움직이는 것입니다.

더 나은 모니터링이 도움이 되는 지점

소셜, 메시징, 다크웹 수집을 엔터티 기반 이력과 통합한 팀은 신빙성에 대한 질문에 더 빠르게 답할 수 있습니다. 게시물 하나를 따로 떼어 놓고 심각한지 아닌지 논쟁하는 대신, 분석관은 그것이 기존 패턴에 부합하는지, 관련 계정들이 그것을 증폭하고 있는지, 인근의 물리적 이벤트 데이터가 맥락을 더해 주는지 볼 수 있습니다.

그것이 스크린샷을 읽는 것과 상황 인식을 갖추고 움직이는 것의 차이입니다.