Защитный интеллект - Protective intelligence

Защитный интеллект (PI), является подразделом исполнительная защита и тип оценка угрозы.[1][2] PI - это проактивный метод выявления, оценки и устранения возможных угроз для клиента. Он предназначен для уменьшения возможности индивидуального приближения достаточно близко, чтобы атаковать клиента, или даже для уменьшения вероятности того, что он решит атаковать.[3]

Методы

Аналитик PI собирает информацию с помощью методов расследования, исследований с открытым исходным кодом, специализированных баз данных и других записей о тех, кто имеет средства и заинтересован в причинении вреда своему клиенту.[4]

Красная команда Аналитики PI часто проводят анализ, чтобы помочь определить угрозы безопасности для клиента, глядя извне внутрь. Это может включать в себя оценки физической безопасности, такие как наблюдение за расписанием клиента или маршрутом транспортировки и определение точек уязвимости. Красный командный анализ для PI также включает в себя киберпреследование клиента посредством исследования открытых источников, чтобы определить, какой объем конфиденциальной информации доступен потенциальным злоумышленникам. Противодействие операции также используются, чтобы затруднить планирование нападения. Аналитики PI помогают сфокусировать эти операции и определить области, которые наиболее вероятно будут эксплуатироваться, проанализируют результаты операций и расследуют обнаруженных лиц, представляющих интерес.[5]

Составные части

Тремя основными функциями PI являются идентификация, оценка и управление / смягчение последствий.

  • Идентификация: аналитик PI должен сначала определить, где и как их клиент уязвим и кто захочет воспользоваться их уязвимостью. Затем аналитик определяет этих лиц, которые представляют потенциальные угрозы.
  • Оценка: Оценка проводится после того, как лицо идентифицировано как потенциальная угроза для клиента. На этом этапе PI используются различные инструменты и методы для расследования того, является ли угроза законной, и если да, то насколько серьезной. Запрашиваемая информация - это то, что агенты исполнительной защиты должны знать, чтобы должным образом защитить клиента. Источники информации для оценки могут быть получены из интервью с человеком или другими людьми, которые его знают, записей об этом человеке и проверок его биографических данных, письменных работ, написанных человеком или о нем, или квитанций о поездках и покупках от этого лица. Это помогает определить, заинтересован ли человек в нападении на клиента и почему, а также есть ли у него для этого средства.
  • Управление / смягчение последствий: если расследование показывает, что данное лицо не представляет угрозы, дело закрывается, хотя расследование и информация о человеке хранятся в протоколе. Если расследование докажет, что данное лицо представляет собой угрозу, аналитик будет отслеживать угрозу и время от времени проводить повторную оценку. Мониторинг может принимать форму наблюдения за учетными записями в социальных сетях, физического наблюдения или обращения к третьей стороне, которая связана с человеком. Аналитик также предоставляет остальным членам группы защиты руководителей непредвзятое объяснение того, кто это человек и почему они представляют угрозу.[6] [7]

Команда

Аналитики PI часто взаимодействуют с рядом других профессионалов, когда работают в сфере защиты руководителей. Психологи выступают в качестве консультантов, чтобы сообщить команде, если интересующий человек имеет или кажется, что у него психическое заболевание. Менеджеры по персоналу и организаторы программ по охране психического здоровья сотрудников могут предупредить команду, если сотрудник продемонстрировал способность к насилию, и затем помочь отвлечь их от этого пути. Физические охранники работают вместе с аналитиками, полагаясь на них, чтобы предоставить фотографии и информацию о лицах, которые могут угрожать. Клиент, а также его сотрудники и семья могут быть проинформированы о любой важной информации, касающейся их безопасности, и о мерах, которые они должны предпринять для ее обеспечения.[8]

Клиенты

Наиболее распространенными клиентами, использующими PI, являются высокопоставленные лица, путешествующие по всему миру, высокопоставленные политики, руководители корпораций с высоким уровнем собственного капитала и знаменитости.[9] Среди других клиентов могут быть школы и предприятия, которые хотят защититься от массовых расстрелов.[10]

Рекомендации

  1. ^ "Защитные разведывательные расследования". www.state.gov. НАС.: Государственный департамент США. Архивировано из оригинал на 2017-09-15. Получено 2019-05-05.
  2. ^ «Расследования по оценке угроз для средств защиты информации» (PDF). Министерство юстиции США. НАС.: Национальная справочная служба уголовного правосудия.
  3. ^ Мэлоун, Рик (2015). «Защитный интеллект: применение модели цикла разведки для оценки угроз». Журнал оценки и управления угрозами. 2 (1): 53–61.
  4. ^ Фейн, Роберт; Воссекуил, Брайан (июль 1998 г.). Защитная разведка и расследования по оценке угроз: руководство для государственных и местных правоохранительных органов. Веб: Национальный институт юстиции. С. 21–31.
  5. ^ https://worldview.stratfor.com/article/proactive-tool-protective-intelligence
  6. ^ https://www.protectivesecuritycouncil.com/intelligence/protective-intelligence-fundamentals-and-challenges/
  7. ^ Мэлоун, Рик (2015). «Защитный интеллект: применение модели цикла разведки для оценки угроз». Журнал оценки и управления угрозами. 2 (1): 53–61.
  8. ^ https://worldview.stratfor.com/article/proactive-tool-protective-intelligence
  9. ^ Оутман, Роберт (2006). Защита руководителей: новые решения для новой эпохи. Балтимор, штат Мэриленд: Нобелевский дом. ISBN  978-1561679423.
  10. ^ Мэлоун, Рик (2015). «Защитный интеллект: применение модели цикла разведки для оценки угроз». Журнал оценки и управления угрозами. 2 (1): 53–61.