Систематизация и визуализация данных. Виды досье

Вступление

Два года назад, конкретно 12-ого марта 2024-ого года, я опубликовал статью о своём подходе к систематизации данных, описав три вида досье. Перечитав её сейчас, мне стало стыдно за тот доксерский бред, который я нёс вперемешку с адекватными мыслями. Я не удалил старые статьи только для того, чтобы вы поняли, что я имел ввиду, когда говорил, что этот проект о взрослении.

Эта статья — переиздание статьи о подходе к систематизации повзрослевшего Дика.

Если вам лень читать статью полностью, то листайте в самый конец к выводам, там будут все термины и дефиниции без детального описания.

Систематизация

План работы с информацией в разведке состоит из трёх этапов: сбор, анализ и эксплуатация.

Систематизация — это мероприятие на этапе сбора, которое проводится для того, чтобы в работе на последующих этапах не возникало трудностей c их проведением и ошибок.

Систематизация — процесс приведения данных в логичную систему.

В своей работе по каждому расследованию, систематизируя данные, я составляю три документа:

  • Протокол

  • Отчёт

  • Досье

Протокол

Протокол — документ, фиксирующий весь ход расследования.

В протокол я записываю каждое мероприятие, проведённое в рамках расследования: работа с зацепками, проверка объективности информации, результаты мероприятий социальной инженерии, треккинг т.д.

Этот документ составляется во время проведения больших расследований, чтобы исполнитель/команда знали о всех проведённых в рамках кейса мероприятиях, о своей области работы и о результатах работы с зацепками.

Без протокола большой кейс превратится в кашу из зацепок через несколько дней после начала работы.

Стуктура протокола:

  1. Исходные данные

  2. Цели расследования

  3. Описание мероприятий

Отчёт

Отчёт — документ с описанием проведённого расследования.
В отчёт, в отличие от протокола, я записываю не каждое мероприятие, проведённое в рамках расследования, а только те, что привели к результату.

В любом расследовании есть мероприятия, которые привели к результату, и мероприятия, работа с которыми была безрезультатной. Комплекс результативных мероприятий представляет собой успешный путь расследования, а отчёт представляет собой описание этого успешного пути.

Чтобы было понятнее, расследование можно сравнить с лабиринтом: протокол — описание всего пройденного пути, включая тупики, а отчёт — описание только того пути, который привёл к выходу.
Стуктура отчёта

  1. Исходные данные

  2. Цели расследования

  3. Описание успешного пути

  4. Конечный результат

Досье

Досье — сводка данных об искомом объекте.

Досье может представлять собой не только сводку персональных данных физ. лица, но и сводку данных о компании, деле, любом обозреваемом объекте.

Досье бывает трёх видов:

  1. Информационное

  2. Оперативное (информационно-оперативное)

  3. Разведывательное (информационно-оперативно-разведывательное)

  • Информационное досье — поверхностная сводка данных об искомом объекте. "Поверхностная сводка" значит, что мы не анализируем данные и не проверяем их объективность. Такое досье может быть полезно бенефициару, который уже знаком с искомым объектом, и сам может провести корреляции, подтвердив объективность.

  • Оперативное досье — проверка объективности данных в отношении искомого объекта. Этот вид досье — OSINT-классика — сбор информации, её анализ и подтверждение объективности. Такое досье нужно любому бенефициару, ищущему информацию об искомом объекте.

  • Разведывательное досье — проверка объективности информации в отношении искомого объекта путём мероприятия социальной инженерии или HUMINT. Этот вид досье представляет собой комплекс оперативного досье и вербального подтверждения объективности имеющихся данных.

Структура досье:

  • Общие сведения

  • Сведения из реестров/гос. источники

  • Сведения о трудовой или коммерческой деятельности

  • Цифровые следы

Визуализация данных

Визуализация — перенесение данных расследования в среду визуализации (Miro, Maltego, PANO, Obsidian-графы и т.п.)
В своей работе я вывел для себя два типа визуализации:
Визуализация протокол
Конечная визуализация

Визуализация-протокол — перенесение всех зацепок расследования в среду визуализации. Этот тип визуализации — это протокол, данные которого конвертированы в entities среды визуализации — веб-доска детектива.

Конечная визуализация — перенесение успешного пути расследования в среду визуализации. Этот тип визуализации — это отчёт, поданный в форме визуальных образов.

Разница между визуализацией-протоколом и конечной визуализацией та же, что у протокола и отчёта — описание пути.

Вывод

Систематизация — процесс приведения данных в логичную систему. Систематизация включает в себя три документа:

  • Протокол — документ, фиксирующий весь ход расследования (все мероприятия).

  • Отчёт — документ с описанием проведённого расследования (только успешный роадмап).

  • Досье — сводка данных об искомом объекте.

Досье бывает трёх видов:

  • Информационное — поверхностная сводка данных об искомом объекте (сбор).

  • Оперативное — проверка объективности информации в отношении искомого объекта (сбор и анализ).

  • Разведывательное — проверка объективности информации в отношении искомого объекта путём мероприятия социальной инженерии или HUMINT (сбор, анализ и социальная инженерия).

Систематизацию данных можно дополнить визуализацией. Визуализация бывает двух типов:

  • Визуализация протокол — перенесение всех зацепок расследования в среду визуализации.

  • Конечная визуализация — перенесение успешного роадмапа в среду визуализации.