- ATT&CK与威胁猎杀实战
- (西)瓦伦蒂娜·科斯塔-加斯孔
- 590字
- 2022-04-24 09:42:14
1.6 偏见与分析
一旦处理完所有必要的信息,就需要让它们变得有意义。也就是说,搜索安全问题,并将此情报提供给满足计划步骤中确定的情报需求的不同战略层。
关于情报分析应该如何做,已经有很多文章,特别是有许多优秀的书籍,如Structured Analytic Techniques for Intelligence Analysis(Heuer & Pherson,2014)、Critical Thinking for Strategic Intelligence(Pherson & Pherson,2016)和Psychology of Intelligence Analysis(Heuer,1999)等。这些书中使用了许多隐喻来描述情报分析的过程。
我个人最喜欢的是将情报分析艺术与马赛克艺术作比:情报分析就像试图把马赛克的碎片拼在一起,其模式不明确,碎片的大小、形状和颜色都在不断变化。
情报分析师不能忘记的一件事是,在情报分析实践中不断挑战自己的先入为主和偏见。避免确认偏误,不仅是为了交付收集的数据,而且要避免陷入镜像、客户主义、分层和线性思维。分析师不应该影响分析,使其符合自己的需要或观点。有许多技术可以用来减轻分析师的偏见。
好的情报分析师有一些共同的特点:必须拥有一个以上领域的特定知识,必须有良好的口头和书面表达能力,而且最重要的是,必须有凭直觉整合情况背景的能力。
总而言之,我们可以断言,为了生成有效且相关的情报,必须有一个持续的情报流程,不断收集、处理和分析来自内部和外部来源的信息。
这种分析必须从不同的角度由具有不同视角和背景的人来处理,以便最大限度地减少陷入分析师认知偏见的风险。
此外,建立良好的机制来传播高质量且相关的情报报告并从接收者那里获得反馈,是丰富和改进这一流程的关键。