OM ISBERGSMODELLEN · HUR GÖR JAG?
Börja med pusselbiten du har
Isbergsmodellen är inte en checklista som måste följas från vänster till höger. Du kan börja med ett namn, ett telefonnummer, en domän, en bild, ett bolag eller något helt annat. Värdera uppgiften, lägg till sammanhang och använd varje nytt fynd för att hitta nästa pusselbit.
Första pusselbiten spelar sällan någon roll
En ensam datapunkt kan vara svag. När den kopplas till flera oberoende uppgifter börjar konturerna framträda. Arbeta därför utåt, lager för lager, och låt varje verifierat fynd skapa nästa fråga.
- 1Ta den pusselbit du har.
- 2Värdera och berika den.
- 3Följ relationerna till nästa spår.
- 4Upprepa tills helheten blir tydligare.
Samma metod för varje ny pusselbit
SELF är mikroprocessen som upprepas varje gång du flyttar dig vidare i pusslet.
Det finns ingen obligatorisk ordning
Olika utgångspunkter kan landa i samma nät av relationer. Därför är boxarna olika typer av spår – inte separata utredningar.
Rita upp sambanden när pusslet växer
När antalet personer, bolag, domäner, konton, telefonnummer, platser och händelser växer blir det snabbt svårt att hålla relationerna i huvudet. Ett visuellt kartläggningsverktyg gör det lättare att skilja noder från relationer, se återkommande mönster och upptäcka vilka pusselbitar som behöver kontrolleras vidare. Du behöver inte ha tillgång till ett dyrt underrättelse- eller analysverktyg för att komma igång.
VUE – Visual Understanding Environment
VUE är ett äldre kostnadsfritt open source-program för att bygga visuella kartor med noder, relationer, grupper och anteckningar. Trots åldern lämpar det sig fortfarande väl för både enkla och mycket komplexa manuella kartläggningar där du själv vill styra struktur, färger, länkar och layout.
Det passar särskilt bra när du vill rita upp materialet själv och behålla full kontroll över vad varje linje faktiskt betyder.
Maltego Graph – Basic
Maltego Graph är byggt för länk- och relationsanalys och kan kombinera grafisk kartläggning med sökningar och datakällor. Maltegos kostnadsfria Basic-plan innehåller Graph Community Edition och är en bra ingång för den som vill arbeta mer strukturerat med större relationsgrafer.
För en ovan användare kan det vara klokt att börja med manuell kartläggning och sedan använda Maltegos mer automatiserade funktioner när den analytiska frågan är tydlig.
Metod: en graf är inte ett bevis. Skriv gärna vilken typ av relation varje linje visar och låt färg, linjetyp eller annan markering skilja verifierade samband från indikatorer och hypoteser. Varje viktig nod och relation bör kunna spåras tillbaka till källa och tidpunkt.
Svaga fynd kan bli starka tillsammans
Ett vanligt namn räcker sällan för att skilja en person från andra med samma namn. En social profil kan däremot ge jämförelsepunkter som ort, relationer, arbetsplats, bilder, miljöer eller ett återkommande husdjur. Om flera sådana uppgifter också kan knytas till samma person via oberoende källor stärks hypotesen att du hittat rätt profil.
Viktigt: ingen enskild detalj – inte heller en bild eller ett husdjur – är ett identitetsbevis. Värdet ligger i samstämmigheten mellan flera oberoende datapunkter.
Fråga alltid vad fyndet inte bevisar
- Samma namn betyder inte automatiskt samma person.
- Samma adress betyder inte automatiskt samma verksamhet eller relation.
- Samma namnserver, webbhotell eller e-postmiljö betyder inte automatiskt samma aktör.
- En gammal uppgift kan vara korrekt historiskt men fel för nuläget.
- En relation kan vara relevant utan att den visar brott, kontroll eller medveten medverkan.
Låt nya uppgifter testa din hypotes
Målet är inte att samla så många träffar som möjligt. Leta efter uppgifter som både kan stödja och motsäga det du tror. En bra analys blir starkare när den överlever försök att motbevisa den.