Новости ИБ
Статьи

Тестирование альтернативных гипотез – эффективная методика структурированного анализа информации

Когда мы пытаемся разобраться с какой-либо ситуацией и найти ответ на один из извечных вопросов «Кто виноват?», наш мозг любит выбирать первый понравившийся ответ и все факты уже рассматривать через его призму. Для того, чтобы ленивое серое вещество обмануть и заставить выйти из энергосберегающего режима, аналитики разведывательных служб придумали техники структурированного анализа (Structured Analytic Techniques), которые заставляют нас принять во внимание не только симпатичные нам варианты развития событий. Одной из самых распространенных техник является техника тестирования альтернативных гипотез, которую мы рассмотрим на небольшом шуточном кейсе.

Кейс
Маша живет с Пашей уже больше года, а он так и не удосужился сделать ей предложение руки и сердца. Более того Паша стал странно вести себя последнее время: подолгу задерживаться на работе. Обеспокоенная Маша изучила статьи в глянцевых журналах на тему «Как выявить измену?» и укрепилась в мысли, что Пашу она теряет, и ей нужно срочно вычислить и нейтрализовать соперницу. Так как Маша была подписчиком телеграм-канала Echelon Eyes, то она знала о существовании метода тестирования альтернативных гипотез и решила применить его для проведения своего расследования.
Она стала четко следовать шагам, определенным в учебниках, написанных сотрудниками ЦРУ.

Шаг 1. Сформулировать гипотезы.
Сначала Маша сформулировала две взаимоисключающие гипотезы:
  1. Паша изменяет.
  2. Паша не изменяет.

Шаг 2. Построить матрицу, в которой сопоставить имеющиеся факты с гипотезами.
Маша запустила отечественный текстовый редактор и создала следующего вида таблицу:

Гипотезы

Факты

Паша изменяет

Паша не изменяет




Шаг 3. Перечислить существенные факты и доказательства.
Маша выписала следующие наблюдения относительно Паши:
  1. Регулярно задерживается на работе.
  2. Сменил пароли для доступа к смартфону и социальным сетям.
  3. Иногда днем недоступен по телефону в течение нескольких часов.
  4. Стал меньше обсуждать работу и коллег.
  5. В результате осмотра автомобиля Паши были обнаружены: черный и рыжий длинные волосы, которые явно не принадлежат блондинке Маше.

Шаг 4. Проверить соответствие фактов каждой из гипотез и зафиксировать в таблице.
Маша рассмотрела по очереди каждый факт и определила, является ли факт соответствующим (С), противоречащим (П) или неоднозначным (Н) по отношению к каждой из гипотез. Из имеющихся фактов, по мнению Маши, только наличие чужих волос в автомобиле нельзя объяснить ничем кроме измены.

Гипотезы

Факты

Паша изменяет

Паша не изменяет

Задерживается на работе

С

С

Сменил пароли

С

С

Периодически недоступен по телефону

С

С

Молчит о работе и коллегах

С

С

Чужие волосы

С

П


Шаг 5. Доработать матрицу: добавить/уточнить гипотезы и факты, вычеркнуть все факты, соответствующие всем гипотезам.
Маша стала внимательно изучать списки друзей и подписчиков Паши в социальных сетях и быстро обнаружила двух коллег Паши, обладательниц рыжих и черных волос соответствующей длины. Рыженькую зовут Яной, а брюнетку – Леной. Также Маша с пристрастием допросила в спальне Пашу относительно его постоянных задержек на работе, но ничего кроме того, что Паша работает над серьезным проектом, требующим полной отдачи сил, и что он вынужден регулярно бывать на закрытых совещаниях без телефона и соблюдать все правила информационной безопасности, ей выяснить не удалось. Соответственно Маша решила уточнить проверяемые гипотезы.

Гипотезы

Факты

Паша изменяет с Яной

Паша изменяет с Леной

Паша работает над важным проектом

Задерживается на работе

С

С

С

Сменил пароли

С

С

С

Периодически недоступен по телефону

С

С

С

Молчит о работе и коллегах

С

С

С

Чужие волосы

С

С

Н


Маша решила провести анализ лайков фотографий, которые постит Паша в своем инстаграме и увидела интересные закономерности: Яна ставит лайки всем фото, публикуемым Пашей, а вот Лена только тем, где Паша без Маши.
 Анализ аккаунтов Яны и Лены в инстаграме показал следующее:
  • У Яны масса фотографий с мужем и детьми, а муж – известный боксер. Яна им явно дорожит.
  • У Лены масса фотографий с пакетами из ЦУМа (разными) и ни одной фотографии поклонника, покупающего ей данные подарки.
Маша подсмотрела пароль Паши для разблокировки телефона и изучила всю переписку Паши с Леной и Яной, а также сохранила их номера. В переписке следов флирта и чистки сообщений обнаружить не удалось: она носила деловой характер и в основном касалась какого-то важного проекта.
Когда Паша оказывался наедине со своим телефоном в туалете и выходил в мессенджеры, Маша проверяла, кто из двух девушек также оказывается онлайн. Обе ни разу не выходили в сеть в то же время.
В один из дней, когда Маша обновляла матрицу гипотез и фактов, ей позвонил Паша и радостно сообщил, что за успешную реализацию серьезного проекта его повышают в должности и зарплате.

Гипотезы

Факты

Паша изменяет с Яной

Паша изменяет с Леной

Паша работает над важным проектом

Задерживается на работе

С

С

С

Сменил пароли

С

С

С

Периодически недоступен по телефону

С

С

С

Молчит о работе и коллегах

С

С

С

Чужие волосы

С

С

Н

Результаты анализа лайков

Н

С

Н

Результаты анализа фото предполагаемых соперниц

П

Н

Н

Переписка

П

П

С

Повышение

Н

Н

С

Шаг 6. Оценить поочередно каждую гипотезу, двигаясь сверху вниз по перечню.
Маша проанализировала все гипотезы и вычеркнула гипотезы, противоречащие известным фактам.

Гипотезы

Факты

Паша изменяет с Яной

Паша изменяет с Леной

Паша работает над важным проектом

Чужие волосы

С

С

Н

Результаты анализа лайков

Н

С

Н

Результаты анализа фото предполагаемых соперниц

П

Н

Н

Возможная тайная переписка

П

П

Н

Повышение

Н

Н

С


Шаг 7. Из оставшихся гипотез составить рейтинг, используя в качестве критерия степень влияния противоречащих фактов. Гипотеза с минимальным числом противоречащих ей фактов должна считаться наиболее вероятной.
Самой вероятной гипотезой, по оценке Маши, стала гипотеза, что Паша все-таки работал над важным проектом, о котором не мог ей рассказывать подробности.

Шаг 8. Оценить, насколько разумны сделанные выводы.
В разумности своих выводов Маша никогда не сомневалась, но решила сделать провокацию на ужине в ресторане, на который ее пригласил Паша. Маша задала прямой вопрос о наличии волос предполагаемых соперниц в его автомобиле. Паша не стал отпираться и признался, что ездил на встречу к заказчику с Яной и Леной. Маше, прочитавшей все книги Евгения Спирицы и Пола Экмана, признаков лжи на лице Паши увидеть не удалось.
Ужин закончился для Маши приятным сюрпризом: Паша сделал ей долгожданное предложение, подарил обручальное кольцо и окончательно отмел ее опасения о наличии соперницы.

Заключение
Методика тестирования альтернативных гипотез может быть применена во многих ситуациях, благодаря своей простоте и универсальности. Для более глубокого погружения в тему стоит ознакомиться с профильной литературой.