Dansk software kan optrævle terrornetværk

Terrorangrebet i Mombai i sidste uge kom som et lyn fra en klar himmel. Den indiske efterretningstjeneste var slet ikke forberedt på, hvad der ville ske. Men fremover vil terrorister få betydeligt sværere ved at agere i det skjulte, hvis det står til en gruppe danske forskere fra Aalborg Universitet, Esbjerg. De har udviklet et softwaresystem, der selv kan opspore nøgleperonerne i et terrornetværk.

iMiner, som systemet hedder, høster internettet for vitale oplysninger om terroristernes liv, og ud fra de indsamlede data samt offentligt tilgængelige FBI-data fra tidligere terrorangreb, udpeger den de centrale personer i netværket.

»Vores nye softwaresystem kan gennemskue et terrornetværks struktur og afslører terroristernes indbyrdes roller. Det udpeger de nøglepersoner, der skal elimineres for at destabilisere terrornetværket,« siger adjunkt Nasrullah Memon fra Afdelingen for Software, Elektronik & Medieteknologi.

Han fik idéen til softwaren som ph.d.-studerende i 2004. Nu står Nasrullah Memon og hans kolleger fra afdelingen med en prototype i hånden, som de er overbeviste om kan videreudvikles til et effektivt værktøj for politi og efterretningstjenester.

»Efterretningstjenesterne har brug for nogle it-værktøjer, der kan overskue og analysere de store mængder af elektroniske data, som eksempelvis findes på nettet. Vores system er et konkret bud på et sådant værktøj. Selv om systemet ikke kan stå alene, så kan det spore efterretningstjenesterne ind på hvilke terrorister, der er potentielt interessante at kigge nærmere på,« siger lektor Henrik Legind Larsen, der var vejleder på ph.d.-projektet.

Spindelvæv af kontakter

iMiner udnytter det faktum, at terrorister ikke arbejder i et tomrum, men er dybt afhængige af at kunne trække på andre terrorister i planlægningen af et terrorangreb.

Ud over at have en lang række personlige og formelle kontakter har terroristerne også en tilknytning til bestemte steder, hvor de mødes for at lægge en slagplan eller for at konstruere en bombe.

Forklaringen på efterretningstjenesternes manglende succes med at bekæmpe terrorister er, at terrornetværkene ikke længere har en klar hierarkisk opbygning. Mange terrornetværk er tværtimod løst sammensat, ændrer hele tiden form, og har oven i købet ikke nogen leder. Så selv om efterretningstjenesterne eliminerer nogle få terrorister, så fungerer netværket stadigvæk.

Et terrornetværk kan kort sagt opfattes som et gigantisk spindelvæv af alle mulige forskellige slags relationer, som gør terroristerne i stand til at udføre et angreb.

På den ene side er relationerne det, der gør netværket stærkt. På den anden side er relationerne terroristernes akilleshæl, for i princippet kan de føre efterretningstjenesterne ud i alle hjørner af netværket.

Algoritme udnytter svagheder

Det er netop den svaghed, som iMiner udnytter. Softwaresystemet består af tre dele, nemlig nogle elektroniske spioner en matematisk algoritme, der analyserer de indsamlede data en database med 50 datasæt fra tidligere terrorangreb

Inden selve analysearbejdet går i gang, gennemtrawler de elektroniske spioner internettet for oplysninger om, hvem navngivne terrorister snakker med, hvor de rejser hen og hvor mange penge de bruger i forhold til, hvad de tjener.

»Falder de elektroniske spioner over et website for et bestemt event, hvor navnet på den pågældende person optræder sammen med en anden ukendt person, så kender de to personer hinanden. Ved at sniffe yderligere rundt på nettet, kan spionerne finde ud af, hvordan,« forklarer Nasrullah Memon.

Når tilpas mange data er i hus går den matematiske algoritme i gang med analysearbejdet, der er baseret på noget avanceret matematik. (se boks).

Først danner algoritmen sig et hurtigt overblik over, hvor mange personer, der indgår i netværket. Herefter vurderer den, om der er nogle i netværket, der er i familie, hvem der er nære venner og hvem, der har en mere formel kontakt.

Sidst men ikke mindst estimerer den matematiske algoritme betydningen af den enkelte relation og kommer med et konkret bud på, hvordan netværket er bygget op.

Når algoritmen har det fulde overblik over relationerne, kan den let udpege de personer, hvis arbejde er afgørende for at netværket fungerer. Dette er netværkets nøglepersoner - fjernes de, bliver terrornetværket sat ud af spil.

Allerede en succes

For at demonstrere værktøjets gennemslagskraft har forskerne allerede afprøvet det på flere af de helt store terrorangreb - med stor succes.

»De anvendte data er indsamlet fra internettet uden input af efterretningsdata fra noget agentur, og på trods af denne begrænsning i dataene har prototypen nogle særdeles interessante resultater med hensyn til at opdage nøglepersoner og medlemmer af stor værdi for terrornetværk,« siger institutleder Torben Rosenørn fra Afdelingen for Software, Elektronik & Medieteknologi.

iMiner blev bl.a. afprøvet på datasæt, der var indsamlet fra terrorangrebet på World Trade Center den 11. september 2001, og selv om dataene var stærkt begrænsede, udpegde systemet Mohammed Atta som manden bag angrebet, nøjagtigt som det siden blev påvist. Systemet ramte også plet, da det blev sat til at undersøge terrorangrebet på Bali, hvor det udnævnte Khalid Shaikh Mohammed som primus motor i angrebet.

iMiners succes skal dog tages med et gran salt, da det indtil videre ikke er blevet afprøvet på rigtige efterretningsdata.

»Systemet vil først for alvor stå sin prøve, når det kan afsløre nøglepersoner i terrornetværk, som endnu ikke er blevet optrævlet, men det kræver adgang til rigtige data fra efterretningsorganisationerne,« siger Nasrullah Memon.

Sådanne test kan meget vel blive gennemført i nærmeste fremtid - i hvert fald er forskergruppen i løbet af de seneste år blevet kontaktet af både den danske såvel som flere udenlandske efterretningstjenester, der er interesserede i et samarbejde omkring systemet.

For nylig mødtes Nasrullah Memon således med lederen af en efterretningstjeneste for et sydasiatisk land, og han er også i kontakt med International Center for Political Violence and Terrorism Research, som gerne vil hjælpe forskerne med at verificere systemets datasæt og resultater.

Terrorister udlægger røgslør

Den store interesse fra potentielle brugere har givet forskerne blod på tanden til at videreudvikle prototypen til et decideret produkt og de er netop nu i gang med at søge midler, der skal gøre det muligt.

»Jeg er overbevist om, at softwaresystemet vil kunne udvikles til et unikt produkt, hvis vi får de nødvendige midler. Skal man sammenligne det nye system med de it-værktøjer, der hidtil er blevet udviklet til efterretningstjenesterne, har de enten været fokuseret på at indsamle oplysninger om terrorister eller på at opbygge matematiske modeller for terrornetværk. Men hvis man skal gøre sig forhåbninger om at optrævle en terrorcelle, har man brug for at integrere de to ting med hinanden i ét væktøj, og det er lige præcis det, som iMiner gør,« siger Torben Rosenørn.

Selv om den egentlige produktudviklingen endnu ikke er gået i gang, har forskerne allerede flere features på deres ønskeliste.

En af udfordringerne er det røgslør af information, som terroristerne bruger til at camouflere deres arbejde med.

»Det er vigtigt at iMiner kan gennemskue terroristernes vildledende data. Terroristerne er jo ikke dumme og ved godt, at de bliver kigget over skuldrene, og den udfordring skal systemet kunne takle. Det er noget, som vi gerne vil ruste iMiner til at kunne klare, og som vi nu vil kigge nærmere på,« siger Henrik Legind Larsen.