دورة حياة الاستخبارات (Intelligence Lifecycle) بالتفصيل للمبتدئين | Digital Shield

التفكير الاستخباراتي: شرح دورة حياة الاستخبارات (Intelligence Lifecycle) ببساطة

لو سألت أي شخص بره المجال: “يعني إيه جمع معلومات؟”، هيقولك: “سهلة، بفتح جوجل وأكتب الكلمة وأقعد ألف في المواقع!”.

العشوائية دي هي السبب الرئيسي في إن 90% من الناس اللي بتحاول تبدأ في الـ OSINT بتزهق وتفشل في النهاية. يدخل يدور على معلومة عن شخص أو شركة، فيلاقي نفسه تاه وسط 50 تابة مفتوحة، ونسي هو كان بيدور على إيه أصلاً، وضيع 6 ساعات من عمره بدون أي نتيجة حقيقية.

المحقق الرقمي المحترف مش بيشتغل كده. المحقق المحترف بيمشي على خطة هندسية دقيقة اسمها دورة حياة الاستخبارات (Intelligence Lifecycle). دي مش مجرد خطوات بنحفظها، دي “الفلتر” اللي بيحمي عقلك من التشتت ويخليك تتحرك في التحقيق زي المشرط في إيد الجراح.

في المقال ده، هنشرح الدورة دي بالتفصيل الممل، وهنفككها حتة حتة، وهنضرب عليها مثال حي عشان تبني عقلية المحقق اللي جواك من الصفر.

ما هي دورة حياة الاستخبارات؟ وليه هي “حلقة دائرية”؟

الاستخبارات مش خط مستقيم بيبدأ وينتهي، هي حلقة مستمرة ودائرية. يعني نهاية التحقيق دايماً بتسلم لبداية تحقيق جديد أو بتفتح خيوط تانية مكنتش واخد بالك منها.

تخيلها كأنها عجلة بتلف، العجلة دي بتتكون من مراحل أساسية بتمشي ورا بعض بالترتيب. في الكورس بتاعنا ده، إحنا بنركز بشكل مكثف جداً على مرحلة الجمع (Collection Phase)، بس عشان تجمع صح، لازم تفهم الحلقة كاملة بتشتغل إزاي. تعال نمسكها مرحلة مرحلة:

    [1] التخطيط وتحديد الأهداف (Planning & Direction)
                         ⬇️
         [2] جمع البيانات (Collection)  ⬅️ (تركيزنا الأساسي)
                         ⬇️
     [3] المعالجة والتنظيم (Processing & Integration)
                         ⬇️
          [4] التحليل والربط (Analysis & Production)
                         ⬇️
        [5] تقديم التقرير والتقييم (Dissemination & Feedback)

تفكيك مراحل الدورة بالتفصيل الممل

1. مرحلة التخطيط وتحديد الأهداف (Planning & Direction)

قبل ما تلمس الكيبورد، لازم تسأل نفسك: “أنا داخل أدور على إيه بالظبط؟ وليه؟”.

في المرحلة دي، أنت بتحدد “الأسئلة الذكية” اللي عاوز إجابة ليها. لو العميل (أو الشركة) طلب منك تعمل فحص عن موظف جديد، الهدف مش إنك تجيب “كل حاجة” عنه، الهدف ممكن يكون محدد جداً: “هل الموظف ده سرب أسرار لشركات منافسة قبل كده؟”.

• عقلية المحقق هنا:تحديد نطاق البحث بيوفر عليك 80% من المجهود الضايع.

2. مرحلة جمع البيانات (Collection Phase)

دي المرحلة اللي بنقضي فيها معظم وقتنا في كورس الـ OSINT. هنا بتبدأ تستخدم الأدوات، والـ Google Dorks، وتتبع الحسابات، وصيد الإيميلات عشان تلم “المواد الخام”. البيانات في المرحلة دي بتكون مبعثرة، غير منظمة، ومليانة معلومات ملهاش لازمة (Noise). أنت هنا زي الصياد اللي رامي الشبكة بتاعته في البحر وبيطلع كل اللي يقابله.

3. مرحلة المعالجة والتنظيم (Processing & Integration)

الشبكة طلعت من البحر مليانة سمك، على شوية زبالة، على شوية أعشاب بحرية. هل هتقدم ده كله للعميل؟ أكيد لا.

مرحلة المعالجة هي إنك تاخد البيانات الخام دي وتنظفها وترتبها. يعني مثلاً: تشيل الإيميلات المكررة، تترجم النصوص لو بلغة تانية، وتحط المعلومات جوه “برامج حفظ الملاحظات” الشجرية (زي CherryTree اللي هنشرحه المقال الجاي). أنت هنا بتحول البيانات لشكل يقدر عقلك يستوعبه ويحلله.

4. مرحلة التحليل والربط (Analysis & Production)

هنا بيظهر المحقق الحقيقي. في المرحلة دي أنت بتبدأ تربط الخيوط ببعضها (Connect the Dots).

• مثال: لقيت إيميل مسرب للهدف في قاعدة بيانات مخترقة عام 2021، ولقيت بوست له على فيسبوك في نفس السنة بيقول إنه غير مكان سكنه. تبدأ تربط: هل الاختراق ده هو السبب في إنه غير حساباته أو سكنه؟هنا أنت بتحول “البيانات الميتة” إلى “معلومات استخباراتية حية”(Intelligence) تجاوب على الأسئلة اللي حطيتها في المرحلة الأولى.

5. مرحلة تقديم التقرير والتقييم (Dissemination & Feedback)

دي المحطة الأخيرة. أنت بتكتب تقرير احترافي ومنظم، وتقدمه للشخص اللي طلب البحث (سواء كان مديرك في الشغل، أو عميل، أو حتى لنفسك لو بتعمل تحقيق شخصي). التقرير ده لازم يكون واضح وبسيط وفيه الخلاصة والأدلة الموثقة بالصور. بعد ما يقرا التقرير، ممكن تظهر أسئلة جديدة، فنرجع تاني للمرحلة الأولى (التخطيط) وتبدأ الدورة تلف من جديد.

مثال عملي من أرض الواقع (كيف تطبق الدورة؟)

عشان المعلومة تثبت في دماغك ومتنسهاش، تعال نطبق دورة حياة الاستخبارات على حالة حقيقية ومبسطة:

القضية:شركة شحنات شكت إن فيه حساب وهمي على تويتر (X) بيسرب صور لمنتجاتها الجديدة قبل ما تنزل السوق، وطلبت منك كمحقق OSINT تعرف مين ورا الحساب ده.

• [1] التخطيط:الهدف واضح ومحدد. السؤال هو: ما هي الهوية الحقيقية لصاحب الحساب (X)؟ وإيه خيط الربط بينه وبين موظفين الشركة؟
• [2] الجمع:بتبدأ تلم بيانات. تاخد صورة بروفايل الحساب وتعمل لها بحث عكسي، تفحص التغريدات القديمة وتشوف الـ Key-words، وتشوف الحساب ده تفاعل مع مين أو بيعمل لايكات لمين.
• [3] المعالجة:لقيت 500 تغريدة، بتفلترهم وتطلع منهم بس التغريدات اللي فيها صور مسربة، وتكتشف إن الصور دي كلها اتصوّرت في أوقات النهار (أوقات العمل الرسمية)، وبترتب الصور دي حسب تاريخ نزولها في برنامج CherryTree.
• [4] التحليل:وأنت بتعمل بحث عكسي لصورة البروفايل، لقيت نفس الصورة مستخدمة في حساب قديم جداً ومهمول على منصة تانية باسم ثنائي (مثلاً: أحمد علي). دخلت تدور في LinkedIn على موظفين الشركة اللي اسمهم “أحمد علي”، لقيت موظف فعلاً شغال في قسم التصميم والمخازن! هنا أنت ربطت الخيوط وطلعت بالنتيجة.
• [5] التقرير:بتكتب تقرير فيه حساب تويتر، والأدلة اللي ربطته بحساب أحمد علي، وإثبات إنه شغال في الشركة وفي القسم اللي بتطلع منه المنتجات. بتقدم التقرير للإدارة، وبناءً عليه الإدارة بتقولك: “تمام، عاوزينك بقى تفحص إيميل الموظف ده وتشوف بقية تواصله”.. فتبدأ دورة جديدة!

📑 جدول التلخيص (Cheat Sheet) – دورة حياة الاستخبارات

احتفظ بالجدول ده كمرجع سريع ليك عشان تراجع خطواتك وأنت شغال في أي تحقيق:

بإنهاءك للمقال ده، أنت بقيت فاهم المنهجية الفكرية اللي بيمشي بيها أكبر ضباط ومحللي الاستخبارات والأمن السيبراني في العالم. أنت مبقتش باحث عشوائي.

هل تريد التعمق أكثر؟ استكمل رحلتك في تعلم الـ OSINT

شاركوني في التعليقات:بعد ما شفت الدورة دي، تفتكر إيه أكتر مرحلة أنت كنت بتطنشها لما بتيجي تبحث عن حاجة أونلاين؟ مستني تفاعلكم!