Streszczenie

Incydent, spisek, kampania, organizacja i ruch nie są kolejnymi nazwami „tego samego terroryzmu”. To różne jednostki analizy. Incydent jest zdarzeniem lub próbą zdarzenia. Spisek opisuje wspólne przygotowanie czynu, także przerwane przed atakiem. Kampania jest sekwencją działań powiązanych strategicznie. Organizacja wymaga trwałej zdolności koordynacji. Ruch obejmuje szersze środowisko ludzi, idei i instytucji, którego tylko część może akceptować przemoc.

Wybór jednostki zmienia odpowiedź. Baza incydentów może pokazać taktyki i ofiary, lecz nie policzy udaremnionych planów. Akta spisków ujawniają prewencję, ale są zależne od prawa i aktywności służb. Analiza organizacji pozwala badać przywództwo oraz zasoby, lecz może przypisać centralnemu podmiotowi działania luźnych sympatyków. Analiza ruchu pokazuje konkurencję o legitymizację, ale grozi stygmatyzacją legalnych uczestników.

Najważniejsza zasada brzmi: wniosek powinien pozostać na poziomie danych. Zachowanie jednego sprawcy nie opisuje całego ruchu, seria podobnych zamachów nie dowodzi wspólnego dowództwa, a brak skutecznego ataku nie oznacza braku planowania. Dobre badanie przechowuje relacje między poziomami zamiast ściskać je w jedną etykietę.

Jednostka analizy jest częścią pytania

Pytanie „ile było terroryzmu?” nie ma sensu bez jednostki. Można policzyć ataki, rozpoczęte spiski, osoby, komórki, organizacje, kampanie, ofiary, dni aktywności albo państwa dotknięte przemocą. Każda miara tworzy inny obraz.

Dziesięć zamachów może być dziełem jednej komórki prowadzącej kampanię, dziesięciu niezależnych sprawców albo trzech frakcji używających wspólnej marki. Jedno zdarzenie może obejmować skoordynowane ataki w kilku miejscach. Jedna organizacja może przez rok nie dokonać zamachu, lecz rekrutować, finansować i przygotowywać zdolność.

Jednostkę należy określić przed analizą, nie po zobaczeniu wyniku. Jeśli badacz zmienia ją dlatego, że nowy sposób daje bardziej dramatyczny wykres, tworzy selekcję. Prawidłowy raport może przedstawiać kilka poziomów, ale nie może ich sumować bez reguły.

Incydent jako zapis zdarzenia

Incydent jest najczęstszą jednostką baz danych. Ma czas, miejsce, cel, metodę, skutek i możliwego sprawcę. Pozwala porównywać rozkład ataków, używaną broń, typy ofiar i geografię.

Granice nie zawsze są oczywiste. Kilka urządzeń wybucha w różnych środkach transportu w krótkim czasie. Czy to jeden skoordynowany atak, czy kilka incydentów? Sprawca porywa osobę, przewozi ją przez region i zabija po tygodniu. Czy porwanie i zabójstwo tworzą jeden rekord? Odpowiedź zależy od kodownika.

Global Terrorism Database traktuje jednostkę jako atak i posiada reguły rozdzielania zdarzeń według czasu oraz miejsca. Przechowuje przy tym wiele zmiennych celu, taktyki, broni, roszczenia i skutku.1 Użytkownik powinien czytać kodownik, ponieważ intuicyjne „jedno wydarzenie” nie musi odpowiadać rekordowi.

Incydent nie jest wyrokiem. Dane otwartoźródłowe odzwierciedlają dostępne doniesienia, a wskazanie przypuszczalnej grupy nie dowodzi skazania osoby. START wyraźnie ostrzega przed wyprowadzaniem z wpisu działań lub rezultatów, których baza nie podaje.2

Atak udany, nieudany i udaremniony

W języku potocznym „nieudany zamach” może oznaczać wszystko od niesprawnego urządzenia po plan odkryty przed zakupem materiałów. Dla analizy są to odmienne fazy.

Atak nieudany został podjęty, ale nie osiągnął wymaganego skutku taktycznego. Urządzenie umieszczono, lecz nie wybuchło; napastnik zaatakował, ale nie trafił celu; próba porwania została przerwana. Zamiar przeszedł w wykonanie.

Spisek udaremniony został zatrzymany przed rozpoczęciem ataku. Uczestnicy mogli wybrać cel, prowadzić rekonesans i gromadzić środki, ale interwencja nastąpiła wcześniej. Plan porzucony przez samych uczestników również nie jest automatycznie atakiem.

GTD obejmuje ataki nieudane, lecz nie obejmuje udaremnionych lub „nieudanych” planów, jeżeli nie doszło do rzeczywistej próby. Nie liczy też samej groźby bez działania, choć może obejmować zdarzenie, w którym groźba jest środkiem przymusu.1 Z tego powodu baza incydentów nie mierzy całej aktywności prewencyjnej.

„Sukces” zależy od poziomu

W bazie zdarzeń sukces jest technicznym polem. Dla bombardowania może oznaczać detonację, dla zabójstwa śmierć zamierzonego celu, a nie osiągnięcie politycznej zmiany. GTD zaznacza, że sukces ocenia się według materialnego wykonania typu ataku, nie według szerszego celu sprawcy.3

Organizacja może więc przeprowadzić „udany” atak, który strategicznie ją osłabił: straciła poparcie, wywołała skuteczną infiltrację i nie uzyskała ustępstwa. Nieudane urządzenie może natomiast przynieść ogromną uwagę, ujawnić podatność i wymusić kosztowne zabezpieczenia.

Raport powinien nazywać poziom: wykonanie techniczne, liczba ofiar, realizacja celu operacyjnego, zmiana polityki, mobilizacja zwolenników albo przetrwanie organizacji. Jedno pole sukces/niepowodzenie nie odpowiada na wszystkie pytania.

Spisek jako relacja i proces

Spisek nie jest tylko incydentem z liczbą ofiar równą zero. Obejmuje porozumienie, przygotowanie, role, komunikację i interwencję. Pozwala badać sposób powstania grupy, podział pracy, wybór celu i punkty przerwania.

Prawo różnych państw inaczej wyznacza granicę odpowiedzialności za przygotowanie, porozumienie, udział w organizacji, usiłowanie i pomoc. W systemach common law „conspiracy” ma inną konstrukcję niż kontynentalne formy przygotowania albo udziału. UNODC wskazuje, że spisek i przestępcze zrzeszenie są modelami umożliwiającymi reakcję prewencyjną przed dokonaniem przestępstwa terrorystycznego.4

Statystyka spisków mierzy więc również prawo i zdolność wykrywania. Więcej udaremnionych planów może oznaczać większe zagrożenie, skuteczniejszy wywiad, szersze przepisy albo bardziej aktywne użycie informatorów. Bez mianownika nie da się rozstrzygnąć.

Kiedy zaczyna się spisek

Rozmowa fantazyjna, deklaracja nienawiści, poszukiwanie propagandy, ogólna chęć przemocy i konkretny plan nie mają tej samej jakości. Badacz potrzebuje progu, który oddziela postawę od projektu działania.

Przesłankami konkretyzacji są wybór celu, uzgodnienie ról, rozpoznanie, nabywanie środków, próba zapewnienia finansowania, testowanie zabezpieczeń oraz ustalanie terminu. Nie każda musi wystąpić. Znaczenie ma konfiguracja i bliskość wykonania.

W sprawach z informatorem lub funkcjonariuszem pod przykryciem trzeba badać, co uczestnik wniósł sam, a co zaproponowało państwo. Legalna operacja może ujawnić istniejący zamiar; źle zaprojektowana może stworzyć plan, środki i presję dla osoby, która bez tego nie byłaby zdolna do czynu.

Analiza naukowa nie powinna przyjmować treści aktu oskarżenia jako pełnego opisu procesu. Potrzebne są wyrok, akta, rola źródeł, zachowanie przed kontaktem i wynik sprawy.

Od planu do komórki

Dwie osoby współpracujące przy jednym czynie nie muszą tworzyć trwałej organizacji. Mogą być doraźną parą, częścią sieci rodzinnej albo wspólnikami połączonymi tylko projektem. „Komórka” sugeruje pewną zdolność koordynacji i często relację z szerszą strukturą, ale termin bywa używany luźno.

Warto kodować osobno liczbę uczestników, wcześniejszą relację, podział ról, czas współpracy, wspólne zasoby i kontakt z organizacją. Pozwala to porównać samotnego sprawcę z pomocnikiem logistycznym, autonomiczną małą grupę oraz lokalną jednostkę pod dowództwem.

Nie każdy członek komunikatora jest wspólnikiem. Kanał może obejmować obserwatorów, propagandystów, prowokatorów, badaczy i osoby przypadkowe. Sieć cyfrowa jest źródłem relacji do sprawdzenia, nie gotową listą organizacji.

Kampania to więcej niż seria podobnych czynów

Kampania łączy działania przez cel strategiczny, ciągłość decyzyjną lub zdolność adaptacji. Może obejmować zamachy, groźby, propagandę, negocjacje, zbieranie funduszy i okresy zawieszenia. Nie wymaga stałej częstotliwości.

Seria ataków na podobne cele nie musi być kampanią jednej organizacji. Może wynikać z naśladownictwa, wspólnej okazji, sezonu, napięcia społecznego albo sposobu kodowania. Dowodu dostarczają roszczenia, łączność, wspólne zasoby, wzorzec decyzji i deklarowany cel.

Odwrotnie, jedna kampania może używać bardzo różnych metod. Organizacja zmienia cele po zabezpieczeniu infrastruktury, przechodzi od zabójstw selektywnych do zamachów masowych albo łączy przemoc z wyborami. Grupowanie wyłącznie po technice podzieli jeden proces na niepowiązane serie.

Początek i koniec kampanii

Pierwszy znany atak nie musi być początkiem organizowania. Kampanię poprzedzają mobilizacja, rozpoznanie, zdobywanie broni i próby, których źródła nie odnotowały. Data powstania organizacji, data deklaracji i data pierwszego ataku są odrębne.

Koniec także ma kilka znaczeń. Ostatni atak może poprzedzać formalne zawieszenie broni; organizacja może zachować kadry i finanse; frakcja może kontynuować przemoc; marka może zostać przejęta. Brak zdarzeń przez rok nie dowodzi rozwiązania.

Badanie powinno z góry ustalić regułę nieaktywności i testować jej czułość. Przy rzadkich kampaniach dwuletnia przerwa może być normalna, przy intensywnych oznacza zmianę. W analizie jakościowej data powinna mieć uzasadnienie zdarzeniem organizacyjnym, nie tylko ciszą w bazie.

Organizacja jako zdolność koordynacji

Organizacja posiada trwałe reguły lub praktyki, dzięki którym ludzie podejmują wspólne działanie mimo zmian personalnych. Może mieć przywództwo, komórki, finanse, procedury bezpieczeństwa, szkolenie i mechanizm podejmowania decyzji. Nie musi być biurokracją z formalnym statutem.

Nazwa jest słabym dowodem granicy. Jedna organizacja używa wielu frontów i pseudonimów; kilka grup korzysta z tego samego szyldu; media upraszczają nazwę; państwo łączy frakcje na liście sankcyjnej. Potrzebna jest ciągłość ludzi, zasobów i decyzji.

BAAD oddziela dane o organizacjach od incydentów i przechowuje między innymi wielkość, ideologię, terytorium, sponsoring oraz relacje sojuszu.5 Taki zbiór może być łączony z bazą ataków, ale połączenie wymaga mapy nazw i okresów.

Członkostwo, afiliacja, inspiracja i roszczenie

Członek jest częścią struktury według jej praktyk lub wiarygodnych dowodów organizacyjnych. Afiliant może należeć do lokalnej organizacji, która zawarła relację z marką centralną. Inspirowany sprawca przyjmuje narrację lub taktykę bez kontaktu. Roszczenie oznacza, że organizacja przypisała sobie czyn, co może być prawdziwe, przesadzone lub fałszywe.

Te relacje nie tworzą jednej skali bliskości. Afiliant może mieć dużą autonomię, a formalnie niezrzeszony wykonawca otrzymać bezpośrednią instrukcję. Potrzebne są osobne pola dla członkostwa, komunikacji, pomocy i kierowania.

Deklaracja lojalności złożona tuż przed atakiem może być prośbą o pośmiertne włączenie do marki. Nie dowodzi wcześniejszej akceptacji przez organizację. Późniejsze roszczenie może wzmacniać propagandę bez ujawniania faktycznej relacji.

Sieć nie zawsze jest organizacją

Sieć opisuje wzór relacji. Może obejmować przyjaźń, pokrewieństwo, przepływ pieniędzy, wspólne szkolenie, komunikację albo naśladownictwo. Organizacja jest szczególnym przypadkiem, w którym relacje tworzą zdolność wspólnego decydowania i działania.

Gęsta sieć znajomych może nie mieć centrum. Formalna organizacja może natomiast używać rozproszonych, rzadkich kontaktów dla bezpieczeństwa. Wykres połączeń nie powinien automatycznie wyznaczać dowódcy na podstawie największej liczby kontaktów; węzeł może być kurierem, administratorem albo osobą widoczną dlatego, że słabo chroniła łączność.

Analiza sieci wymaga znaczenia krawędzi i czasu. Kontakt sprzed dziesięciu lat, jednokrotna transakcja i codzienne raportowanie nie są równoważne. Zagregowany graf może stworzyć organizację, która nigdy nie istniała jednocześnie.

Ruch jest szerszy niż organizacja

Ruch społeczny skupia ludzi i podmioty wokół problemu, tożsamości albo projektu zmiany. Obejmuje formalne organizacje, luźne środowiska, media, działaczy, wyborców, darczyńców i publiczność. Nie ma jednego członkostwa ani koniecznie jednego centrum.

W ruchu mogą współistnieć legalna partia, organizacja obywatelska, radykalna grupa i podziemna komórka. Mogą rywalizować o definicję celu oraz akceptowalne środki. Czyn frakcji nie reprezentuje automatycznie wszystkich.

To szczególnie ważne przy ruchach religijnych, narodowych, ekologicznych, antyaborcyjnych i antyrządowych. Miliony osób mogą podzielać ogólny postulat, podczas gdy mała grupa stosuje przemoc. Użycie nazwy ruchu jako nazwy organizacji zawyża zaplecze sprawcy i stygmatyzuje legalną aktywność.

Środowisko ideologiczne bez członkostwa

Internet umożliwia uczestnictwo w „milieu”: obiegu narracji, symboli, żartów, porad i wzorów bohatera. Osoby nie muszą się znać ani uznawać wspólnej dyscypliny. Środowisko może jednak normalizować przemoc, nagradzać groźby i dostarczać scenariusza.

Nie należy z tego wyprowadzać odpowiedzialności zbiorowej. Większość odbiorców nie przechodzi do działania, a część sprzeciwia się przemocy. Analiza powinna badać konkretne funkcje: kto produkował treść, kto udzielał instrukcji, kto wzmacniał status sprawcy i czy istniała pomoc operacyjna.

Określenie „samotny” opisuje brak współwykonawcy w ataku, nie brak wpływów społecznych. Osoba może działać sama fizycznie, otrzymawszy ideologię, wiedzę i uznanie z szerokiego środowiska. Może też utrzymywać tajny kontakt, którego początkowo nie wykryto.

Marka, franczyza i rozłam

Marka organizacji obniża koszt wejścia. Lokalna grupa zyskuje rozpoznawalność, materiały i wroga; centrum pokazuje zasięg. Relacja może obejmować formalną przysięgę, weryfikację kierownictwa, wytyczne lub jedynie publiczne użycie nazwy.

Franczyza nie jest jednolitym modelem. Centrum może zatwierdzać przywódcę i pozostawić cele lokalne, dostarczać szkolenie, koordynować wybrane operacje albo ograniczać się do propagandy. Każdy okres wymaga osobnego opisu.

Po rozłamie obie frakcje roszczą sobie ciągłość. Baza, która przypisze wszystkie późniejsze czyny starej nazwie, ukryje konkurencję. Baza, która utworzy nową organizację przy każdym komunikacie, przesadzi z fragmentacją. Pomagają osobne identyfikatory, relacje poprzednik–następca i daty.

Przenoszenie cech między poziomami

Najczęstszy błąd ekologiczny polega na przypisaniu osobie cechy zbiorowości. Organizacja ma ideologię religijną, więc każdy członek działa wyłącznie z religii; ruch ma zwolenników w regionie, więc napastnik otrzymał lokalne poparcie; państwo sponsoruje organizację, więc kierowało każdym spiskiem.

Błąd działa też w górę. Jeden członek ma diagnozę, więc organizacja jest produktem choroby. Jedna komórka atakuje cywilów, więc każdy czyn całego ruchu jest terroryzmem. Jeden sympatyk popełnia przestępstwo, więc legalna organizacja jest zapleczem.

Wniosek można przenieść tylko przez dowód relacji. Potrzebna jest decyzja, rozkaz, wzorzec, reprezentatywna próba lub mechanizm. Samo zagnieżdżenie osoby w nazwie nie wystarcza.

Atrybucja incydentu do organizacji

Roszczenie odpowiedzialności jest ważne, ale organizacje czasem przywłaszczają zdarzenia, milczą, zaprzeczają dla ochrony negocjacji albo tracą kontrolę nad komórką. Państwo może przypisać atak na podstawie nieujawnionego wywiadu. Media mogą powtarzać pierwszą hipotezę długo po jej odrzuceniu.

Ocena powinna łączyć roszczenie, zdolność, lokalną obecność, modus operandi, komunikację, dowody materialne, zatrzymania i historię fałszywych deklaracji. Podobieństwo taktyki nie rozstrzyga, bo metody są kopiowane.

W bazie warto zachować „nieznany”, kilka hipotez oraz stopień pewności. Wymuszenie jednej nazwy poprawia pozorną kompletność, lecz produkuje fałszywe kampanie i błędne rankingi organizacji.

Dane policyjne i dane incydentowe

Raport policyjny może liczyć ataki zakończone, nieudane i udaremnione, zatrzymania, postępowania oraz wyroki. Baza medialna liczy zdarzenia spełniające własne kryteria. Nie należy traktować ich jako dwóch pomiarów tej samej liczby.

Jeden spisek generuje wiele zatrzymań i kilka skazań. Jedna osoba może odpowiadać za kilka postępowań. Kilka incydentów może zostać przypisanych jednej organizacji. Zsumowanie kolumn tworzy fikcyjną „liczbę terroryzmów”.

Zmiana prawa może zwiększyć liczbę postępowań bez wzrostu ataków. Zmiana procesu zbierania źródeł może zwiększyć liczbę incydentów bez zmiany przemocy. Metadane są częścią wyniku.

Czas obserwacji zmienia strukturę

W przekroju jednego roku organizacja może wyglądać jak mała, scentralizowana grupa. W dekadzie widać rozłamy, przyłączanie komórek, okresy polityczne i zmianę ideologii. Statyczny profil zamraża ruchomy obiekt.

Relacje także wygasają. Dawny członek może po latach działać samodzielnie; sojusz może się zakończyć; marka może przejść w inne ręce. Baza bez dat początku i końca przypisuje aktualnej organizacji całą historię ludzi.

Dobór okna powinien odpowiadać mechanizmowi. Bezpośrednie naśladownictwo bada się w dniach lub tygodniach, rozwój zdolności w miesiącach, przemianę organizacji w latach. Jedno okno nie służy wszystkim pytaniom.

Przypadek wielomiejscowy

Skoordynowana operacja obejmuje kilka zespołów, celów i metod. Operacyjnie służby reagują na wiele miejsc. Strategicznie jest to jeden plan. Baza może utworzyć kilka incydentów dla zachowania geografii.

Raport powinien przechowywać identyfikator operacji łączący rekordy. Inaczej liczba ataków rośnie zależnie od rozproszenia, a jeden plan wygląda jak seria kampanii. Z kolei połączenie wszystkiego w jeden rekord ukrywa różne typy celów i skutki.

Hierarchiczny model — operacja, zdarzenie, cel i ofiara — pozwala zmieniać poziom bez utraty danych. Prosta tabela płaska wymusza kompromis.

Zdarzenie, cel i ofiara tworzą hierarchię

Jeden atak może dotyczyć kilku celów: sprawca wchodzi do budynku, atakuje ochronę, bierze zakładników i podpala część obiektu. Jeżeli baza ma po jednym polu na cel i metodę, musi wybrać „główną” wartość albo utworzyć kilka rekordów. Oba rozwiązania mogą zniekształcić analizę.

Hierarchiczny model przechowuje operację, zdarzenia składowe, cele oraz osoby. Umożliwia policzenie jednej skoordynowanej decyzji i równocześnie wielu miejsc interwencji. Pozwala też rozdzielić ofiarę śmiertelną, osobę ranną, zakładnika, ewakuowanego i człowieka dotkniętego przerwą usługi.

Nie każda baza potrzebuje pełnej złożoności. Jeśli pytanie dotyczy liczby ataków bombowych, wystarczy rekord zdarzenia. Jeżeli dotyczy profilu medycznego lub reakcji służb, spłaszczenie traci kluczową sekwencję. Projekt danych powinien wynikać z zadania, a nie z wygody arkusza.

Duplikat informacji i duplikat zdarzenia

Kilka mediów może opisać ten sam atak z różną pisownią miejscowości, godziną i bilansem. Automatyczne zbieranie łatwo tworzy osobne rekordy. Z kolei dwa rzeczywiście odrębne wybuchy mogą zostać połączone, jeśli wiadomość zbiorcza nazywa je „serią”.

Deduplikacja wymaga porównania czasu, współrzędnych, celu, metody, bilansu i treści źródła. Identyczny opis w wielu portalach może pochodzić z jednej agencji, więc liczba publikacji nie jest liczbą niezależnych potwierdzeń. Odmienny szczegół nie zawsze oznacza odrębne zdarzenie; może być korektą.

Warto zachować tabelę źródeł osobno od tabeli incydentów. Wtedy jeden rekord ma wiele doniesień, a jedno doniesienie może omawiać kilka rekordów. Pozwala to aktualizować bilans bez utraty historii zmian i oceniać niezależność potwierdzeń.

Widzimy tylko spiski ujawnione

Zbiór udaremnionych spisków pomija plany porzucone bez wiedzy władz, nadal trwające i skutecznie ukryte. Obejmuje za to przypadki, które system bezpieczeństwa potrafił znaleźć i które osiągnęły próg formalnego działania. Jest próbą wybraną przez wykrywanie.

Skuteczna metoda rozpoznania zwiększa udział określonego typu spraw. Jeżeli służby dobrze monitorują znane środowisko, a słabiej osoby bez kontaktów, dane pokażą wiele planów sieciowych. Nie wynika z tego automatycznie, że samotne przygotowania są rzadsze w populacji.

Także dokumentacja jest nierówna. Zakończony proces daje szczegóły, postępowanie umorzone może pozostawić tylko komunikat, a operacja niejawna w ogóle nie wejdzie do zbioru. Porównanie państw mierzy transparentność sądów i mediów obok zagrożenia.

Badacz powinien opisywać zbiór jako „wykryte i publicznie udokumentowane spiski według przyjętego progu”. Słowo „wszystkie” wymaga znacznie silniejszego uzasadnienia.

Punkt interwencji zmienia obraz zdolności

Wcześnie przerwany plan wygląda mniej zaawansowanie właśnie dlatego, że prewencja zadziałała. Nie wiadomo, czy uczestnicy potrafiliby zdobyć środki, przygotować urządzenie, ominąć ochronę i wytrzymać presję. Przypisanie im skutków dojrzałego ataku jest kontrfaktyczną hipotezą.

Z kolei czekanie na pełne przygotowanie tylko po to, aby lepiej zmierzyć zdolność byłoby nieetyczne i niepotrzebnie ryzykowne. Dane prewencyjne zawsze zawierają kompromis: najskuteczniejsze przerwanie pozostawia najmniej informacji o tym, co stałoby się później.

Można kodować zdolność osiągniętą i zdolność deklarowaną osobno. Zakup materiału, udany test i dostęp do celu są mocniejszym dowodem niż lista życzeń. Ocena potencjalnego bilansu powinna przedstawiać przedział i założenia, nie precyzyjną liczbę ofiar.

Cel kampanii może się zmienić

Organizacja rozpoczyna przemoc, aby uzyskać niepodległość, następnie walczy o udział w negocjacjach, a po rozłamie frakcja próbuje przede wszystkim przetrwać albo wyprzeć konkurentów. Te same symbole mogą osłaniać zmianę strategicznego adresata.

Badacz nie powinien przypisywać całemu okresowi celu z pierwszego manifestu. Potrzebne są decyzje, komunikaty, wybór celów i reakcje na propozycje przeciwnika. Zachowanie może ujawnić priorytet odmienny od oficjalnej narracji.

Zmiana celu wpływa na ocenę sukcesu. Ustępstwo osiągnięte po dwudziestu latach nie musi realizować pierwotnego maksimum, ale może być sukcesem późniejszej, ograniczonej kampanii. Jedna miara dla całej historii zaciera adaptację.

Organizacja może przetrwać bez ataków

Przerwa może wynikać z negocjacji, odbudowy, utraty możliwości, zmiany strategii albo skutecznego odstraszania. Członkowie nadal spotykają się, utrzymują magazyny, pobierają środki i zachowują łańcuch dowodzenia. Brak incydentów nie jest wtedy brakiem organizacji.

W innym przypadku marka trwa tylko w archiwach i wypowiedziach sympatyków, a zdolność wspólnego działania zanikła. Późniejszy sprawca może wskrzesić nazwę bez ciągłości personalnej. Czy jest następcą, naśladowcą czy nową organizacją, zależy od przyjętego kryterium.

Do pomiaru żywotności warto używać wielu sygnałów: decyzji przywództwa, rekrutacji, finansów, komunikacji, działań nieprzemocowych, a nie tylko ataków. Ontologicznie cisza i śmierć organizacji nie są tożsame.

Poparcie dla celu nie jest poparciem dla metody

Sondaż może pokazywać poparcie dla niepodległości, zmiany prawa albo sprzeciwu wobec interwencji. Nie wynika z niego aprobata zamachu. Nawet pytanie o „poparcie dla organizacji” może łączyć ocenę usług społecznych, reprezentacji politycznej i skrzydła zbrojnego.

Odpowiedź zależy od języka, bezpieczeństwa respondenta i chwili po zdarzeniu. W warunkach kontroli terytorium deklaracja może wynikać ze strachu. W diasporze symboliczne poparcie może nie przekładać się na zasoby ani gotowość do ryzyka.

Badacz powinien rozdzielać zgodę z celem, legitymizację organizacji, akceptację przemocy ogólnie, akceptację konkretnego celu i materialną pomoc. Zsumowanie ich jako „zaplecza terrorystów” tworzy propagandowy, nie naukowy obraz ruchu.

„Nieznany sprawca” nie jest pustą kategorią

Brak atrybucji może wynikać z braku roszczenia, wielu aktywnych grup, słabego dostępu mediów, interesu państwa albo rzeczywistej niepewności śledztwa. Udział zdarzeń nieprzypisanych różni się między miejscami i okresami.

Usunięcie ich z analizy organizacji może systematycznie faworyzować grupy komunikujące się publicznie. Przypisanie na podstawie dominującej obecności zawyża aktywność największej organizacji. Obie decyzje wymagają testu czułości.

Można raportować wyniki dla przypadków potwierdzonych, następnie dla potwierdzonych i prawdopodobnych, a osobno pokazać pulę nieznaną. Różnica między wariantami ujawnia, jak bardzo ranking zależy od atrybucji.

Liczba rekordów nie jest miarą szkody

Sto drobnych sabotaży może tworzyć więcej rekordów niż jeden masowy zamach. Liczba incydentów mierzy częstotliwość, nie śmiertelność, przestrzeń zastraszenia ani koszt. Z kolei suma ofiar może zostać zdominowana przez jedno skrajne zdarzenie.

Kampania selektywna zabijająca urzędników zmienia administrację inaczej niż masowy atak na publiczność. Kampania przeciw mieniu może nie powodować obrażeń, lecz utrzymywać wieloletni koszt ochrony. Potrzebny jest zestaw miar, nie „łączna skala terroryzmu”.

Także ofiary wymagają reguł. Czy liczyć sprawców, osoby zmarłe później, rannych psychicznie, zakładników bez obrażeń i ludność pozbawioną usługi? Odpowiedź zależy od celu. Raport powinien unikać mieszania bilansu medycznego, prawnego i społecznego.

Identyfikatory są ważniejsze niż nazwy

Nazwy miejsc, organizacji i osób zmieniają pisownię, język oraz status. Jeżeli baza używa nazwy jako klucza, korekta ortografii może rozbić jedną organizację na dwie, a wspólny skrót połączyć różne podmioty. Stabilny identyfikator powinien być oddzielony od etykiety wyświetlanej.

Ta sama zasada dotyczy relacji. Rekord osoby może wskazywać członkostwo w organizacji w określonym przedziale, rekord organizacji poprzednika i następcę, a incydent stopień atrybucji. Dzięki temu zmiana nazwy nie przepisuje historii, a późniejsza korekta nie wymaga ręcznej zmiany setek wierszy.

Identyfikator nie rozwiązuje sporu ontologicznego. Badacze nadal muszą zdecydować, czy rozłam jest nową organizacją i czy skoordynowane miejsca należą do jednej operacji. Pozwala jednak zapisać decyzję jawnie oraz odwracalnie, zamiast ukryć ją w tekście pola.

Brak danych nie oznacza wartości zerowej

Jeżeli źródło nie podaje liczby sprawców, odpowiedzią jest „nieznana”, nie zero ani jeden. Brak roszczenia nie oznacza, że organizacja zaprzeczyła. Brak informacji o rannych nie dowodzi, że nikt nie został ranny. Zamiana braków na zera systematycznie zaniża skutki w słabiej opisanych regionach.

Warto rozróżnić co najmniej brak informacji, nie dotyczy, jawne zero i informację utajnioną. Z punktu widzenia obliczeń kategorie są niewygodne, ale zachowują sens danych. Średnia liczona tylko dla przypadków z pełnym bilansem może być obciążona, ponieważ najbardziej odległe i chaotyczne zdarzenia częściej mają braki.

Niepewność można przedstawiać przedziałem. Jeżeli doniesienia mówią „co najmniej pięć”, dolna granica jest znana, a górna nie. Wymuszenie pojedynczej liczby daje pozorną precyzję. Przy aktualizacji należy zachować, która wartość pochodziła z pierwszego komunikatu, a która z późniejszej weryfikacji.

Minimalny protokół badania

Lista służy kontroli poziomów:

  • jaka jest jednostka podstawowa: zdarzenie, plan, osoba, komórka, organizacja, kampania czy ruch;
  • jakie reguły wyznaczają początek, koniec i rozdzielenie rekordów;
  • czy próba przeszła w wykonanie, została udaremniona, porzucona lub pozostała groźbą;
  • co oznacza „sukces” na danym poziomie;
  • jaki dowód łączy sprawcę z organizacją i incydenty z kampanią;
  • czy nazwa oznacza tę samą strukturę w całym okresie;
  • jak traktowane są rozłamy, fronty, afilianci, inspiracja i fałszywe roszczenia;
  • które dane pochodzą z mediów, policji, sądu lub materiałów organizacji;
  • czy wniosek o jednostce został bezpodstawnie przeniesiony na szerszą zbiorowość;
  • jak wyniki zmieniają się po użyciu innej rozsądnej reguły.

Nie jest to skala punktowa. Protokół ujawnia, jakie założenia tworzą wynik.

Granica wobec dalszej metodologii

Ten artykuł porządkuje ontologię: czym są poziomy i jak się łączą. Artykuł „Jak badać incydent, kampanię i organizację” rozwija projekt badawczy, dobór źródeł, kodowanie, porównanie przypadków i wnioskowanie przy brakach.

Osobny artykuł „Global Terrorism Database” omawia szczegółowo kryteria, zmienne, zmiany procesu i pułapki konkretnej bazy. Tutaj GTD jest przykładem pokazującym, dlaczego nieudany atak i udaremniony spisek należą do różnych zbiorów.

Podział zapobiega duplikacji. Czytelnik najpierw wybiera obiekt, a dopiero potem metodę jego pomiaru.

Standard końcowy

Incydent mówi, co wydarzyło się w określonym miejscu i czasie. Spisek mówi, jak ludzie wspólnie zmierzali do czynu, także gdy go przerwano. Kampania łączy działania strategicznie. Organizacja zapewnia trwałą koordynację. Ruch obejmuje szersze pole społeczne i nie może być utożsamiany z jego przemocową frakcją.

Te poziomy są połączone, ale żaden nie reprezentuje automatycznie pozostałych. Jeden sprawca nie dowodzi stanowiska ruchu. Jedno roszczenie nie dowodzi dowództwa. Jedna przerwa w atakach nie dowodzi końca organizacji. Jeden rekord może być częścią operacji, kampanii i historii kilku następujących po sobie struktur.

Rzetelność polega na przechowaniu tej złożoności w danych oraz języku. Zamiast pisać „organizacja przeprowadziła dziesięć zamachów”, gdy część przypisania jest niepewna, należy wskazać liczbę incydentów, podstawę atrybucji, okres i relację wykonawców. Precyzja jednostki jest warunkiem precyzji wniosku.

Źródła