《防患未然：实施情报先导的信息安全方法与实践》—

本节书摘来自华章计算机《防患未然：实施情报先导的信息安全方法与实践》一书中的第2章，第2.5节,作者：[美] 艾伦利斯卡（Allan Liska）更多章节内容可以访问云栖社区“华章计算机”公众号查看。

2.5　专业分析师

分析师这一角色的重要性在本章中多次提及。在情报组织中，分析师最终决定哪些情报是作为FINTEL发布的重要情报，哪些不是。历史上，情报工作的失败已经造成了许多灾难性的后果，包括战役的失败和完全没有意料到的重大世界性事件。任何分析师都不是完美的，但是总有方法改善他们的思维方式，做出更有效的决策，减少偏见。
严格而训练有素的思维方式（也称为间谍情报技术）是情报过程中的关键。但是好的分析并不是凭空得出的。如果错误的方向推动了糟糕的收集系统，给分析师留下的是不准确或者不完整的数据，他们就会失败。同样，如果分析师制作的FINTEL被领导层忽视甚至压制，它也就没有任何用处。如果组织中的领导层影响分析过程的结果，可能对分析团队或者组织的声誉造成不可挽回的损失，这比忽视情报更糟糕。
前面的例子都发生在分析师组织之外，往往也不在分析师团队的直接控制之下。但是，有一些问题直接与分析师的工作相关，这些问题与认知偏见相关，认知偏见是信息处理中导致错误结论的误差、信息的失真或者不合逻辑的决定。所有人都会遭遇认知偏见；没有关于事件将如何发展的成见（预测未来的能力），就无法度过一生。问题是，围绕某个事件的事实已经变化，这些成见仍然保持不变。认知偏见在几千年里在许多国家造成了灾难。
1977年，CIA发布了著名的报告：“…伊朗国王将在20世纪80年代成为伊朗人生活的积极参与者。”一年之后，CIA又报告：“伊朗不处于变革或者‘变革前’状态。”当然，1979年1月16日，伊朗国王被强制离境，由宗教领袖霍梅尼领导的神职人员们接管了伊朗（Walton，2010a）。
为CIA说句公道话，美国的其他任何情报机构都没有注意到革命的可能性，尽管在政变之前两年已经发生了抗议和更多的不同政见。这个例子凸显了分析师可能陷入的最危险认知偏见之一：专业知识悖论。
专业知识悖论常常影响最有经验的分析师。专长于特定领域以及花费许多年研究某个国家、群体或者个人的分析师往往忘记或者轻视情况的变化，因为这些变化没有遵循已经确定的模式。
在伊朗革命的例子中，监控伊朗的分析师在伊朗各项事务上有着长期的成功记录，但是他们主要依赖于伊朗国王以及国王在政府及军队中的特工来获得情报。分析师们和宗教领导人及伊朗一般公众的联系甚少。因为这种关联性的缺失，只有很少数的报告所提供的情况与分析师从其情报来源得到的情况相抵触。这一小部分意见相左的报告基本上都被忽略了。
确认偏见发生在这种时候：分析师将注意力更多地放在加强其信念的指标上，同时低估与其信念相抵触的指标。确认偏见实际上是因为在为指标设定权重时，唯一的根据是这些指标是否与成见相符。例如，如果一个人相信当今的青少年比30年前更糟（对“更糟”作出某种定义），这个人可能把注意力集中在有关青少年犯罪的新闻报道上，而忽略有关青少年犯罪活动总体下降的报道。确认偏见在政治讨论中尤其普遍，仅仅因为来自新闻媒体的信息被认为太过自由或者过于保守，它们就可能全部被忽视。
和所有认知偏见一样，确认偏见并不天生是一件坏事。判断来源声誉和围绕事件组织一个故事的能力很重要。实际上，这对于分析师是关键的技能。危险在于，分析师或者分析师群体因为竞争性的假设与当前组织的故事不符而拒绝考虑它们，而不是接受故事可能改变这一事实（Davis，2008）。
与确认偏见作斗争的方法之一是参与“魔鬼代言人”活动。这种活动的最简单形式是提出不同的假设，这些假设是对当前事件的不同、貌似合理的解释。通过迫使组织中的某人接受并且为多种解释辩护，组织就可以更全面地探索不同的假设，看看能否得出更好的解释。为了使“魔鬼代言人”活动产生效果，相互竞争的故事必须都有意义，而且必须得到严格的辩护。这类活动有助于调整故事，有时候这种调整很小，但是可能发现全新的故事。
分析师可能陷入的另一种常见认知偏见是一致性偏见。一致性偏见有时候被称作“镜像”，是对被分析的群体或者个人和分析师有相同动机的假设。一致性偏见导致分析师将自己的价值观强加于分析目标，从而导致忽视重要的信息。在上面的例子中，伊朗国王被推翻之前，有报告称伊朗的神职人员正在聚集越来越多的力量，并且利用这种力量要求关闭酒类专营店，禁止因为宗教原因而不准许的其他活动。因为分析师生活在世俗环境中，很难想象宗教领袖能够聚集报告中所称的大量追随者。从事后来看，很明显，神职人员不仅能够吸引大量追随者，而且追随者们对于生活在仍由宗教领袖统治的国家中毫无疑虑。
谈到“事后诸葛亮”的情况，后视偏见是另一种分析师容易陷入的常见认知偏见。当然，它不仅仅影响分析师；无疑，有些读者会感到疑惑，在革命明显即将发生时，分析师们为什么会对伊朗的情况产生如此的错判。
后视偏见不仅仅是简单地说：“人们怎么能忽视这个事件？”它往往还涉及记忆扭曲，这是为了适应新的故事而改变记忆的一种现象，最常出现的表达是：“我早就知道。”后视偏见可能很危险，因为它会使人们难以对过去的事件进行严格的方法论分析，以从这些事件中得出教训。任何分析师都不是十全十美的，在犯错误的时候，重要的是诚实地分析这些错误，并且从中吸取教训，利于未来的分析。
锚定偏见是分析师所面对的另一个挑战，发生在分析师过分依赖收集数据的某个方面时。在锚定偏见中，数据的某个部分权重远大于其他部分，这个部分往往是所收集情报的第一部分，但不一定是这样。锚定偏见是年轻分析师们特别容易掉进的陷阱，但是并不只影响年轻的分析师，它也会影响作出日常决策的人们。例如，汽车经销商十分依赖专注于月付款数的客户，而不是专注于车辆整体成本或者其他特性的客户。
在伊朗革命的例子中，CIA的分析师锚定于他们的信念—伊朗国王可以对付任何麻烦。在收集到的情报中，表明神职人员正在兴起、民众持续参与动乱的情报都被通过一个“棱镜”观察—强大的伊朗国王可以轻松地对付这种小威胁。这并不是事实，但是因为分析师们将其作为事实接受了，所以据此制作了关于伊朗局势的FINTEL。