Профилирование: суть, виды и применение¶

Профилирование — это метод анализа и классификации объектов, процессов или людей на основе набора признаков, параметров и характеристик, позволяющий строить типизированные модели (профили) для прогнозирования поведения, выявления закономерностей и принятия решений. Термин применяется в криминалистике, психологии, маркетинге, информационной безопасности, медицине, социологии и ряде других областей. В зависимости от предметной области профилирование может означать построение психологического портрета преступника, сегментацию потребительского рынка, классификацию пользователей по цифровому следу или анализ сетевого трафика для обнаружения угроз.

¶Этимология и происхождение термина

Слово происходит от англ. profile — «профиль, силуэт, очерк», восходящего к лат. profilum (итал. profilo), буквально означающему «проведённый по контуру». В современном научном и прикладном значении термин закрепился в английском языке в XX веке, первоначально в архитектуре и анатомии для обозначения графического изображения объекта в продольном сечении. Перенос значения на анализ характеристик человека и поведенческих паттернов произошёл в середине XX века, преимущественно в контексте криминалистики и психологии.

¶Основные виды профилирования

¶Криминалистическое профилирование (профилирование преступников)

Наиболее известное значение термина связано с методом, применяемым в расследовании тяжких преступлений, прежде всего серийных убийств, изнасилований, поджогов и вымогательств. Задача профилировщика — по следам преступления (методе, месте, времени, выборе жертвы, поведении на месте происшествия) составить психологический и социальный портрет вероятного преступника: пол, возраст, уровень образования, место проживания, особенности психики, вероятные профессии.

Метод получил развитие в 1970-е годы в Федеральном бюро расследований (ФБР) США, где в 1972 году было создано Подразделение поведенческих наук (Behavioral Science Unit). Среди пионеров метода — агенты ФБР Роберт Ресслер, Джон Дуглас и Рой Хейзудович, а также психиатр Джеймс Брюссел, который в 1956 году по письмам «бомбиста Нью-Йорка» (The Mad Bomber) описал вероятный облик преступника с поразительной точностью. В России методика профилирования развивалась в рамках криминалистической характеристики личности преступника; значительный вклад внесли работы В. Л. Володарского и А. Е. Чечетина, а также практика отделов уголовного розыска МВД.

¶Психологическое профилирование

Психологическое профилирование — это оценка личности по набору психологических характеристик: темперамент, характер, когнитивный стиль, мотивация, эмоциональные особенности. В клинической психологии и психиатрии профилирование используется для дифференциальной диагностики расстройств личности. В организационной психологии профилирование применяется при подборе персонала: составляется «профиль идеального кандидата» и сравнивается с профилями соискателей. Популярные инструменты — тест Майерс — Бриггс (MBTI), пятёрочная модель личности (Big Five), метод 16PF Рэймонда Кеттелла.

¶Профилирование в маркетинге и бизнесе

В маркетинге профилирование означает сегментацию аудитории и построение «портрета потребителя» (customer persona) на основе демографических, поведенческих и psychographic-данных: возраст, доход, место жительства, покупательские привычки, ценности, интересы. Результат профилирования используется для таргетированной рекламы, разработки продуктов и ценообразования. Крупные технологические компании и рекламные сети профилируют пользователей по цифровому следу — истории посещений, поисковым запросам, геолокации, социальным связям.

¶Профилирование в информационной безопасности

В ИБ профилирование — это построение модели угроз или модели пользователя для обнаружения аномалий. Различают:

• профилирование пользователей — анализ поведения в сети для выявления компрометированных учётных записей или внутренних угроз;
• профилирование угроз (threat profiling) — характеристика типичных тактик, техник и процедур (TTPs) злоумышленников, например в рамках матрицы MITRE ATT&CK;
• профилирование в системах обнаружения вторжений (IDS) — построение базовых профилей нормального сетевого трафика и фиксация отклонений.

¶Биометрическое и медицинское профилирование

Биометрическое профилирование строится на физиологических и поведенческих характеристиках — отпечатках пальцев, рисунке радужки, походке, манере набора текста. В медицине персонализированная медицина опирается на генетическое профилирование — определение набора генетических маркеров для прогнозирования риска заболеваний и подбора терапии. Геномное профилирование используется в онкологии для выбора таргетных препаратов.

¶Правовые и этические аспекты

Профилирование, особенно автоматизированное и массовое, затрагивает вопросы приватности и дискриминации. В Европейском союзе Общий регламент по защите данных (GDPR, 2016) содержит отдельные положения о «профилировании» (automated individual decision-making, ст. 22), ограничивающие принятие решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки данных. В Российской Федерации вопросы обработки персональных данных регулируются Федеральным законом «О персональных данных» № 152-ФЗ (2006), а также нормами Конституции РФ о неприкосновенности частной жизни (ст. 23). Использование профилирования в уголовном судопроизводстве допускается как элемент криминалистической тактики, однако результаты профилирования не являются доказательством и носят рекомендательный характер для следователя.

¶Критика

Основные возражения против широкого профилирования связаны с рисками ложных обобщений: статистический профиль не позволяет делать достоверные выводы о конкретном человеке. В криминалистике критики указывают на ограниченную доказанную эффективность профилирования и субъективность оценок профилировщиков. В цифровой сфере профилирование критикуется за создание «фильтровых пузырей» и эхо-камер, ограничивающих информационное разнообразие пользователей.

¶Примечания

Источники:

• Дуглас Дж., Олсберг Р., Ресслер Р. Профилирование преступников. — М., 2002.
• Володарский В. Л. Криминалистическое профилирование. — М., 2008.
• Кеттелл Р. Б. Теория жидких и твёрдых способностей // Психологический журнал.
• Общий регламент по защите данных (GDPR) — Регламент (ЕС) 2016/679.
• Федеральный закон РФ № 152-ФЗ «О персональных данных» (2006).
• MITRE ATT&CK — тактики, техники и процедуры злоумышленников.