Las investigaciones digitales tienen éxito al recopilar datos de todas las fuentes, sin silos, y analizarlos como un todo agregado. La inteligencia legal se basa en tecnologías sofisticadas para detectar patrones y conocimientos dentro de esos vastos conjuntos de datos, lo que aumenta la eficiencia y el alcance de los analistas, pero esas capacidades son solo un complemento de la experiencia humana. Las técnicas repetibles para interrogar los datos evolucionan con el tiempo hasta convertirse en flujos de trabajo y técnicas probadas que mejoran tanto la eficiencia como la eficacia.
SS8 ha colaborado estrechamente con las fuerzas del orden, la comunidad de inteligencia, los proveedores de servicios de comunicación y los grupos de normalización internacionales durante más de 25 años para mejorar los flujos de trabajo de investigación y las capacidades que los sustentan. Las descripciones de este artículo muestran cómo algunos tipos comunes de técnicas de inteligencia legales se combinan para detectar, disuadir y neutralizar amenazas específicas, al tiempo que se respetan las normas legales y éticas. Estos patrones sugieren cómo se pueden combinar y reorganizar las técnicas individuales para adaptarlas a los requisitos de cada caso de uso e investigación.
Resolviendo un asesinato
Una hipotética investigación de asesinato comienza con escasas pruebas: no hay testigos, aunque ninguno de los compañeros de piso de la víctima reconoce el sombrero encontrado en el lugar de los hechos. El análisis del vídeo de la puerta digital de un vecino revela que el mismo coche pasó por la escena del crimen varias veces en los días previos al asesinato, reduciendo la velocidad cada vez que pasaba. La matrícula no es visible, pero el color y la marca/modelo del coche son suficientes para cotejarlo con los registros oficiales e identificar una lista de posibles sospechosos.
Tras trazar un perímetro geográfico alrededor de la escena del crimen, los investigadores solicitan los registros de las torres de telefonía móvil de la zona, lo que les permite identificar a un único sospechoso que coincide con las marcas de tiempo del vídeo del timbre. Los registros automáticos corroboran esa identidad, y los investigadores obtienen órdenes judiciales para acceder a los datos de ubicación y la residencia del sujeto. Se demuestra que el teléfono móvil del sujeto se desplazó hacia la escena del crimen aproximadamente a la hora del asesinato, antes de apagarse durante varias horas. El ADN extraído de los objetos de la casa coincide con el del sombrero encontrado en la escena, y surge una sólida narrativa probatoria.
Imagen de la geovalla definida en Intellego XT
Iluminando un robo de propiedad
Los artículos de gran valor y ubicados en lugares remotos, como los equipos agrícolas y el combustible, convierten a las zonas rurales en objetivos frecuentes de robos por parte de grupos delictivos. No es raro que una serie de tractores y cosechadoras desaparezcan de la noche a la mañana de la misma zona agrícola, casi sin dejar rastro; no hay cobertura de vigilancia y se dejan muy pocas pruebas físicas. Los ladrones expertos desactivan los dispositivos de posicionamiento GPS, bloqueando el método más claro para rastrear los equipos, por lo que los investigadores deben recurrir a otros medios técnicos.
Las cámaras de velocidad y los lectores de matrículas en los cruces rurales, los patrones de compras cercanas, las conversaciones por radio CB y las interceptaciones telefónicas se introducen en un motor de fusión de datos. La correlación de datos asistida por el aprendizaje automático identifica a sujetos ajenos a la zona conocidos por las fuerzas del orden y señala patrones sospechosos de movimiento de un camión de plataforma registrado en el extranjero. La ubicación de un teléfono desechable se asocia con los movimientos del camión, lo que respalda el análisis de vínculos que ayuda a ampliar el grupo de sospechosos y a trazar un mapa de sus relaciones. Tras realizar un cruce de datos con las cámaras de vigilancia cercanas a un puerto marítimo, el equipo de investigación trabaja para recuperar el equipo robado y detener a los sospechosos.
Rescate de una víctima de la trata de personas
En una historia trágicamente similar a la realidad, una víctima de la trata de personas logra hacer una breve llamada de auxilio antes de que se corte la línea. Ese pequeño contacto es la base para una investigación digital. La inteligencia de localización de alta precisión muestra el
La última señal conocida del teléfono proviene de la esquina noreste de un almacén situado en las afueras de la ciudad. Los agentes llegan demasiado tarde, pero el historial de movimientos del dispositivo y los registros financieros muestran un patrón de estancias cortas y cambios frecuentes de tarjeta SIM por parte de los secuestradores, características típicas de la logística del tráfico de personas.
Agentes encubiertos se infiltran en una plataforma de mensajería cifrada utilizada por los traficantes para ganarse su confianza y acceder a chats ocultos. Este recurso ayuda a crear perfiles de la organización y sus miembros, incluyendo gestos, tatuajes y otras características identificativas, cotejadas con metadatos y datos de ubicación etiquetados. Esta información ayuda a identificar a los miembros de la banda en vídeos de vigilancia y testimonios de testigos, así como a comprender sus patrones de vida. El avance se produce cuando un traficante publica una selfie etiquetada con GPS en un grupo privado, lo que genera una alerta en tiempo real al equipo de investigación e inicia una operación de rescate.
Interrumpir el flujo de narcóticos
Una auditoría aduanera puede levantar sospechas cuando los analistas detectan facturas excesivas y transferencias bancarias a empresas ficticias en paraísos fiscales por parte de un exportador. Los informes de actividades sospechosas presentados por el banco de la empresa muestran un patrón de depósitos estructurados justo por debajo de los umbrales de notificación, lo que sugiere aún más el lavado de dinero basado en el comercio y da lugar a una investigación más profunda por parte de un grupo de trabajo multinstitucional contra el narcotráfico. El análisis legal de inteligencia de los manifiestos aduaneros, las inconsistencias en los conocimientos de embarque y las discrepancias en los códigos arancelarios revelan un patrón de envíos con valores declarados inflados y tiempos de tránsito imposiblemente cortos, lo que sugiere aún más el lavado de dinero.
El análisis de patrones de transacciones financieras, registros de llamadas interceptadas y datos de cuentas en el extranjero ayuda a identificar un envío que se considera probable que contenga drogas ilegales. El contenedor en cuestión se marca para su retención en aduana y se somete a una inspección física y a un muestreo atmosférico para detectar rastros de narcóticos. No se encuentra ningún contrabando, pero la operación no despierta las sospechas de los traficantes, por lo que se controlan múltiples envíos a lo largo de varios meses, hasta que se descubre un alijo de cocaína dentro de un cargamento de carcasas de bombas huecas.
Este blog es la cuarta parte de una serie de cuatro partes, «Recopilación de inteligencia de extremo a extremo», que ilustra los retos de la investigación y las soluciones tecnológicas a lo largo del ciclo de vida de la inteligencia. La primera parte, «Fuentes y métodos», presenta prácticas conceptuales y operativas para obtener e identificar el valor de los datos relevantes. La segunda parte, «Ingest & Analysis» (Ingesta y análisis), analiza la transformación de esos datos en inteligencia procesable. La tercera parte, «Dissemination & Impact» (Difusión e impacto), aborda los métodos para utilizar la inteligencia en las investigaciones de forma eficaz y segura. Esta última entrega, «Use Cases & Illustrations» (Casos de uso e ilustraciones), concluye la serie con ejemplos de cómo los analistas aplican la inteligencia integral en situaciones reales.
Acerca de Kevin McTiernan
Kevin McTiernan es un experimentado profesional con más de 20 años de experiencia en el sector de la seguridad. Sus amplios conocimientos abarcan big data, ciberseguridad, análisis de seguridad de redes y cumplimiento normativo. Como Vicepresidente de Soluciones Gubernamentales en SS8, Kevin se especializa en la implementación de soluciones avanzadas de inteligencia para el Gobierno de Estados Unidos, las fuerzas de seguridad y la alianza Five Eyes. Es un consumado orador público y un firme partidario y voluntario de la National Child Protection Task Force. Puede obtener más información sobre Kevin en su perfil de LinkedIn.
Acerca de Rory Quann
Rory Quann esingenieroséniorde solucionesespecializado en soluciones gubernamentales integralesen SS8 Networks y cuenta con más de14años de experiencia en el sector de la interceptación legal y el análisis de datos. Antes de incorporarse a SS8 en 2013, Rory trabajó para BAE System Applied Intelligence, donde se centró en implementaciones gubernamentales a gran escala de soluciones de inteligencia. Rory ha ocupado diversos puestos en el ámbito de la inteligencia legal, desde ingeniero de implementación hasta consultor de sistemas e ingeniero de ventas, centrándose en implementaciones pasivas a nivel nacional. Rory es ingeniero certificado por Microsoft (MCSA) e ingeniero de implementación certificado por EMC. Para saber más sobre Rory, consulta su perfil de LinkedInaquí.
Acerca de SS8 Networks
Como líder en inteligencia legal y de localización, SS8 se compromete a hacer que las sociedades sean más seguras. Nuestra misión es extraer, analizar y visualizar inteligencia crítica, proporcionando información en tiempo real que ayuda a salvar vidas. Con 25 años de experiencia, SS8 es un socio de confianza de las mayores agencias gubernamentales y proveedores de comunicaciones del mundo, manteniéndose constantemente a la vanguardia de la innovación.
Discovery es la última solución de SS8. Se ofrece en forma de suscripción y es un multiplicador de la fuerza de investigación para que la policía local y estatal pueda fusionar, filtrar y analizar volúmenes masivos de datos de investigación en tiempo real.
La cartera de productos de supervisión y análisis de datos Intellego® XT está optimizada para que las fuerzas de seguridad capturen, analicen y visualicen conjuntos de datos complejos para obtener inteligencia de investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en [email protected].
