A medida que la sociedad se vuelve más digital, los universos de datos de inteligencia legal se han vuelto más grandes y complejos, basándose en la interceptación, la inteligencia de localización, los conjuntos de datos públicos y comerciales, la web oscura y mucho más. Si bien los conjuntos de datos ampliados tienen el potencial de ampliar el alcance de las investigaciones, la información relevante queda oculta entre una gran cantidad de ruido. Los analistas se ven abrumados por el exceso de datos y flujos de trabajo, sucumbiendo a la fatiga de datos que compromete su eficacia y eficiencia.
Además de los flujos de trabajo altamente definidos, la inteligencia artificial y el aprendizaje automático se muestran prometedores a la hora de utilizar datos más allá de la escala humana, aumentando los flujos de trabajo y los modelos de uso de formas nunca antes vistas; sin embargo, en un futuro previsible, seguirán siendo complementos de la experiencia humana, en lugar de sustitutos. Las herramientas de datos centradas en el ser humano, que incluyen consultas potentes y flexibles, son fundamentales para la inteligencia integral, ya que permiten obtener información cuando y donde se necesita. Aún así, muchas herramientas de inteligencia legales se basan exclusivamente en consultas estáticas y predefinidas. Las innovaciones de SS8 en torno a la sintaxis de consultas inteligentes amplían la capacidad de los analistas para explorar y recorrer los datos, de modo que puedan ver más allá del ruido y avanzar en los casos.
La sintaxis y la lógica flexibles hacen que las consultas sean más eficaces.
La sintaxis de consulta inteligente va más allá de las capacidades de las consultas simples con parámetros configurables y operadores algebraicos, como la lógica booleana (por ejemplo, AND, OR, NOT). Por ejemplo, en lugar de buscar la frase «transferencia bancaria» en las comunicaciones, es posible ejecutar una consulta para «transferencia bancaria» OR «empresa ficticia». El uso de estos operadores en serie proporciona a los analistas un mayor control y una mejor comprensión de los datos que las consultas estáticas y predefinidas. En el siguiente ejemplo, cada elemento en naranja es un parámetro definido por el analista en el momento de la consulta:
(«NavegadorTor» O «sitio onion») Y («monedero criptográfico» O «lugar de entrega») NO «investigación»
Las consultas múltiples ejecutan varias consultas sucesivamente, como una sola operación. Es decir, en lugar de limitarse a especificar datos que cumplan varios criterios, las consultas múltiples pueden recuperar un conjunto de datos y, a continuación, ejecutar consultas sucesivas sobre subconjuntos cada vez más específicos de esos datos. Al igual que los parámetros individuales, las consultas en sí mismas actúan como componentes modulares que se pueden añadir, eliminar o reorganizar según sea necesario:
Consulta 1:
(«NavegadorTor» O «sitio onion») Y («monedero criptográfico» O «lugar de entrega») NO «investigación»
Consulta 2:
(«mercado de la darknet» O «perfil del sujeto») Y («depósito en garantía» O «instrucciones de entrega») NO («prueba» O «demostración»)
La lógica de consultas múltiples aborda cuestiones complejas y revela patrones en los datos mediante la ejecución de múltiples líneas de investigación distintas, cada una con su propia lógica modular, alcance y filtros, dentro de un contexto analítico unificado. La correlación en tiempo real de los resultados dentro de la consulta múltiple podría señalar una cartera criptográfica en la consulta 1 que está asociada al perfil del sujeto en la consulta 2, por ejemplo, sin necesidad de que los analistas tengan que unir manualmente esos hallazgos. Las consultas individuales también se pueden intercambiar o reorganizar fácilmente según sea necesario.
La capacidad de realizar múltiples consultas es habitual en el sector, y esta lógica concatenada emula mejor el pensamiento humano que las pilas de consultas aisladas. Al mismo tiempo, muchas plataformas de inteligencia legal limitan la utilidad del enfoque de consultas múltiples al proporcionar solo consultas individuales estáticas y preconfiguradas. La plataforma SS8 permite a los analistas controlar totalmente los parámetros de consulta en un contexto de consultas múltiples, lo que les proporciona una eficiencia y un control sin igual sobre sus datos, en todos los tipos de parámetros, incluyendo la ubicación, las limitaciones temporales, los tipos de dispositivos, el idioma y mucho más.
Flujos de trabajo unificados basados en consultas múltiples inteligentes
Los analistas sofisticados de las fuerzas del orden conocen sus datos e investigaciones mejor que nadie. Las consultas múltiples de SS8, basadas en variables parametrizadas, ponen de relieve el poder de esa experiencia, en lugar de imponer las limitaciones de las cadenas de consulta rígidas y prefijadas. La plataforma SS8 proporciona una potente base de datos de indexación que indexa casi todos los parámetros de los datos de investigación introducidos en el sistema. Este factor permite a los analistas crear consultas utilizando toda la gama de variables, como IMSI o IMEI, palabras clave, marca y modelo de coche, o hora y lugar.
Los analistas dirigen sus flujos de trabajo basándose en datos del mundo real y en sus estilos de investigación individuales, superando la imprecisión y la ineficiencia de las consultas sintéticas y preformadas, además de proteger la integridad y la confidencialidad de los datos. La propia plataforma optimiza el manejo de las consultas para garantizar la eficiencia informática, de modo que las consultas demasiado amplias no puedan monopolizar los recursos compartidos, por ejemplo.
La sofisticada interfaz de usuario organiza los resultados de las consultas en un formato columnar similar a una hoja de cálculo, con funciones intuitivas como ordenar, filtrar y agrupar que mejoran la usabilidad y permiten profundizar de manera eficiente para encontrar rápidamente la aguja en el pajar. Las visualizaciones enriquecidas, como los mapas de calor y los gráficos de enlaces entre temas de interés, complementan estas capacidades, revelando rápidamente información valiosa y proporcionando una capa de presentación para las pruebas.
La plataforma SS8 integra amplios controles para proteger tanto los datos sin procesar como los resultados de las consultas con medidas como el cifrado completo en reposo y en tránsito, el hash MD5 para garantizar la integridad de los datos y el acceso basado en roles y la auditabilidad mediante la autenticación y autorización estándar del sector. Proporciona a los investigadores el alcance digital, la visibilidad y la información necesarios para aprovechar al máximo su experiencia, lo que pone de manifiesto el compromiso de SS8 de maximizar el talento humano con las herramientas y técnicas que necesitan para proteger a la sociedad.
Acerca del Dr. Keith Bhatia
Sobre Syed Hussain
Syed Hussain lleva más de 20 años trabajando en el sector de las telecomunicaciones y la ciberseguridad en puestos directivos de ingeniería y gestión de productos. Aporta una importante experiencia técnica a su función como vicepresidente de gestión de productos para los productos de inteligencia legal de SS8, que abarcan los dominios de mercado de los proveedores de servicios y las fuerzas de seguridad. Ha dirigido la arquitectura y el diseño de soluciones de interceptación legal 4G y 5G en entornos en nube y no en nube. Syed representa a SS8 en los organismos de normalización ETSI y 3GPP y en cumbres tecnológicas y es licenciado en Informática e Ingeniería. Puede obtener más información sobre Syed en su perfil de LinkedIn aquí.
Acerca de SS8 Networks
Como líder en inteligencia legal y de localización, SS8 se compromete a hacer que las sociedades sean más seguras. Nuestra misión es extraer, analizar y visualizar inteligencia crítica, proporcionando información en tiempo real que ayuda a salvar vidas. Con 25 años de experiencia, SS8 es un socio de confianza de las mayores agencias gubernamentales y proveedores de comunicaciones del mundo, manteniéndose constantemente a la vanguardia de la innovación.
Discovery es la última solución de SS8. Se ofrece en forma de suscripción y es un multiplicador de la fuerza de investigación para que la policía local y estatal pueda fusionar, filtrar y analizar volúmenes masivos de datos de investigación en tiempo real.
La cartera de productos de supervisión y análisis de datos Intellego® XT está optimizada para que las fuerzas de seguridad capturen, analicen y visualicen conjuntos de datos complejos para obtener inteligencia de investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en [email protected].
