Las organizaciones responsables de infraestructuras críticas suelen implementar redes móviles privadas para cumplir los requisitos de cobertura, rendimiento y seguridad. Infraestructuras como las redes eléctricas, los centros de transporte, las instalaciones industriales y los centros penitenciarios suelen abarcar grandes extensiones en zonas remotas donde la cobertura móvil comercial es irregular o insuficiente. Estos emplazamientos también pueden necesitar visibilidad y control sobre el uso de las comunicaciones, especialmente en zonas restringidas. Las redes privadas ayudan a abordar estos retos al aumentar el control del operador sobre la cobertura de radio, la autenticación de dispositivos, la priorización del tráfico y la integración con los sistemas de tecnología operativa.
Especialmente cuando son gestionadas por organismos públicos, las redes privadas suelen tener que cumplir las mismas obligaciones normativas que las redes públicas en lo que respecta a la interceptación legal. La localización y la inteligencia legal también pueden desempeñar un papel crucial tanto en la seguridad física como en la cibernética, al controlar y supervisar el acceso a la red de comunicaciones, al tiempo que se aísla el tráfico de las redes públicas. En un momento en el que las amenazas van en aumento, estas medidas respaldan directamente las misiones de las infraestructuras e instalaciones críticas, protegiéndolas frente a todo tipo de amenazas, desde las internas hasta las procedentes de Estados hostiles.
Los operadores de redes privadas suelen carecer de los marcos de cumplimiento normativo consolidados con los que cuentan los operadores de redes móviles públicas (MNO). Entre los retos a los que no están acostumbrados se encuentran garantizar que las interfaces de interceptación legal se implementen correctamente, que la información de localización esté disponible y sea precisa, y que los flujos de trabajo de investigación sean compatibles con la integridad operativa. La plataforma de inteligencia legal SS8, respaldada por más de 25 años de experiencia en implementación, aborda de manera experta esas necesidades al tiempo que unifica la inteligencia de red, la visibilidad de los dispositivos y el contexto geoespacial en los ámbitos público y privado.
La interceptación legal en los distintos modelos de implementación de redes privadas
La conectividad (o la falta de conectividad) de una red privada con las redes públicas de los operadores de redes móviles (MNO) es un factor clave para la inteligencia legal. Desde esa perspectiva, puede clasificarse en una de estas tres categorías arquitectónicas: como una isla aislada físicamente del mundo exterior, como un segmento lógicamente aislado de una red pública, o como un híbrido de ambas. Cada uno de esos modelos ofrece ventajas específicas para diferentes tipos de implementaciones, así como diferentes consideraciones en materia de interceptación legal, visibilidad de la señalización y correlación de datos.
En una arquitectura «insular» autónoma, todas las funciones y equipos de red se encuentran dentro de la red privada, bajo el control de la organización operadora. Este modelo es habitual en infraestructuras remotas, como las plataformas petrolíferas, o en aquellas de alta seguridad, como las instalaciones energéticas o de defensa y los centros penitenciarios. Dado que el operador privado controla toda la pila, es el único responsable de los mecanismos de interceptación, la conservación de datos y los servicios de localización.
Los operadores de redes móviles (MNO) pueden definir redes privadas mediante el «network slicing» para crear segmentos lógicos de la red pública, utilizando la infraestructura del MNO y manteniendo al mismo tiempo el aislamiento del tráfico externo. El uso de la infraestructura existente resulta especialmente valioso para implementaciones en áreas muy extensas, como corredores de transporte y redes de servicios públicos distribuidas. Aunque las implementaciones pueden basarse en el MNO para cumplir con los requisitos legales de interceptación, las organizaciones siguen necesitando visibilidad sobre la ubicación y el comportamiento de los dispositivos.
Las implementaciones híbridas combinan una infraestructura RAN privada con servicios de red central alojados por operadores de redes móviles (MNO). Los puertos, los aeropuertos y los grandes recintos industriales suelen adoptar este enfoque, que ofrece cobertura dedicada y control local, al tiempo que recurre al MNO para los servicios de red central y el cumplimiento de los requisitos legales en materia de interceptación. La experiencia de SS8 abarca estos tres modelos, lo que permite guiar a los operadores privados a través de aspectos complejos, como la correlación de eventos de la RAN privada con la señalización de la red central del operador, con el fin de obtener información de inteligencia legal con total fidelidad en las implementaciones híbridas.
Imagen que muestra los dispositivos permitidos y los prohibidos dentro de una red privada
Geovallas y zonas de silencio para instalaciones de alta seguridad
Para aplicar políticas estrictas sobre dispositivos móviles en entornos sensibles, SS8 ofrece la solución «Quiet Zone», que se basa en sus tecnologías de geovallas, localización pasiva, localización activa y análisis heurístico. Las capacidades de supervisión y control dentro de las Quiet Zones establecidas permiten identificar y desactivar los servicios de voz y datos de los dispositivos móviles no autorizados, incluidos los teléfonos y cualquier otro dispositivo equipado con una tarjeta SIM. Esta capacidad se utiliza a menudo para identificar teléfonos móviles de contrabando en prisiones, además de en aplicaciones que van desde la detección de un dispositivo de detonación de bombas hasta una cámara ilícita que extrae información de una instalación segura.
La tecnología de localización pasiva de la plataforma SS8 define un perímetro de geovalla alrededor de la zona de silencio e identifica los dispositivos de la red móvil a medida que entran o salen de ella. Las prácticas de control incluyen el mantenimiento de una lista de dispositivos permitidos que autoriza el acceso al servicio a dispositivos conocidos y autorizados, como los teléfonos móviles propiedad de personal de confianza. Los visitantes, proveedores y residentes cercanos pueden añadirse temporalmente a la lista de dispositivos permitidos según la política de la red. Los dispositivos no permitidos pueden añadirse a una lista de dispositivos denegados, con total capacidad de auditoría y flujos de trabajo de confirmación reglamentaria.
Cuando se detectan, los dispositivos potencialmente no autorizados pueden pasar a un modo de seguimiento activo de su ubicación, utilizando métodos heurísticos como el análisis de patrones de comportamiento para detectar sus movimientos, el tiempo de permanencia y su comportamiento dentro de la geovalla. Cuando el sistema determina con un alto grado de certeza que un dispositivo susceptible de ser bloqueado se encuentra físicamente dentro de la zona restringida, puede desactivarse en la red de forma manual o automática. La plataforma SS8 integra redes privadas y eventos de Quiet Zone en el contexto investigativo más amplio, fusionando visibilidad y control avanzados en el marco operativo de la inteligencia legal.
Acerca de Osman Perksoy
Acerca de SS8 Networks
Como líder en inteligencia legal y de localización, SS8 se compromete a hacer que las sociedades sean más seguras. Nuestra misión es extraer, analizar y visualizar inteligencia crítica, proporcionando información en tiempo real que ayuda a salvar vidas. Con 25 años de experiencia, SS8 es un socio de confianza de las mayores agencias gubernamentales y proveedores de comunicaciones del mundo, manteniéndose constantemente a la vanguardia de la innovación.
Discovery es la última solución de SS8. Se ofrece en forma de suscripción y es un multiplicador de la fuerza de investigación para que la policía local y estatal pueda fusionar, filtrar y analizar volúmenes masivos de datos de investigación en tiempo real.
La cartera de productos de supervisión y análisis de datos Intellego® XT está optimizada para que las fuerzas de seguridad capturen, analicen y visualicen conjuntos de datos complejos para obtener inteligencia de investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en [email protected].
