Aunque a menudo se piensa que la interceptación legal comenzó con las escuchas telefónicas, en realidad los registros son anteriores a esa práctica y a los propios teléfonos, ya que se desarrollaron durante la era del telégrafo. La diferencia fundamental es que, mientras que las escuchas telefónicas espían el contenido de las llamadas, los registros captan los datos del panel de control, que se corresponden aproximadamente con los actuales registros de datos de llamadas (CDR). Sin embargo, hoy en día, el cifrado oculta la mayor parte del contenido de las comunicaciones, por lo que la inteligencia legal necesita utilizar recursos más parecidos a los registros de pluma que a las escuchas telefónicas una vez más. En concreto, los metadatos de las comunicaciones y la inteligencia de localización han pasado a ser primordiales para la inteligencia legal en su conjunto.
Un reto fundamental de los metadatos y los datos de localización es aprovechar las soluciones adecuadas para transformarlos en inteligencia utilizable. Tecnologías como la plataforma de inteligencia legal SS8 establecen contextos, patrones y relaciones que ayudan a las fuerzas de seguridad a cumplir ese objetivo. Estas herramientas permiten a los investigadores no sólo superar las limitaciones del contenido de las comunicaciones cifradas, sino también proporcionar inteligencia potencialmente mucho más completa y procesable.
Los enfoques innovadores del SS8 incluyen la capacidad de analizar matemáticamente las comunicaciones entre objetivos y trazar un mapa de las relaciones entre ellos. En un grupo criminal u otro grupo adversario, este enfoque puede revelar las funciones de los individuos y la jerarquía de poder entre ellos, ayudando a entender cómo opera el grupo e incluso planteando un organigrama. Este enfoque se conoce como "análisis de redes sociales" e incluye datos de redes móviles, aplicaciones OTT, correos electrónicos y muchas otras formas de comunicación.
Análisis de redes sociales (ARS) con Intellego XT
Intellego XT, la plataforma de SS8 para la supervisión de LEA y la fusión de datos, incluye un módulo SNA que ilumina fácilmente las relaciones entre sujetos de interés que, de otro modo, permanecerían ocultas. Los análisis de datos identifican algorítmicamente la existencia y estructura de una organización ilícita y sus dirigentes, por ejemplo, que Intellego muestra a los investigadores mediante visualizaciones intuitivas e interactivas. Los eventos de comunicación se trazan entre "nodos", que pueden ser tanto individuos como entidades, como direcciones de correo electrónico o sitios web.
Los procesos automatizados agilizan la interpretación y el modelado, proporcionando a los operadores herramientas eficaces para desentrañar el desorden de las comunicaciones interceptadas y revelar nuevos conocimientos sobre las relaciones delictivas. Una serie de plantillas de cuadros de mando ofrecen presentaciones visuales fácilmente digeribles de los datos de SNA para identificar rápidamente las relaciones entre los objetivos de interceptación legales. Este análisis puede ayudar a los investigadores a saber quién se comunica con quién, con qué frecuencia y qué parte inicia la comunicación.
La plantilla jerárquica se centra en la jerarquía y el poder dentro de un grupo para determinar quiénes son sus líderes, lo que puede ayudar a orientar una investigación al revelar su objetivo final, así como la sucesión de individuos que podrían sustituir a ese objetivo tras una condena. La plantilla circular revela suborganizaciones o funciones especializadas dentro de un conjunto de objetivos basándose en patrones de nodos que en su mayoría se comunican entre sí. La plantilla simétrica sitúa los nodos con más conexiones en el centro de la visualización y los que tienen menos en la periferia, mostrando intuitivamente los objetivos más importantes para la difusión de información en toda la organización.
Como alternativa a los diseños automatizados, los operadores pueden arrastrar y soltar los datos interceptados en una plantilla personalizada para realizar indagaciones e investigaciones abiertas. Pueden aplicar filtros para centrarse en un subconjunto de los datos, así como profundizar en eventos de comunicación específicos o series de eventos. Las visualizaciones también están profundamente integradas con el módulo de reconstrucción de Intellego, que permite a los investigadores recrear interacciones de nodos, como las sesiones de Internet de una persona, para obtener una visión simulada de su actividad en línea.
Algoritmos, percepciones y métricas SNA
El valor de las técnicas de SCN reside en la capacidad de calibrar la importancia de cada nodo para la organización en su conjunto. Sin embargo, dado que esa importancia puede medirse de diferentes maneras en función de los objetivos de una investigación, el SS8 emplea múltiples métricas para representar varias dimensiones de la importancia de un objetivo. En conjunto, estas métricas ayudan a los investigadores a calibrar el valor de la orientación y el seguimiento de un nodo individual.
La métrica betweenness cuantifica la frecuencia con la que un nodo específico se encuentra en la ruta de comunicación más corta entre otros, lo que puede corresponder al grado en que un individuo actúa como conducto de información a través de la red. Independientemente de su antigüedad, es probable que los individuos con puntuaciones de betweenness elevadas representen concentraciones de información organizativa, lo que los convierte en objetivos principales para la vigilancia.
La métrica de cercanía mide cuántas conexiones, y por cuántos grados de separación, tiene un individuo dentro de una red utilizando algoritmos de k-próximo más cercano. Las personas con altas puntuaciones de cercanía suelen ser líderes operativos clave. Como tales, tienden a ser críticos para la función regular de la organización y pueden representar una vulnerabilidad que las fuerzas de seguridad pueden explotar para interrumpir la actividad del adversario. Estas métricas también utilizan valores de vectores propios para otorgar puntuaciones altas a los nodos que tienen fuertes conexiones con otros nodos con puntuaciones altas, lo que revela aún más a los responsables de la toma de decisiones a través de sus conexiones con otras personas altamente situadas en la red.
Conclusión
Especialmente en el contexto de la delincuencia organizada, las técnicas de SNA proporcionan una visión holística de las redes de personas, sus relaciones y sus interacciones. Esta capacidad es fundamental para desarrollar inteligencia legal sobre grupos, además de sobre individuos, y adapta mejor las técnicas de investigación para centrarse en los metadatos y la localización en lugar de en el contenido de los mensajes. Al revelar el funcionamiento de las organizaciones objetivo, las capacidades de Intellego SNA proporcionan a las fuerzas de seguridad información de gran alcance que les ayuda a investigar y, en última instancia, a desarticular los grupos delictivos.
Sobre Syed Hussain
Syed Hussain lleva más de 20 años trabajando en el sector de las telecomunicaciones y la ciberseguridad en puestos directivos de ingeniería y gestión de productos. Aporta una importante experiencia técnica a su función como vicepresidente de gestión de productos para los productos de inteligencia legal de SS8, que abarcan los dominios de mercado de los proveedores de servicios y las fuerzas de seguridad. Ha dirigido la arquitectura y el diseño de soluciones de interceptación legal 4G y 5G en entornos en nube y no en nube. Syed representa a SS8 en los organismos de normalización ETSI y 3GPP y en cumbres tecnológicas y es licenciado en Informática e Ingeniería. Puede obtener más información sobre Syed en su perfil de LinkedIn aquí.
Sobre Franklin Recio
Franklin Recio trabaja en SS8 desde su fundación. Ha desempeñado múltiples funciones, como gestión de proyectos, servicios, ventas y desarrollo de productos. En la actualidad, está a cargo de la implantación de Global Field Services y la Alianzas Acceler8 para ampliar las relaciones con otros miembros del ecosistema. Franklin es licenciado en Ingeniería de Comunicaciones Electrónicas y tiene un máster en Alta Dirección y Desarrollo Internacional. Actualmente cursa un doctorado en Análisis Estratégico y Desarrollo Sostenible en la Universidad Anáhuac-Mayab de México. Más información sobre Franklin en su perfil de LinkedIn aquí.
Acerca de SS8 Networks
Como líder en Inteligencia Legal y de Localización, SS8 ayuda a que las sociedades sean más seguras. Nuestro compromiso es extraer, analizar y visualizar la inteligencia crítica que proporciona a los cuerpos de seguridad, agencias de inteligencia y servicios de emergencia la información en tiempo real que ayuda a salvar vidas. Nuestras soluciones de alto rendimiento, flexibles y preparadas para el futuro también permiten a los operadores de redes móviles cumplir la normativa con un mínimo de interrupciones, tiempo y costes. Las mayores agencias gubernamentales, proveedores de comunicaciones e integradores de sistemas de todo el mundo confían en SS8.
La cartera de productos de supervisión y análisis de datos Intellego® XT está optimizada para que las fuerzas de seguridad capturen, analicen y visualicen conjuntos de datos complejos para obtener inteligencia de investigación en tiempo real.
LocationWise ofrece la mayor precisión auditada de localización de redes en todo el mundo, proporcionando inteligencia de localización activa y pasiva para servicios de emergencia, fuerzas de seguridad y operadores de redes móviles.
La plataforma de mediación Xcipio® satisface las exigencias de la interceptación legal en cualquier tipo de red y ofrece la posibilidad de transcodificar (convertir) entre versiones de traspaso de interceptación legal y familias estándar.
Para más información, Contacto en info@ss8.com.
