Le renseignement légal permet aux enquêteurs d'accéder à des univers de données dont le volume et la complexité sont quasiment illimités. Des outils automatisés permettent d'ingérer, de normaliser, d'analyser et d'interpréter des données à grande échelle, mais ces outils ne fonctionnent pas dans le vide, et les affaires sont en fin de compte construites et poursuivies par des humains. Cette combinaison de réalités rend cruciales la robustesse et la facilité d'utilisation des plateformes de renseignement légal.
Les analystes définissent les sujets, les appareils et les zones géographiques d'intérêt et dirigent stratégiquement le cycle de vie du renseignement. Ils étudient des hypothèses en posant des questions telles que "Le sujet A et le sujet B se sont-ils rencontrés à proximité du port entre 9h00 et 10h00 ?" ou "Quels appareils montrent un changement soudain dans le comportement de voyage après l'événement en question ?" La plateforme de renseignement légal SS8 traduit ce langage humain en requêtes géospatiales, temporelles et relationnelles dans son lac de données pour générer des réponses. De même, il incombe aux analystes humains d'interpréter les anomalies de données détectées par la plateforme, telles que le comportement inhabituel ou l'activité financière d'un sujet.
La plateforme SS8 intègre en profondeur les outils d'investigation dans les flux de travail des analystes, y compris un panneau de verre unique pour ingérer, gérer et maximiser la valeur des données disponibles. En plus de se connecter aux données de toutes les sources et d'en discerner le sens, l'environnement aide les enquêteurs et les procureurs à construire efficacement des récits de preuves qui gagnent devant les tribunaux. Parallèlement, des mécanismes de gouvernance et des systèmes de sécurité robustes protègent la viabilité des affaires et l'intégrité des données tout en préservant la vie privée.
Standardisation des capacités de données avancées
Le pipeline numérique automatisé de renseignements légaux permet aux analystes d'étendre leurs connaissances humaines et leur savoir-faire à des centaines ou des milliers de flux de données, tout en réduisant les erreurs humaines. La plateforme SS8 peut répondre à des déclencheurs spécifiques définis, tels que des violations de géofences, des échanges de cartes SIM ou des détections de réunions, en générant des requêtes ou des alertes. En plus de prendre en charge les tâches de surveillance manuelles, les flux de travail automatisés permettent d'éliminer la complexité technique de l'interprétation des données.
La plateforme SS8 signale les réunions, les passages de frontières, les écarts de comportement et d'autres événements sans que les enquêteurs n'aient à rassembler les coordonnées de localisation, les horodatages et les enregistrements de données d'appel. La visibilité du trafic de bas niveau est approfondie grâce à des fonctionnalités telles que le moteur d'extraction de protocole amélioré (E-PXE) du SS8, qui extrait des métadonnées de flux de trafic complexes, cryptés et encapsulés afin d'identifier les parties qui communiquent et l'application qu'elles utilisent. La normalisation de ces capacités avancées rend les enquêtes plus efficaces.
SS8 iDossier crée des dossiers structurés pour les individus et les groupes afin d'agréger et de diffuser des données d'enquête. Il ajoute des points de données aussi variés que des IMSI et des descriptions de tatouages à ces profils dynamiques, reconstitue les chronologies des mouvements et des communications, et visualise les relations grâce à l'analyse des liens et aux graphiques sociaux. Les données d'interception légale et les alertes en temps réel sont intégrées automatiquement, tandis que les analystes peuvent reconstruire automatiquement les sessions et les événements et annoter les profils pour y ajouter une couche narrative.
Capture d'écran de Intellego XT iDossier
Pour les enquêteurs, les profils iDossier sont un moyen essentiel de relier les communications, les données de localisation, les sessions d'interception et les informations comportementales liées à un sujet ou à une affaire. Les profils fournissent également une base pour l'exportation de listes de lecture de preuves, la structure qui permet de transférer les affaires des enquêteurs aux procureurs sous une forme utilisable qui préserve l'intégrité et le contexte. Ces story-boards numériques fournissent des récits structurés qui combinent les données et les informations dans un format légalement admissible pour une utilisation au tribunal.
Sauvegarde de l'intelligence avec la sécurité et la gouvernance
La préservation de l'intégrité et de la confidentialité des données de renseignement légales protège à la fois les affaires judiciaires et les informations personnelles des individus, dont beaucoup ne sont coupables d'aucun délit. Les risques liés à un accès non autorisé peuvent aller de l'alerte des criminels sur le fait qu'ils font l'objet d'une enquête, à la falsification de preuves qui entraîne le rejet d'affaires valables. Les mesures de protection des données du SS8 sont basées sur des normes internationales, qui suivent l'évolution des réseaux distribués dynamiques d'aujourd'hui et offrent la flexibilité nécessaire pour répondre aux mandats réglementaires dans toutes les juridictions du monde.
Toutes les fonctions de renseignement légal sont isolées des réseaux de production afin de minimiser les vecteurs d'attaque et d'empêcher l'accès direct de l'extérieur, avec un nombre très limité d'utilisateurs autorisés. Les niveaux de segmentation logique et physique du réseau contribuent à réduire davantage le risque de violation des systèmes par des acteurs non autorisés. La plateforme SS8 protège toutes les données sensibles en transit et au repos conformément aux dernières recommandations de l'ETSI en utilisant TLS 1.3, et toutes les clés de cryptage sont stockées dans des coffres-forts numériques isolés.
Le contrôle d'accès basé sur les rôles (RBAC) et des mécanismes stricts d'authentification et d'autorisation déterminent qui est autorisé à interagir avec le système et à effectuer des tâches spécifiques telles que l'interception ou l'interrogation de données. Outre le renforcement de la sécurité, de l'intégrité et de la responsabilité, la segmentation des privilèges sur le système, basée sur les rôles, améliore l'auditabilité. Chaque action effectuée sur la plateforme SS8 est enregistrée avec l'identifiant de l'utilisateur et l'horodatage dans une piste d'audit riche et infalsifiable qui confirme la conformité avec les cadres réglementaires et les protocoles opérationnels. L'assurance que les données et les preuves restent inaltérées et vérifiables protège l'ensemble du cycle de vie des renseignements légaux.
Ce blog est la troisième partie d'une série de quatre articles intitulée "La collecte de renseignements de bout en bout", qui illustre les défis de l'enquête et les solutions technologiques tout au long du cycle de vie du renseignement. La première partie, "Sources et méthodes", présente les pratiques conceptuelles et opérationnelles permettant de rechercher et d'identifier la valeur des données pertinentes. La deuxième partie, "Ingestion et analyse", traite de la transformation de ces données en renseignements exploitables. La troisième partie, "Diffusion et impact", traite des méthodes permettant d'utiliser le renseignement dans les enquêtes de manière efficace et sécurisée. La quatrième partie, "Cas d'utilisation et illustrations", donne des exemples de la manière dont les analystes appliquent le renseignement de bout en bout dans des scénarios réels.
À propos de David Anstiss
David Anstiss est directeur de l'ingénierie des solutions chez SS8 Networks. Il travaille chez SS8 depuis 2015 et possède une expérience significative en matière de technologie d'architecture de réseau critique et d'analyse de données avancée. Il travaille actuellement au sein du groupe CTO technique sous la direction du Dr. Cemal Dikmen et est responsable de l'engagement avec les agences de renseignement et les fournisseurs de services de communication (CSP) dans le monde entier. Il a joué un rôle déterminant en les aidant à passer à la 5G, en définissant les exigences du système pour répondre à la conformité réglementaire. En tant que membre de l'ETSI, il représente le SS8 pour s'assurer que l'adoption d'une infrastructure native dans le nuage est conforme aux meilleures pratiques de l'industrie et pour garantir le maintien de la conformité de l'interception légale. Pour en savoir plus sur David , consultez son profil LinkedIn.
À propos de Kevin McTiernan
Kevin McTiernan est un professionnel chevronné qui compte plus de 20 ans d’expérience dans le secteur de la sécurité. Son expertise étendue couvre le big data, la cybersécurité, l’analyse de la sécurité des réseaux et la conformité réglementaire. En tant que vice-président des solutions gouvernementales chez SS8, Kevin est spécialisé dans la mise en œuvre de solutions de renseignement avancées pour le gouvernement américain, les forces de l’ordre et l’alliance des « Five Eyes ». C’est un orateur accompli, ainsi qu’un fervent défenseur et bénévole du Groupe de travail national pour la protection de l’enfance. Pour en savoir plus sur Kevin, consultez sonprofil LinkedIn.
À propos de Rory Quann
Rory Quann estingénieursolutionsseniorspécialisé dans les solutions gouvernementales de bout en boutchez SS8 Networks. Il apporte avec lui plusde14ans d’expérience dans le secteur de l’interception légale et de l’analyse de données. Avant de rejoindre SS8 en 2013, Rory a travaillé pour BAE Systems Applied Intelligence, où il s’est consacré aux déploiements à grande échelle de solutions de renseignement pour le compte du gouvernement. Rory a occupé plusieurs postes dans le domaine du renseignement légal, notamment ceux d'ingénieur de déploiement, de consultant système et d'ingénieur commercial, en se concentrant sur les déploiements passifs à l'échelle nationale. Rory est ingénieur certifié MCSA Microsoft et ingénieur de déploiement certifié EMC. Pour en savoir plus sur Rory, consultez son profil LinkedInici.
À propos de SS8 Networks
En tant que leader dans le domaine de l'intelligence légale et de la localisation, SS8 s'engage à rendre les sociétés plus sûres. Notre mission est d'extraire, d'analyser et de visualiser les informations critiques, en fournissant des informations en temps réel qui aident à sauver des vies. Avec 25 ans d'expertise, SS8 est un partenaire de confiance des plus grandes agences gouvernementales et des plus grands fournisseurs de communication, restant constamment à la pointe de l'innovation.
Discovery est la dernière solution de SS8. Proposée sous forme d'abonnement, elle permet de multiplier la force d'investigation des polices locales et nationales en fusionnant, filtrant et analysant des volumes massifs de données d'investigation - en temps réel.
Le portefeuille de surveillance et d'analyse de données Intellego® XT est optimisé pour les organismes d'application de la loi afin de capturer, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante [email protected].
