Les organisations chargées de la gestion d'infrastructures critiques déploient souvent des réseaux mobiles privés afin de répondre aux exigences en matière de couverture, de performances et de sécurité. Les infrastructures telles que les réseaux énergétiques, les pôles de transport, les sites industriels et les établissements pénitentiaires couvrent souvent de vastes zones situées dans des régions isolées où la couverture mobile commerciale est irrégulière ou insuffisante. Ces sites peuvent également avoir besoin d'une visibilité et d'un contrôle sur l'utilisation des communications, en particulier dans les zones réglementées. Les réseaux privés permettent de relever ces défis en renforçant le contrôle de l'opérateur sur la couverture radio, l'authentification des appareils, la hiérarchisation du trafic et l'intégration avec les systèmes de technologie opérationnelle.
En particulier lorsqu’ils sont exploités par des entités publiques, les réseaux privés doivent souvent se conformer aux mêmes obligations réglementaires que les réseaux publics en matière de soutien à l’interception légale. La localisation et le renseignement légal peuvent également jouer un rôle crucial dans la sécurité physique et la cybersécurité, en contrôlant et en surveillant l’accès au réseau de communication tout en isolant le trafic des réseaux publics. À une époque où les menaces se multiplient, ces mesures soutiennent directement les missions des infrastructures et des installations critiques, en les protégeant contre toutes sortes de menaces, qu’elles soient internes ou provenant d’États hostiles.
Les opérateurs de réseaux privés ne disposent généralement pas des cadres de conformité bien établis dont bénéficient les opérateurs de réseaux mobiles publics (ORM). Parmi les défis inhabituels auxquels ils sont confrontés, citons la nécessité de s'assurer que les interfaces d'interception légale sont correctement mises en œuvre, que les informations de localisation sont disponibles et exactes, et que les processus d'enquête sont compatibles avec l'intégrité opérationnelle. La plateforme de renseignements légaux SS8, qui s'appuie sur plus de 25 ans d'expérience en matière de mise en œuvre, répond de manière experte à ces besoins tout en unifiant les renseignements sur le réseau, la visibilité des appareils et le contexte géospatial entre les domaines public et privé.
L'interception légale dans les différents modèles de déploiement de réseaux privés
La connectivité (ou l'absence de connectivité) d'un réseau privé aux réseaux publics des opérateurs de téléphonie mobile (MNO) est un élément central à prendre en compte pour les activités de renseignement légal. De ce point de vue, elle peut être classée dans l'une des trois catégories d'architecture suivantes : une « île » isolée physiquement du monde extérieur, un segment logiquement isolé d'un réseau public, ou un hybride des deux. Chacun de ces modèles offre des avantages spécifiques pour différents types de déploiements, ainsi que des considérations distinctes en matière d'interception légale, de visibilité de la signalisation et de corrélation des données.
Dans une architecture de type « îlot » autonome, toutes les fonctions et tous les équipements réseau se trouvent au sein du réseau privé, sous le contrôle de l'organisme exploitant. Ce modèle est courant dans les infrastructures isolées, telles que les plateformes pétrolières, ou dans les infrastructures hautement sécurisées, comme les installations énergétiques ou de défense et les établissements pénitentiaires. L'opérateur privé contrôlant l'ensemble de la pile, il est seul responsable des mécanismes d'interception, de la conservation des données et des services de localisation.
Les opérateurs de réseaux mobiles (ORM) peuvent définir des réseaux privés en recourant au « network slicing » pour créer des segments logiques du réseau public, en utilisant l'infrastructure de l'ORM tout en garantissant l'isolation vis-à-vis du trafic extérieur. L'utilisation de l'infrastructure existante s'avère particulièrement utile pour les déploiements sur de très vastes zones, telles que les corridors de transport et les réseaux de services publics distribués. Bien que les déploiements puissent s'appuyer sur l'ORM pour garantir la conformité aux obligations légales en matière d'interception, les organisations ont néanmoins besoin d'une visibilité sur la localisation et le comportement des appareils.
Les déploiements hybrides associent une infrastructure RAN privée à des services de réseau central hébergés par un opérateur de réseau mobile (MNO). Les ports, les aéroports et les grands sites industriels adoptent souvent cette approche, qui offre une couverture dédiée et un contrôle local tout en s'appuyant sur le MNO pour les services de réseau central et la conformité aux exigences en matière d'interception légale. L'expertise de SS8 couvre ces trois modèles et aide les opérateurs privés à surmonter les complexités, telles que la corrélation des événements du RAN privé avec la signalisation du réseau central de l'opérateur, afin d'obtenir des renseignements légaux d'une fidélité optimale dans les déploiements hybrides.
Image présentant les appareils autorisés et interdits au sein d'un réseau privé
Géorepérage et zones de silence pour les installations hautement sécurisées
Pour garantir le respect de politiques strictes en matière d'appareils mobiles dans les environnements sensibles, SS8 propose la solution « Quiet Zone », qui s'appuie sur ses technologies de géorepérage, de localisation passive, de localisation active et d'analyse heuristique. Les capacités de surveillance et de contrôle au sein des zones « Quiet Zones » établies permettent d'identifier et de désactiver les services voix et données des appareils mobiles non autorisés, y compris les téléphones et tout autre appareil équipé d'une carte SIM. Cette fonctionnalité est souvent utilisée pour détecter les téléphones portables de contrebande dans les prisons, mais aussi pour détecter des dispositifs de détonation de bombes ou des caméras illicites servant à exfiltrer des informations depuis des installations sécurisées.
La technologie de localisation passive de la plateforme SS8 définit un périmètre de géorepérage autour de la « Quiet Zone » et identifie les appareils présents sur le réseau cellulaire lorsqu'ils y pénètrent ou en sortent. Les mesures de contrôle comprennent la gestion d'une liste blanche qui autorise l'accès au service aux appareils connus et autorisés, tels que les téléphones portables appartenant à du personnel de confiance. Les visiteurs, les fournisseurs et les résidents des environs peuvent être temporairement ajoutés à la liste blanche conformément à la politique du réseau. Les appareils non autorisés peuvent être ajoutés à une liste noire, avec une traçabilité complète et des procédures de validation réglementaire.
Une fois détectés, les appareils potentiellement non autorisés peuvent faire l'objet d'une surveillance active de leur localisation, grâce à des méthodes heuristiques telles que l'analyse des habitudes de vie, afin de suivre leurs déplacements, leur temps de séjour et leur comportement à l'intérieur de la zone de géorepérage. Lorsque le système établit avec un haut degré de certitude qu'un appareil susceptible de faire l'objet de mesures coercitives se trouve physiquement à l'intérieur de la zone d'accès restreint, il peut être désactivé manuellement ou automatiquement sur le réseau. La plateforme SS8 intègre les réseaux privés et les événements de la zone de silence dans le contexte d'enquête plus large, en fusionnant une visibilité et un contrôle avancés dans le cadre opérationnel du renseignement légal.
À propos d'Osman Perksoy
À propos de SS8 Networks
En tant que leader dans le domaine de l'intelligence légale et de la localisation, SS8 s'engage à rendre les sociétés plus sûres. Notre mission est d'extraire, d'analyser et de visualiser les informations critiques, en fournissant des informations en temps réel qui aident à sauver des vies. Avec 25 ans d'expertise, SS8 est un partenaire de confiance des plus grandes agences gouvernementales et des plus grands fournisseurs de communication, restant constamment à la pointe de l'innovation.
Discovery est la dernière solution de SS8. Proposée sous forme d'abonnement, elle permet de multiplier la force d'investigation des polices locales et nationales en fusionnant, filtrant et analysant des volumes massifs de données d'investigation - en temps réel.
Le portefeuille de surveillance et d'analyse de données Intellego® XT est optimisé pour les organismes d'application de la loi afin de capturer, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans n'importe quel type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert d'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante [email protected].
