Alors que les technologies émergentes telles que l'internet des objets et les véhicules autonomes élargissent la portée et le volume du trafic transmis sur les réseaux de communication publics, de nouveaux types de données constituent de nouvelles sources de renseignements pour les services répressifs (LEA). La réglementation de ces sources diffère toutefois considérablement de l'accent historique mis sur les communications interpersonnelles, et même si toutes ces transmissions de machine à machine ne relèveront pas en fin de compte de l'autorité juridique de la loi américaine CALEA (Communications Assistance for Law Enforcement Act) ou de réglementations similaires dans le monde entier, l'impact plus large sur le renseignement licite est évident.
Pour faire face à l'augmentation du trafic, les fournisseurs de services de communication (FSC) utilisent la technologie de découpage du réseau, qui permet de donner la priorité à des classes spécifiques de trafic réseau en régissant l'accès aux ressources partagées, en particulier dans un contexte d'informatique dématérialisée. Cela permet de répondre aux exigences de qualité d'expérience (QoE) et de qualité de service (QoS ), en particulier pour les charges de travail sensibles à la latence ou autrement critiques, alors que les volumes de données continuent d'augmenter. Elle fournit également une catégorie émergente et bénéfique d'informations riches liées à l'interception (IRI) afin d'aider les autorités chargées de l'application de la loi à tirer le meilleur parti possible des ressources de données.
Comment le découpage du réseau est proposé et monétisé par les FSC
Fondamentalement, le découpage du réseau permet de créer plusieurs réseaux logiques de bout en bout sur la même infrastructure de réseau physique. Les tranches sont multiplexées ensemble, mais chacune garantit un ensemble distinct de ressources adaptées aux exigences des applications individuelles. Grâce à cette approche, le CSP garantit le respect des exigences en matière de débit, de latence, de fiabilité et de sécurité pour un nombre quelconque de catégories de trafic, indépendamment de l'encombrement général ou des problèmes connexes.
Des milliers de tranches peuvent coexister sur un réseau partagé, chacune ayant ses propres propriétés de qualité d'expérience et de qualité de service. Le schéma de découpage peut également être approvisionné et modifié dynamiquement en fonction des besoins, ce qui permet l'automatisation. Les tranches fournies par un CSP fonctionnent indépendamment des différences de topologie et d'équipement lorsque le trafic traverse plusieurs réseaux. Cette capacité est définie dans la norme 5G par les spécifications 3GPP, ce qui constitue une amélioration considérable par rapport à la 4G et aux générations précédentes, qui nécessitaient des réseaux physiques ou VPN distincts et complexes pour chaque type de trafic.
Du point de vue des fournisseurs de services de télécommunications, le découpage du réseau offre des possibilités de revenus grâce à des niveaux de service supérieurs. Les tranches à haute performance peuvent prendre en charge des applications critiques en matière de sécurité pour l'automatisation industrielle ou les véhicules connectés, ou des applications sensibles aux temps de latence telles que les jeux ou les communications, par exemple. Plus généralement, le découpage du réseau permet d'adapter les ressources aux différents types de trafic, même dans un cas d'utilisation donné, par exemple en fournissant une faible latence pour l'évitement des collisions entre véhicules et une large bande passante pour l'infotainment à bord des véhicules. Le découpage du réseau peut également être utilisé pour offrir des services spécifiques aux clients des FSC, tels que des ressources de réseau dédiées sur l'internet public.
Avantages du découpage du réseau pour le renseignement légal
Les informations sur les tranches de réseau constituent un point de données IRI supplémentaire pour les analystes de la LEA, ce qui ajoute une valeur substantielle à l'enquête. Par exemple, une enquête peut bénéficier de la possibilité d'identifier l'employeur d'un sujet d'intérêt. Dans les cas les plus simples, il suffit de contacter une entreprise connue pour vérifier l'emploi. D'un autre côté, une telle approche peut s'avérer inappropriée lorsque cette entreprise est l'objet de l'enquête ou si aucune information n'est disponible pour suggérer un employeur probable.
L'existence d'une tranche de réseau d'un CSP pour une entreprise cliente spécifique peut permettre à une LEA d'associer des données interceptées à ce client alors qu'elle ne le pourrait pas autrement, en révélant l'employeur du sujet d'intérêt. Ce contexte peut alors aider les autorités chargées de l'application de la loi à cibler plus efficacement les requêtes sur certains types de trafic et certaines sources dans les ensembles de données interceptées.
Découpage du réseau et protection de la vie privée
Inversement, le découpage du réseau peut jouer un rôle dans la définition du statut juridique de certains types de données pour l'interception légale. Les considérations relatives à la protection de la vie privée dans le cadre des transmissions de données de machine à machine seront probablement importantes dans les années à venir, étant donné que la proportion de points d'extrémité non humains sur les réseaux publics continue d'augmenter. La CALEA, par exemple, ne s'appliquait à l'origine qu'aux compagnies de téléphone, ce qui était logique lorsque la loi a été créée en 1994, mais a montré des limites croissantes lorsque les communications basées sur l'internet sont devenues prédominantes au cours de la décennie qui a suivi.
En réponse, plusieurs agences américaines ont demandé à la Commission fédérale des communications (FCC) d'étendre le champ d'application de la CALEA, de manière à ce qu'elle s'applique aux fournisseurs de services à large bande, de VoIP et d'autres services en ligne. Le contre-argument de l'Electronic Frontier Foundation et d'autres organisations reposait sur le principe que l'échange de données en ligne entre machines ne constitue pas une "communication" au sens où l'entend la CALEA. La FCC s'est toutefois prononcée en faveur de l'extension de la CALEA en 2005, rejetant cette distinction.
Des décisions similaires en faveur ou à l'encontre de certains types d'interception légale façonneront les pratiques de collecte de renseignements pour les points d'interception (POI) tels que les dispositifs IoT et les véhicules connectés dans les années à venir. Par exemple, les mandats pourraient devoir spécifier la tranche de réseau individuelle ciblée pour l'interception. Bien que les impacts spécifiques de ces décisions sur le renseignement légal restent à voir, le SS8 travaille avec les LEA, les CSP et les fournisseurs de technologie pour faire évoluer notre plateforme afin d'aider les enquêteurs à tirer pleinement parti des opportunités actuelles et futures présentées par le découpage en tranches de réseau.
À propos du Dr. Cemal Dikmen
En tant que directeur technique de SS8, Cemal joue un rôle essentiel dans l'orientation stratégique, le développement et la croissance future de l'entreprise. Expert renommé et leader d'opinion dans le domaine de la conformité juridique et de l'analyse des communications, il est fréquemment intervenu lors de diverses conférences sectorielles au cours des dix dernières années. Cemal est titulaire d'une licence, d'une maîtrise et d'un doctorat en génie électrique. Vous pouvez en savoir plus sur Cemal sur son profil LinkedIn en cliquant ici.
À propos de Lynn Herrick
Lynn est un architecte de solutions techniques expérimenté qui possède plus de 20 ans d'expérience en matière de soutien avant et après la vente. Il possède une expertise avérée en matière de conseil, travaillant avec les opérateurs lors de la migration des solutions d'applications voix et données (SVA - services à valeur ajoutée) des réseaux mobiles 3G, 4G et 5G, conformément aux organismes de normalisation en constante évolution, tels que l'ETSI, le 3GPP et l'IETF, alors que les réseaux centraux passent de la commutation de circuits à la commutation de paquets et à l'architecture 5GC CUPs. Lynn possède une connaissance approfondie de la mise en œuvre de solutions d'application dans les environnements virtualisés d'un opérateur en tant que VNF ou CNF. Pour en savoir plus sur Lynn , cliquez ici.
À propos de John MacCaulay
John a plus de quarante ans d'expérience dans le domaine des télécommunications et travaille pour SS8 depuis 2007. En tant qu'ingénieur commercial senior chez SS8, il étudie en permanence les avancées du marché des télécommunications et leur impact sur les services que les fournisseurs de communication sont en mesure de fournir aux agences de renseignement. Lorsqu'il n'étudie pas les dernières tendances du marché, vous pouvez le trouver en train de recharger ses batteries en passant du temps avec sa famille et en faisant de la randonnée en montagne.
À propos de SS8 Networks
En tant que leader dans le domaine de l'intelligence légale et de l'intelligence de localisation, SS8 contribue à rendre les sociétés plus sûres. Notre engagement est d'extraire, d'analyser et de visualiser les informations critiques qui donnent aux forces de l'ordre, aux agences de renseignement et aux services d'urgence les informations en temps réel qui sauvent des vies. Nos solutions performantes, flexibles et évolutives permettent également aux opérateurs de réseaux mobiles de se conformer à la réglementation avec un minimum de perturbations, de temps et de coûts. SS8 bénéficie de la confiance des plus grandes agences gouvernementales, des fournisseurs de communications et des intégrateurs de systèmes du monde entier.
Le portefeuille de surveillance et d'analyse de données Intellego® XT est optimisé pour les organismes d'application de la loi afin de capturer, d'analyser et de visualiser des ensembles de données complexes pour obtenir des renseignements d'enquête en temps réel.
LocationWise offre la plus grande précision de localisation de réseau vérifiée au monde, en fournissant des informations de localisation actives et passives aux services d'urgence, aux forces de l'ordre et aux opérateurs de réseaux mobiles.
La plateforme de médiation Xcipio® répond aux exigences de l'interception légale dans tout type de réseau et offre la possibilité de transcoder (convertir) entre les versions de transfert de l'interception légale et les familles standard.
Pour en savoir plus, contactez-nous à l'adresse suivante info@ss8.com.
