Intercepción Legal: Desafíos regulatorios y técnicos

Transcripción

1 Intercepción Legal: Desafíos regulatorios y técnicos Fernando Gomes (fernando.gomes@aachen.utimaco.de) Sales Director Utimaco Safeware AG (a member of the Sophos group)

2 Definición La intercepción legal (LI, por sus siglas en inglés) es la supervisión aprobada legalmente de los servicios de telecomunicaciones Herramienta importante para los organismos de orden público (LEA, por sus siglas en inglés) de todo el mundo a la hora de investigar y perseguir las actividades criminales y el terrorismo. La mayoría de países han aprobado leyes que obligan a los proveedores de servicios de telecomunicaciones a prestar apoyo a los organismos de orden público Servicios de Telecomunicaciones bajo vigilancia son definidos por las leyes nacionales: Llamadas telefonicas Fax Buzon de voz SMS, MMS s Accesso Internet.. 2

3 Marco regulatorio Legislación nacional Legislación nacional Estándares Tecnicos Internacionales Estándares Tecnicos Internacionales Constitución ETSI Leyes de telecomunicaciones Leyes de telecomunicaciones Código de ley criminal Código de ley criminal Policía y aduanas Policía y aduanas Intercepciones Legales Intercepciones Legales Telecomunicaciones ANSI, ATIS ANSI, ATIS CableLabs 3GPP, 3GPP2 3GPP, 3GPP2 Regulación nacional Regulación nacional Organización Tecnología Protección de datos Protección de datos 3

4 Ejemplo de requerimientos en práctica Los requisitos para las operadoras son definidos por la leyes nacionales Requisitos regulacionales Requisitos regulacionales Requisitos organizacionales Requisitos organizacionales Requisitos técnicos Requisitos técnicos Conformidad con la leyes nacionales Conformidad con las regulaciones técnicas nacionales Conformidad con los estandares técnicos internacionales Conformidad con los más altos requisitos de seguridad (privacidad, integridad, protección contra el abuso de utilización, transparente para las personas bajo intercepción) Servicio 24x7 a disposición de las autoridades para aceptación de requisitos de intercepción Activación inmediata de los requisitos Reporting (estadísticas) detallado sobre cada medida de intercepción Personal habilitado Protección física del acceso a la herramienta Estadisticas detalladas de la utilización para auditorias completas del sistema Conformidad con los estándares de entrega definidos (ETSI o formato/protocolo nacional) Intercepción y entrega en tiempo real Intercepción oculta para los usuarios Integridad del trafico interceptado (sin perdida de información) Registro de todos los eventos Control de los accesos Entrega encriptada 99.99% disponibilidad 4

5 Proceso desde la orden judicial hasta la entrega de los datos 5

6 Soporte multi-servicio y multi-fabricante Mediation Solution 6

7 Gestión de los entornos heterogéneos Desafío para el operador es racionalizar la inversión mientras cumple con las obligaciones: Ocultación de la complejidad de la red Costes operativos Evolución de la solución de LI con la evolución de la red 7

8 Metodos de Intercepción Intercepción pasiva Voz y datos son interceptados por una sonda pasiva, conectada a la red por un tap Intercepción pasiva Intercepción activa Voz y datos son interceptados por elementos de la red (por ejemplo: switchs, routers, servidores...) Intercepción activa Intercepción híbrida Mezcla entre intercepción pasiva y activa, por ejemplo: intercepción pasiva del trafico AAA y intercepción activa del contenido 8

9 Metodos de intercepción Pros y Contras Intercepción pasiva Pros Flexibilidad funciona con cualquier servicio y red Transparencia oculta para los usuarios Independencia sin impacto sobre el rendimiento y las disponibilidad de la red Contra Costes adicionales extra HW y SW Rendimiento determinado las sondas solo aguantan un tráfico equivalente a sus capacidades Intercepción activa Pros Contra Económica no HW adicional desde que los elementos de la red tienen capacidades de interceptación Despliegue rápido en elementos de red existentes Alta disponibilidad disponibilidad del servicio es manejado por el proceso de service assurance existente Impacto potencial sobre el rendimiento en alta tasa de transferencia o intercepción complejas 9

10 Conclusión Gestión centralizada de todas las tareas de LI Beneficio: costes operacionales reducidos Soporte multi-fabricante Beneficio: costes de inversión reducidos Conformidad con los estandares Beneficio: Cumplimiento asegurado de las regulaciones de LI Arquitectura modular y escalable Beneficio: despliegue rápido y preparado para las evoluciones de red Estándares de seguridad los más exigentes Beneficio: prevención contra utlizaciones fraudulentas 10

11 Abreviaturas CAPEX Capital Expenditure CC Content of Communication GSN GPRS Support Node GGSN Gateway GPRS Support Node GPRS General Packet Radio Service HA High Availablity HI.1/2/3 Handover Interface 1/2/3 HSAP High Speed Access Point ICD Interception Decision IDP Intercept Data Product IMS IP Multimedia Subsystem INI Internal Network Interface IP Internet Protocol IRI Intercept Related Information LEA Law Enforcement Agency LI Lawful Interception LIMS LI Management System NE Network Element OMA Open Mobile Alliance OPEX Operational Expenditure PoC PTT over Cellular PTT Push-To-Talk RAI Remote Administration Interface RM Rack-Mount RPU Remote Provisioning Unit RTP RealTime Protocol SBC Session Border Controller SGSN Serving GPRS Support Node SIP Session Initiated Protocol SSL Secure Socket Layer 11

12 Fin de la presentación Muchas gracias 12