SOFTWARE LEMF
ICS LEMF: Centro de seguimiento de las fuerzas del orden para organismos y operadores
Recibe, descodifica y analiza datos de voz y IP interceptados legalmente en una única aplicación segura. Los operadores utilizan la edición «Test LEMF» para verificar sus propias transmisiones HI2 y HI3.
Una instalación de supervisión de las fuerzas del orden (LEMF) es el sistema que, desde el lado de la agencia, se encarga de la interceptación legal. Recibe, almacena, descodifica y analiza los datos que los proveedores de servicios de comunicaciones (CSP) facilitan en cumplimiento de una orden judicial. ICS LEMF es el software LEMF de ICS, disponible para organismos y como LEMF de prueba para operadores.
Datos clave
- Dos ediciones: LEMF para agencias y Test LEMF para operadores.
- Normas de traspaso: ETSI TS 101 671, ETSI TS 102 232-1 a -7, 3GPP TS 33.108 y TS 33.128.
- Canales de pedidos y solicitudes: HI1 a través de la norma ETSI TS 103 120 o mediante pedidos por escrito enviados por fax y OCR; ETSI-ESB alemán y E-Mail-ESB para solicitudes de información.
- Implementación: In situ, en modo activo/activo en dos emplazamientos, virtualizado; admite el funcionamiento en «air-gap».
- Integridad de las pruebas: firma digital en el momento de la importación, exportaciones con hash, registro de auditoría completo y descodificación con control de versiones.
- Antecedentes: Más de 20 años de experiencia en ICS en el ámbito de la interceptación legal.
¿Qué funciones desempeña un centro de vigilancia de las fuerzas del orden?
En el modelo de referencia del ETSI y del 3GPP, el operador se encarga de la función de administración, los puntos de interceptación y la función de mediación. La agencia gestiona la LEMF. Tres interfaces de traspaso conectan ambas partes: HI1 para la información sobre la orden judicial, HI2 para la información relacionada con la interceptación (IRI) y HI3 para el contenido de la comunicación (CC).
La LEMF agrupa todos estos flujos de datos. Asigna cada registro a un expediente mediante su identificador de interceptación legal (LIID) y solo lo muestra a los usuarios autorizados. Para conocer los conceptos básicos, consulta Explicación de HI1, HI2 y HI3.
El volumen de trabajo ha aumentado. Las agencias reciben ahora datos de operadores de telefonía móvil, operadores móviles virtuales (OMV), proveedores de servicios de Internet (ISP), proveedores de VoIP y de servicios OTT, y la mayor parte de ellos es tráfico IP cifrado. Un centro moderno de vigilancia de las fuerzas del orden debe gestionar a los proveedores y las órdenes judiciales a gran escala y convertir los datos IP en pruebas.
Módulos LEMF ICS
ICS LEMF es un sistema modular, por lo que cada organismo activa las funciones que necesita para sus investigaciones.
01
Gestión de CSP
Un registro de proveedores con datos de contacto, servicios ofrecidos, versiones de ETSI, puntos finales y certificados. Las pruebas de incorporación y la supervisión de la calidad de la entrega detectan lagunas en las secuencias de indicadores, registros con formato incorrecto e IRI que no coinciden.
02
Gestión de órdenes judiciales
Expedientes, LIID, identificadores de destinatarios y plazos, con recordatorios automáticos y el principio de los cuatro ojos. Las órdenes de interceptación se envían a través de HI1 (ETSI TS 103 120) cuando el proveedor de servicios de comunicaciones (CSP) lo admite; en caso contrario, se envían por escrito mediante plantillas de fax y OCR. Las solicitudes de información se realizan mediante ETSI-ESB o E-Mail-ESB.
03
Backend de recepción
Recepción activa/activa de HI2 y HI3 las 24 horas del día, con almacenamiento en búfer local y una firma digital en el momento de la ingesta. Los identificadores IRI y CC se correlacionan automáticamente, y la norma ETSI TS 103 462 regula el traspaso entre LEMF.
04
Descodificación
Las sesiones web, el correo electrónico (POP3, IMAP, SMTP), las llamadas VoIP y las transferencias de archivos se reconvierten en productos legibles. El reconocimiento óptico de caracteres (OCR) y la extracción de datos EXIF permiten realizar búsquedas en imágenes y documentos.
05
Banco de trabajo de audio
Reproducción con marcadores, bucles, canales separados por dirección, control de velocidad y tono, y filtros. Se incluyen monitorización en directo, conversión de voz a texto, identificación de oradores y una función de intérprete.
06
Análisis de direcciones IP, datos geográficos y alertas
DPI clasifica las aplicaciones cifradas, mientras que los mapas, las líneas de tiempo y los gráficos de entidades conectan a personas, dispositivos y ubicaciones. Las alertas se activan en función de números, direcciones IP, palabras clave, intervalos de tiempo y geovallas. Se incluye la exportación de archivos PCAP a Wireshark y una API de complementos de decodificación. Más información
Cómo gestiona ICS LEMF una medida
Cada interceptación sigue el mismo proceso controlado, desde la orden judicial hasta su eliminación.
1
Tramitación de órdenes judiciales
El gestor del caso registra el fundamento jurídico, los objetivos, los servicios y la duración.
2
Asignación de tareas
ICS LEMF asigna el LIID y envía la orden al CSP a través de HI1 o por escrito.
3
Recepción
Los envíos HI2 y HI3 se almacenan en el almacén y se registran a su llegada.
4
Correlación
Se comprueba que los campos IRI y CC coincidan con el valor y se verifica que estén completos.
5
Descodificación
El tráfico legible se convierte en productos, y el DPI clasifica el tráfico cifrado.
6
Análisis
Los analistas y los intérpretes trabajan con líneas de tiempo, mapas, gráficos y el entorno de trabajo de audio.
7
Exportación y eliminación
Los resultados se guardan como exportaciones con hash, y se registra la eliminación.
¿Qué estándares es compatibles el centro de supervisión de las fuerzas del orden?
ICS LEMF cumple con las normas de traspaso de ETSI y 3GPP utilizadas por los operadores europeos, además de los procedimientos nacionales alemanes.
| Estándar | Ámbito de aplicación |
|---|---|
| ETSI TS 101 671 | Traspaso HI2/HI3 para servicios de conmutación de circuitos |
| ETSI TS 102 232-1 | Marco común para el traspaso basado en IP |
| ETSI TS 102 232-2 a -7 | Transferencia de IP específica por servicio: correo electrónico, acceso a Internet, capa 2, multimedia IP, servicios PSTN/ISDN, telefonía móvil |
| 3GPP TS 33.108 | Transferencia para redes 3GPP hasta 4G e IMS |
| 3GPP TS 33.128 | Entrega de las redes 5G |
| ETSI TS 103 120 | HI1: garantías, asignación de tareas e instrucciones de entrega |
| ETSI TS 102 657 | Traspaso de datos conservados: base del ETSI-ESB alemán |
| ETSI TS 103 462 | Transmisión de datos interceptados entre los LEMF |
| TR TKÜV (Alemania) | Normas nacionales de traspaso, ETSI-ESB y E-Mail-ESB |
Las especificaciones las publica Comité de interceptación legal del ETSI y 3GPP.
Opciones de implementación
ICS LEMF se adapta a la arquitectura de seguridad de tu organismo.
01
In situ, en tu centro de datos
ICS LEMF se ejecuta en el hardware del centro de datos propio de la agencia. Todos los datos permanecen bajo el control de la agencia.
02
Activo/activo en dos emplazamientos
Dos centros geográficamente separados reciben y procesan datos en paralelo. Si uno de ellos falla, el otro continúa con el proceso, y los búferes locales protegen los datos entrantes.
03
Virtualizado
El software se ejecuta en la plataforma de virtualización de la agencia y se adapta horizontalmente a medida que aumentan el número de proveedores y las medidas.
04
Funcionamiento en aislamiento físico
Se admite el funcionamiento en modo «air-gapped». El LEMF ICS puede funcionar sin conexión a Internet, y ICS acuerda con la agencia la vía de actualización de los decodificadores y las firmas DPI.
Seguridad e integridad de las pruebas
Un LEMF genera pruebas, por lo que cada paso debe poder rastrearse ante los tribunales.
- Firma en el momento de la incorporación: Los datos sin procesar se firman en cuanto se almacenan.
- Exportaciones con hash y un registro de auditoría completo de cada acceso.
- Recodificación por versiones: Cuando se cambia de descodificador, los resultados y las anotaciones anteriores siguen siendo visibles.
- Bloqueo de contenido privilegiado: Las grabaciones sujetas a la regla de exclusión pueden marcarse y bloquearse.
- Modelo a seguir: administrador de sistemas, administrador de LI, gestor de casos, analista e intérprete, hasta el nivel de cada caso.
- Flujos de trabajo de eliminación que documente cuándo y por qué se eliminaron los datos.
LEMF para agencias y Test LEMF para operadores
El ICS LEMF está disponible en dos versiones con el mismo núcleo de recepción y decodificación. Las agencias utilizan la versión completa del sistema de monitorización para las fuerzas del orden. Los operadores utilizan el LEMF de prueba para comprobar su propia cadena de interceptación desde el extremo receptor.
En Alemania, los operadores deben garantizar la interceptación conforme al artículo 170 de la TKG y al TKÜV, y la BNetzA comprueba su solución mediante un procedimiento de aceptación. La prueba LEMF comprueba si los envíos HI2 y HI3 están completos y tienen el formato correcto antes y durante la aceptación. En el funcionamiento diario, realiza pruebas de extremo a extremo y activa alertas cuando las entregas fallan o presentan errores de formato.
| Aspecto | LEMF para organismos públicos | Prueba del LEMF para operadores |
|---|---|---|
| Usuarios | Fuerzas de seguridad | Operadores de redes móviles (MNO), operadores móviles virtuales (MVNO), proveedores de servicios de Internet (ISP) y proveedores de VoIP y OTT |
| Objetivo | Seguimiento, análisis y datos empíricos | Verificación de la entrega y comprobación de la cadena de LI |
| Entrada | HI1, HI2 y HI3 de numerosos proveedores de servicios de telecomunicaciones (CSP) | Las entregas de los modelos HI2 y HI3 del propio operador |
| Funciones principales | Órdenes judiciales, descodificación, audio, análisis de IP, exportación | Comprobaciones de formato y integridad, pruebas de extremo a extremo, alarmas |
| Cuándo se utiliza | Funcionamiento continuo | Antes y durante la autorización de la BNetzA, y posteriormente de forma continua |
¿Por qué ICS?
01
Conocemos las dos caras del traspaso
ICS lleva a cabo interceptaciones legales para los operadores a diario, y esa experiencia determina la forma en que ICS LEMF valida las entregas.
02
Experiencia en materia de regulación
ICS cuenta con varias homologaciones de la BNetzA para soluciones de interceptación y conoce a la perfección las normas TKÜV y TR TKÜV.
03
Equipo con autorización de seguridad
Nuestro personal cuenta con la autorización de seguridad del Ministerio Federal del Interior de Alemania y está habilitado para manejar información clasificada.
04
Abierto para tus propios módulos
La API del complemento del decodificador y nuestro servicios de integración te permiten añadir protocolos y conectar sistemas ya existentes.
Preguntas frecuentes
¿Qué es un centro de vigilancia de las fuerzas del orden?
Una instalación de supervisión de las fuerzas del orden (LEMF) es el sistema de la agencia encargado de la interceptación legal. Intercambia información sobre órdenes judiciales con los proveedores de servicios de comunicaciones a través de HI1 y recibe información relacionada con la interceptación a través de HI2, así como el contenido a través de HI3. Almacena, descodifica y analiza estos datos para los investigadores, analistas e intérpretes autorizados, y mantiene un registro de auditoría completo para los tribunales.
¿Cuál es la diferencia entre un LEMF y un LIMS?
El sistema de gestión de interceptaciones legales (LIMS) se ejecuta en el lado del operador. Se encarga de gestionar los objetivos de interceptación y de controlar los puntos de interceptación y la función de mediación. El LEMF se ejecuta en el lado de la agencia y recibe los resultados. Ambos están conectados a través de las interfaces de traspaso HI1, HI2 y HI3, y ICS ofrece productos para ambas partes.
¿Qué estándares de traspaso admite ICS LEMF?
ICS LEMF es compatible con la norma ETSI TS 101 671 para servicios de conmutación de circuitos y con la norma ETSI TS 102 232, partes 1 a 7, para servicios IP. Las redes móviles están reguladas por la norma 3GPP TS 33.108 hasta 4G y por la TS 33.128 para 5G. HI1 utiliza la norma ETSI TS 103 120, y la norma ETSI TS 103 462 regula el traspaso entre LEMF.
¿En qué consiste la prueba LEMF para operadores?
El Test LEMF es una versión del ICS LEMF destinada a los operadores de red. Recibe los envíos HI2 y HI3 del propio operador y comprueba su formato y que estén completos antes y durante la aceptación por parte de la BNetzA. En el funcionamiento diario, comprueba la cadena de interceptación de extremo a extremo y activa alarmas cuando los envíos fallan o llegan con errores de formato.
¿Puede ICS LEMF analizar el tráfico cifrado?
ICS LEMF no rompe el cifrado de extremo a extremo. Decodifica todo el tráfico que sigue siendo legible y clasifica el tráfico cifrado mediante inspección profunda de paquetes, huellas digitales TLS y análisis de patrones de tráfico. Los analistas pueden ver qué aplicación se utilizó, cuándo y con qué intensidad. Pueden correlacionar esta actividad con ubicaciones, dispositivos y otros objetivos del mismo caso.
¿Puede funcionar ICS LEMF en una red aislada físicamente?
Se admite el funcionamiento en modo «air-gapped». ICS LEMF se ejecuta en las propias instalaciones, en un único centro de datos o en modo activo/activo en dos emplazamientos, y puede funcionar sin conexión a Internet. ICS acuerda con la agencia cómo se introducen en el entorno seguro las actualizaciones para los decodificadores y los clasificadores DPI. La agencia mantiene el control sobre todo lo que se importa.
Mira el ICS LEMF en acción
Reserva una demostración para tu agencia o pregunta cómo Test LEMF puede verificar tu entrega antes de la próxima aceptación.