SOFTWARE LEMF
ICS LEMF: Struttura di monitoraggio delle forze dell’ordine per agenzie e operatori
Ricevi, decodifica e analizza i dati vocali e IP intercettati legalmente in un’unica applicazione sicura. Gli operatori utilizzano l’edizione Test LEMF per verificare le proprie trasmissioni HI2 e HI3.
Una struttura di monitoraggio delle forze dell’ordine (LEMF) è il sistema che opera dal lato delle autorità nell’ambito dell’intercettazione legale. Esso riceve, archivia, decodifica e analizza i dati che i fornitori di servizi di comunicazione (CSP) trasmettono in seguito a un provvedimento giudiziario. ICS LEMF è il software LEMF sviluppato da ICS, disponibile per le forze dell’ordine e, in versione di prova, per gli operatori.
Dati salienti
- Due edizioni: LEMF per le agenzie e Test LEMF per gli operatori.
- Standard di consegna: ETSI TS 101 671, ETSI TS 102 da 232-1 a 232-7, 3GPP TS 33.108 e TS 33.128.
- Canali per ordini e richieste: HI1 tramite ETSI TS 103 120 o ordini scritti inviati via fax e OCR; ETSI-ESB tedesco ed E-Mail-ESB per le richieste di informazioni.
- Implementazione: on-premise, configurazione active/active su due siti, virtualizzata; è possibile supportare il funzionamento in modalità air-gap.
- Integrità delle prove: firma digitale al momento dell'acquisizione, esportazioni con hash, tracciabilità completa, decodifica con gestione delle versioni.
- Contesto: oltre 20 anni di esperienza nel campo dell'intercettazione legale ICS.
Di cosa si occupa una struttura di monitoraggio delle forze dell'ordine?
Nel modello di riferimento ETSI e 3GPP, l’operatore gestisce la funzione amministrativa, i punti di intercettazione e la funzione di mediazione. L’agenzia gestisce la LEMF. Tre interfacce di handover collegano le due parti: HI1 per le informazioni relative al mandato, HI2 per le informazioni relative all’intercettazione (IRI) e HI3 per il contenuto delle comunicazioni (CC).
Il LEMF riunisce questi flussi. Assegna ogni registrazione a un caso tramite il proprio identificativo di intercettazione legale (LIID) e la mostra solo agli utenti autorizzati. Per le nozioni di base, leggi Spiegazione di HI1, HI2 e HI3.
Il lavoro si è ampliato. Le agenzie ricevono ora dati da operatori di telefonia mobile, MVNO, ISP, fornitori di servizi VoIP e OTT, e la maggior parte di essi è costituita da traffico IP crittografato. Una moderna struttura di monitoraggio delle forze dell’ordine deve gestire fornitori e mandati su larga scala e trasformare i dati IP in prove.
Moduli LEMF ICS
ICS LEMF è un sistema modulare, pertanto ogni agenzia attiva le funzioni necessarie alle proprie indagini.
01
Gestione del CSP
Un registro dei provider contenente contatti, servizi supportati, versioni ETSI, endpoint e certificati. I test di onboarding e il monitoraggio della qualità della distribuzione individuano lacune nelle sequenze di flag, record non corretti e IRI non corrispondenti.
02
Gestione dei mandati
Fascicoli, LIID, identificativi degli obiettivi e scadenze, con promemoria automatici e principio del doppio controllo. Gli ordini di intercettazione vengono trasmessi tramite HI1 (ETSI TS 103 120) laddove il CSP lo supporti, altrimenti per iscritto con modelli di fax e OCR. Le richieste di informazioni utilizzano ETSI-ESB o E-Mail-ESB.
03
Backend della reception
Ricezione attiva/attiva di HI2 e HI3 24 ore su 24, con buffering locale e firma digitale al momento dell'acquisizione. IRI e CC vengono correlati automaticamente, mentre la norma ETSI TS 103 462 disciplina il passaggio di consegne tra LEMF.
04
Decodifica
Le sessioni web, le e-mail (POP3, IMAP, SMTP), le chiamate VoIP e i trasferimenti di file vengono rielaborati in prodotti leggibili. L'OCR e l'estrazione dei dati EXIF rendono le immagini e i documenti ricercabili.
05
Banco di lavoro audio
Riproduzione con indicatori, loop, canali separati per direzione, controllo della velocità e dell'intonazione e filtri. Sono inclusi il monitoraggio in tempo reale, la trascrizione del parlato, l'identificazione dei parlanti e la funzione di interprete.
06
Analisi IP, dati geografici e avvisi
DPI classifica le app crittografate, mentre mappe, linee temporali e grafici delle entità collegano persone, dispositivi e luoghi. Gli avvisi vengono attivati in base a numeri, indirizzi IP, parole chiave, intervalli di tempo e geofence. Sono incluse l'esportazione PCAP in Wireshark e un'API per plugin di decodifica. Per saperne di più
Come ICS LEMF gestisce una misura
Ogni intercettazione segue lo stesso iter prestabilito, dall’ordinanza del tribunale alla cancellazione.
1
Ricezione dei mandati
Il responsabile del caso registra la base giuridica, gli obiettivi, i servizi e il periodo di riferimento.
2
Assegnazione dei compiti
ICS LEMF assegna il LIID e invia l'ordine al CSP tramite HI1 o per iscritto.
3
Reception
Le consegne HI2 e HI3 vengono messe in buffer e registrate all’arrivo.
4
Correlazione
IRI e CC vengono abbinati alla misura e verificati per accertarne la completezza.
5
Decodifica
Il traffico leggibile viene trasformato in prodotti, mentre il DPI classifica il traffico crittografato.
6
Analisi
Gli analisti e gli interpreti lavorano con linee temporali, mappe, grafici e il software di elaborazione audio.
7
Esportazione ed eliminazione
I risultati vengono salvati come esportazioni con hash e l'eliminazione viene documentata.
Quali standard supporta la struttura di monitoraggio delle forze dell'ordine?
ICS LEMF è conforme agli standard di handover ETSI e 3GPP utilizzati dagli operatori europei, oltre che alle procedure nazionali tedesche.
| Standard | Ambito di applicazione |
|---|---|
| ETSI TS 101 671 | Passaggio da HI2 a HI3 per i servizi a commutazione di circuito |
| ETSI TS 102 232-1 | Quadro comune per l'handover basato su IP |
| ETSI TS 102 232-2 a -7 | Handover IP specifico per servizio: e-mail, accesso a Internet, livello 2, multimedia IP, servizi PSTN/ISDN, telefonia mobile |
| 3GPP TS 33.108 | Passaggio dalle reti 3GPP alle reti 4G e IMS |
| 3GPP TS 33.128 | Consegna delle reti 5G |
| ETSI TS 103 120 | HI1: garanzie, incarichi e istruzioni di consegna |
| ETSI TS 102 657 | Trasferimento dei dati conservati, secondo i principi dell’ETSI-ESB tedesco |
| ETSI TS 103 462 | Trasferimento dei dati intercettati tra i LEMF |
| TR TKÜV (Germania) | Norme nazionali in materia di trasferimento, ETSI-ESB ed E-Mail-ESB |
Le specifiche sono pubblicate da Comitato per l’intercettazione legale dell’ETSI e 3GPP.
Opzioni di implementazione
ICS LEMF si adatta all'architettura di sicurezza della vostra agenzia.
01
In loco, nel vostro data center
ICS LEMF funziona su hardware ospitato nel data center dell'agenzia stessa. Tutti i dati rimangono sotto il controllo dell'agenzia.
02
Attivo/attivo su due siti
Due siti geograficamente distanti ricevono ed elaborano i dati in parallelo. Se un sito smette di funzionare, l’altro continua a operare, mentre i buffer locali proteggono i dati in arrivo.
03
Virtualizzato
Il software gira sulla piattaforma di virtualizzazione dell’agenzia e si adatta in modo orizzontale all’aumentare del numero di fornitori e delle misure.
04
Funzionamento in isolamento fisico
È supportato il funzionamento in modalità “air-gapped”. Il sistema ICS LEMF può funzionare senza connessione a Internet e ICS concorda con l’agenzia il percorso di aggiornamento per i decodificatori e le firme DPI.
Sicurezza e integrità delle prove
Un LEMF produce prove, pertanto ogni fase deve essere tracciabile in sede giudiziaria.
- Firma al momento dell'acquisizione: I dati grezzi vengono firmati non appena vengono memorizzati.
- Esportazioni con hash e una traccia di controllo completa di ogni accesso.
- Ridecodifica con controllo delle versioni: Quando si cambia decodificatore, i risultati e le annotazioni precedenti rimangono visibili.
- Blocco dei contenuti riservati: Le registrazioni soggette alla regola di esclusione possono essere contrassegnate e bloccate.
- Modello di riferimento: amministratore di sistema, amministratore LI, responsabile dei casi, analista e interprete, fino al livello del singolo caso.
- Flussi di lavoro di eliminazione che indichi quando e perché i dati sono stati rimossi.
LEMF per le agenzie e Test LEMF per gli operatori
ICS LEMF è disponibile in due versioni dotate dello stesso nucleo di ricezione e decodifica. Le forze dell'ordine utilizzano la versione completa del sistema di monitoraggio per le forze dell'ordine. Gli operatori utilizzano la versione di prova (Test LEMF) per verificare la propria catena di intercettazione dal lato ricevente.
In Germania, gli operatori sono tenuti a garantire l’intercettazione ai sensi del § 170 della TKG e del TKÜV, e la BNetzA verifica la loro soluzione nell’ambito di una procedura di collaudo. Il Test LEMF verifica se le trasmissioni HI2 e HI3 siano complete e correttamente formattate prima e durante il collaudo. Nel funzionamento quotidiano, esegue test end-to-end e genera allarmi quando le trasmissioni falliscono o presentano errori di formato.
| Aspetto | LEMF per le agenzie | Test LEMF per gli operatori |
|---|---|---|
| Utenti | Forze dell'ordine | Operatori di rete mobile (MNO), operatori di rete mobile virtuale (MVNO), fornitori di servizi Internet (ISP), fornitori di servizi VoIP e OTT |
| Scopo | Monitoraggio, analisi e dati concreti | Verifica del passaggio di consegne e test della catena LI |
| Input | HI1, HI2 e HI3 provenienti da numerosi fornitori di servizi di comunicazione (CSP) | Le consegne HI2 e HI3 effettuate direttamente dall’operatore |
| Funzioni principali | Mandati, decodifica, audio, analisi IP, esportazione | Controlli di formato e completezza, test end-to-end, allarmi |
| Quando viene utilizzato | Funzionamento continuo | Prima e durante la procedura di approvazione da parte della BNetzA, e successivamente in modo continuativo |
Perché ICS
01
Conosciamo entrambi i lati della questione del passaggio di consegne
ICS esegue quotidianamente intercettazioni legittime per conto degli operatori, e tale esperienza determina il modo in cui ICS LEMF verifica la consegna dei messaggi.
02
Esperienza in materia di regolamentazione
ICS è titolare di numerose certificazioni rilasciate dalla BNetzA per soluzioni di intercettazione e conosce nei dettagli le norme TKÜV e TR TKÜV.
03
Team in possesso di autorizzazione di sicurezza
Il nostro personale è in possesso di un nulla osta di sicurezza rilasciato dal Ministero federale dell’Interno tedesco ed è autorizzato a trattare informazioni riservate.
04
Aperto ai tuoi moduli
L'API del plugin di decodifica e il nostro servizi di integrazione ti consentono di aggiungere protocolli e collegare sistemi esistenti.
Domande frequenti
Che cos’è una struttura di monitoraggio delle forze dell’ordine?
Una struttura di monitoraggio delle forze dell’ordine (LEMF) è il sistema gestito dall’agenzia nell’ambito delle intercettazioni legali. Esso scambia informazioni relative ai mandati con i fornitori di servizi di comunicazione tramite HI1 e riceve informazioni relative alle intercettazioni tramite HI2 e i contenuti tramite HI3. Archivia, decodifica e analizza questi dati per conto di investigatori, analisti e interpreti autorizzati, e conserva una traccia di controllo completa da presentare in tribunale.
Qual è la differenza tra un LEMF e un LIMS?
Un sistema di gestione delle intercettazioni legali (LIMS) opera sul lato dell’operatore. Esso gestisce gli obiettivi di intercettazione e controlla i punti di intercettazione e la funzione di mediazione. Il LEMF opera sul lato dell’agenzia e riceve i risultati. Entrambi sono collegati tramite le interfacce di handover HI1, HI2 e HI3, e ICS offre prodotti per entrambi i lati.
Quali standard di trasferimento supporta ICS LEMF?
ICS LEMF supporta la norma ETSI TS 101 671 per i servizi a commutazione di circuito e la norma ETSI TS 102 232, parti da 1 a 7, per i servizi IP. Le reti mobili sono coperte dalla norma 3GPP TS 33.108 fino al 4G e dalla TS 33.128 per il 5G. HI1 utilizza la norma ETSI TS 103 120, mentre la norma ETSI TS 103 462 riguarda il passaggio di chiamata tra LEMF.
Che cos’è il test LEMF per gli operatori?
Il Test LEMF è una versione del ICS LEMF destinata agli operatori di rete. Riceve i dati HI2 e HI3 inviati dall’operatore stesso e ne verifica il formato e la completezza prima e durante la procedura di accettazione da parte della BNetzA. Nel funzionamento quotidiano, verifica l’intera catena di intercettazione da un capo all’altro e genera allarmi quando i dati non vengono trasmessi correttamente o presentano errori di formato.
ICS LEMF è in grado di analizzare il traffico crittografato?
ICS LEMF non compromette la crittografia end-to-end. Decodifica tutto il traffico ancora leggibile e classifica il traffico crittografato tramite ispezione approfondita dei pacchetti, identificazione delle impronte TLS e analisi dei modelli di traffico. Gli analisti possono vedere quale applicazione è stata utilizzata, quando e con quale intensità. Possono correlare questa attività con le posizioni, i dispositivi e altri obiettivi relativi allo stesso caso.
È possibile eseguire ICS LEMF in una rete isolata fisicamente?
È supportato il funzionamento in modalità “air-gapped”. ICS LEMF funziona in locale, in un unico data center o in modalità attiva/attiva su due siti, e può operare senza connessione a Internet. ICS concorda con l’agenzia le modalità con cui gli aggiornamenti per i decoder e i classificatori DPI vengono introdotti nell’ambiente sicuro. L’agenzia mantiene il controllo su tutto ciò che viene importato.
Guarda il ICS LEMF in azione
Prenota una demo per la tua agenzia oppure chiedi come il Test LEMF possa verificare il passaggio di consegne prima del prossimo collaudo.