Catégories
Droit et Justice

«Qui veut être un millionnaire» pour les attaques terroristes

Lorsqu'un terroriste frappe, obtenir rapidement des informations d'un géant de la technologie peut faire la différence entre la police attrapant les suspects ou une autre attaque en cours. C’est la prémisse d’un nouveau jeu créé par Europol, l’organisme européen chargé de relier les myriades d’agences de police du continent et de les aider à enquêter sur les crimes majeurs.

À l'heure actuelle, les policiers sont souvent déconcertés par le processus. Quelles données peuvent-ils demander à quel fournisseur? Peuvent-ils récupérer du contenu crypté à partir d'Apple ou de WhatsApp? Quels mécanismes juridiques devraient-ils utiliser? Quelle est la meilleure langue à utiliser pour s'assurer qu'ils obtiennent rapidement les informations dont ils ont besoin?

Les flics veulent des données, de Facebook à TikTok

Le jeu, montré exclusivement à Forbes avant sa publication aux partenaires chargés de l'application de la loi et à leurs 4 500 agents mercredi, espère s'assurer que la police connaît les réponses à ces questions lorsqu'une urgence survient. Cela ressemble beaucoup à Qui veut gagner des millions mais croisé avec un créer votre propre jeu d'aventure et sans les options de téléphoner à un ami ou de demander au public. Il s'ouvre sur une hypothétique attaque terroriste au cours de laquelle un homme armé a commencé à tirer sur des gens dans une rue de la ville, tuant 15 personnes et en blessant beaucoup d'autres. Lorsque le joueur arrive sur les lieux, ils apprennent que le suspect s'est enfui mais qu'il avait porté une caméra corporelle pour retransmettre l'événement en direct. Le livestream a été trouvé, créé par un profil appelé Bobby Cat.

Le joueur se voit alors proposer des questions à choix multiples sur les informations qu'il rechercherait, auprès de quel fournisseur et comment. Certaines des questions portent sur les processus, d'autres sont spécifiques au fournisseur et couvrent l'accès aux données dans les entreprises technologiques établies comme Facebook jusqu'aux nouveaux acteurs comme TikTok. Plus l'agent obtient rapidement les données pertinentes, plus il marque de points.

Jeu de demande de données de police SIRIUS Europol.

Le jeu d’Europol peut être joué par des milliers de membres des forces de l’ordre qui espèrent travailler plus efficacement avec les géants de la technologie. L'entraide juridique est le cadre juridique typique par lequel les enquêteurs peuvent faire appel à des entreprises américaines pour les aider à obtenir des données de Facebook.

Europol

Jeu Europol SIRIUS pour aider les flics à traquer les terroristes grâce à des demandes de données.

Le jeu SIRIUS mettra à jour les joueurs avec de nouveaux scénarios. Dans ce cas, le faux terroriste a utilisé un téléphone à brûleur, ce qui les rend plus difficiles à suivre.

Europol

Si le policier peut passer à travers la myriade de questions, il aura sauvé la mise. S'ils échouent et manquent de temps, une boule de feu explose sur l'écran et une autre attaque terroriste a eu lieu.

Le jeu est le produit de l’équipe SIRIUS du Centre européen de lutte contre le terrorisme d’Europol. SIRIUS a été créé en 2017 dans le but d'aider les agents à faire face au flot toujours croissant de données disponibles sur les scènes de crime et sur les suspects.

Juan De Dios Toledo Martinez, chef de projet de l’équipe SIRIUS au sein du Centre européen de lutte contre le terrorisme d’Europol, a déclaré que le jeu était basé sur les lignes directrices qu’il avait déjà élaborées pour récupérer les données des entreprises technologiques. SIRIUS avait auparavant travaillé avec Apple, Facebook et Google pour élaborer ces directives afin de rationaliser ce qui était, et est encore parfois, un processus maladroit. Lorsque les enquêteurs européens ont dû contacter des partenaires outre-Atlantique pour acquérir des données, ils doivent sauter par diverses failles juridiques et réglementations telles que le règlement général sur la protection des données et le bouclier de protection des données désormais invalidé n'ont fait que brouiller les eaux.

Martinez espère que le jeu aboutira à des demandes plus fructueuses que les forces de l'ordre n'en voient actuellement. Les rapports de transparence d'Apple et de Facebook montrent qu'un pourcentage important de demandes est rejeté. Par exemple, au second semestre 2019, Apple a reçu 249 demandes d'urgence, ce qui diffère des demandes typiques pour lesquelles le fabricant d'iPhone a plus de temps pour répondre. Dans 215 cas, les données ont été renvoyées à l'agent demandeur, ce qui signifie que dans 34 situations d'urgence, l'agent n'a pas fourni de justification légale suffisante pour qu'Apple transmette les informations client.

«Notre principe est le suivant: plus tout le monde en sait sur le processus, plus les entreprises, les forces de l'ordre et la justice savent quelles sont les options», déclare Martinez Forbes.

Aux États-Unis, le ministère de la Justice se trouve en désaccord avec les entreprises technologiques en ce qui concerne l'aide aux forces de l'ordre. Une guerre des mots avec Apple s'est ensuivie lorsque le fournisseur de technologie a déclaré qu'il ne pouvait pas aider le FBI à accéder à deux iPhones utilisés par le terroriste qui avait tiré sur une base navale de Pensacola, en Floride. Le FBI a affirmé que du temps vital avait été perdu parce qu'Apple ne l'avait pas aidé à obtenir les données des appareils, bien que le gouvernement fédéral ait finalement contourné la sécurité sur les téléphones pour récupérer des informations.

Martinez dit que lorsqu'il s'agit d'entreprises fournissant des applications de communication cryptées, comme WhatsApp ou Signal, la police doit savoir qu'elle peut toujours accéder à d'autres données sur les utilisateurs, comme les adresses IP ou d'autres informations d'utilisation de compte qui pourraient s'avérer précieuses. "Le chiffrement des données de contenu ne signifie pas qu'ils ne stockent aucune donnée utilisateur. Nous voulons donc le souligner à l'enquêteur », ajoute-t-il. "Donc, pour les enquêteurs qui n'ont pas vraiment d'expérience, ils peuvent avoir l'impression que WhatsApp ou Telegram sont cryptés de bout en bout, donc ils n'ont pas de données. Mais ce n’est pas vrai. Ils disposent de la connexion IP et de l'appareil qu'ils ont utilisé pour se connecter à la plate-forme. "

L’équilibre entre la préservation de la vie privée des clients et la protection de la sécurité des personnes reste semé d'embûches. Mais, avec des projets comme ceux menés à Europol, la police peut au moins apprendre à travailler plus efficacement avec les géants mondiaux de la technologie.

Cet article a été écrit par Thomas Brewster de Forbes et a été légalement autorisé par le réseau d'éditeurs Industry Dive. Veuillez adresser toutes les questions de licence à legal@industrydive.com.

commentaires

commentaires

Diplômes et certificats en ligne en cybersécurité

Les programmes de cybersécurité en ligne de l'American Military University intègrent plusieurs disciplines pour vous assurer d'acquérir les compétences essentielles et les pratiques de gestion nécessaires pour diriger efficacement des missions de cybersécurité – du gouvernement ou du secteur privé. Apprenez du leader. L'Université militaire américaine fait partie du système universitaire public américain, qui a été désigné par la National Security Agency et le Department of Homeland Security comme un centre national d'excellence académique en éducation à la cyberdéfense.

Informations requises

Veuillez remplir ce formulaire et nous vous contacterons avec plus d'informations sur AMU. Tous les champs sauf le téléphone sont obligatoires.

<! –->

Message de validation ici

<! – ->

Message de validation ici

<! –->

Message de validation ici

<! –->

Message de validation ici

<! –->

Message de validation ici

<! –->

Message de validation ici



Prêt à postuler? Démarrez votre application dès aujourd'hui.

Nous apprécions votre vie privée.

En soumettant ce formulaire, vous acceptez de recevoir des courriels, des SMS, des appels téléphoniques et des messages d'American Public University System, Inc. qui comprend l'American Military University (AMU) et l'American Public University (APU), ses affiliés et ses représentants. Je comprends que ce consentement n'est pas une condition d'inscription ou d'achat.

Vous pouvez retirer votre consentement à tout moment. Veuillez consulter notre politique de confidentialité, nos conditions d'utilisation ou contactez-nous pour plus de détails.

<! –

tester

->

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *