Graças a um cenário tecnológico e político em constante mudança, tornou-se mais importante do que nunca para o RIPE NCC envolver a comunidade policial.
A primeira vez que lidei com o RIPE NCC e a comunidade RIPE foi enquanto trabalhava como policial britânica em 2008. Eu trabalhei em investigações de crimes cibernéticos e fui convidado para o primeiro Reunião de mesa redonda para governos e reguladores em Amsterdã. Não sabia o que esperar, mas sabia o que queria: tornar difícil para os criminosos usarem recursos de números da Internet para atividades criminosas e, se o fizessem, tornar mais fácil para as agências de aplicação da lei (LEAs) identificarem esses criminosos .
Nove anos depois, estou trabalhando para a equipe de Relações Externas do RIPE NCC para aproximar a comunidade RIPE e a comunidade LEA. Nesse tempo, percorremos um longo caminho - mas ainda há muito trabalho que podemos fazer para ajudar os agentes da lei a fazer seu trabalho e tornar a Internet um lugar mais seguro, para o benefício dos usuários da Internet em todos os lugares.
Pensando como um policial no mundo do engenheiro
É hasnnão tem sido um caminho fácil. A comunidade técnica que compõe grande parte da comunidade RIPE e tende a conduzir muitas das políticas nesta parte do mundo tem uma abordagem, desafios e objetivos muito diferentes dos da comunidade LEA. E ainda, LEAs - e os governos que servem - são membros do RIPE NCC e da comunidade RIPE. Como tal, eles merecem ter voz na discussão - algo que se torna cada vez mais importante à medida que a vida dos cidadãos se torna cada vez mais interligada com a Internet e suas diversas aplicações.
Eles também têm o direito de ajudar a moldar Política RIPE usando o processo de desenvolvimento de políticas. Parte do meu trabalho é ajudar LEAs a entender esse processo e como suas sugestões sobre a mudança de política impactariam a comunidade RIPE mais ampla, como fazer alterações no Banco de Dados RIPE, por exemplo, que tornaria mais fácil para eles encontrar o provedor de serviços mais próximo para um usuário final envolvido em atividades criminosas. No entanto, este não é um tratamento especial - o RIPE NCC também ajuda governos, operadores de rede, bancos, proprietários de empresas ou qualquer outra pessoa interessada em enviar uma proposta de política a fazer essas coisas também. Faz parte do nosso trabalho como secretariado RIPE.
Todos os crimes agora são "crimes cibernéticos"
O que antes chamamos de "crime cibernético" agora abrange todo e qualquer crime perpetrado na "vida real". Não há crime que não tenha algum elemento online, seja a compra de um rifle de assalto online para realizar um ataque, a propagação do discurso de ódio nas redes sociais, um e-mail enviado por um assassino que pode dar pistas sobre o seu paradeiro em um determinado momento, ou os ataques de ransomware que vemos nas notícias quase todos os dias.
Além disso, o esgotamento de IPv4 tornou as coisas ainda mais desafiadoras tecnicamente para LEAs, como os ISPs usam CGNs cada vez mais para expandir seu número limitado de endereços IP, tornando mais difícil identificar quem estava usando um determinado endereço IP em um determinado momento.
As coisas estão mudando, gostemos ou não
Não é apenas o cenário tecnológico que está mudando à medida que a Internet se torna cada vez mais presente em nosso dia a dia. Como resultado dessa onipresença, governos e organizações intergovernamentais estão cada vez mais interessados em como a Internet está sendo usada e administrada. Isso significa prestar mais atenção às diferentes organizações envolvidas na governança e nas políticas da Internet - incluindo os Registros Regionais da Internet.
É imperativo para o sucesso contínuo do RIPE e do RIPE NCC que possamos defender nossa maneira de fazer as coisas e demonstrar nossa responsabilidade na definição da política da Internet e na execução de algumas das infraestruturas críticas da Internet que permitem o funcionamento global da Internet. Existem governos, reguladores e LEAs por aí que gostariam de ver mais regulamentação e formulação de políticas de cima para baixo. Alguns não veem a necessidade de um sistema de registro global e estão lutando para que os registros da Internet controlados nacionalmente tomem seu lugar. Precisamos trabalhar com esses tomadores de decisão para ajudá-los a entender por que o atual modelo aberto, ascendente e de participação múltipla funciona melhor. Simplesmente não é uma conversa que podemos evitar, então é melhor aprendermos a melhor forma de nos envolver.
Bridging the Gap
Uma das maneiras de fazer isso é por meio de nossos esforços de capacitação, que incluem cursos de treinamento que abordam especificamente as necessidades da comunidade LEA, estando presentes em muitas reuniões e fóruns onde essas questões estão sendo discutidas e fornecendo conhecimento técnico onde precisava. Há alguns meses, o RIPE NCC lançou uma série de seis webinars projetados especificamente para ensinar os agentes da lei como usar o banco de dados RIPE e outros serviços em suas investigações. Tivemos a participação de mais de 400 agentes de toda a região de serviço RIPE NCC.
Como resultado de nossos esforços, vemos mudanças acontecendo. LEAs agora têm uma melhor compreensão do que são o RIPE NCC e a comunidade RIPE e o que fazemos, como trabalhamos e como eles podem se envolver para garantir que suas necessidades sejam atendidas. Recebemos menos solicitações de informações de LEAs que exigem uma autoridade judicial ou para tipos de informações que não podemos fornecer. Vemos mais LEAs participando de reuniões RIPE e reuniões de mesa redonda para governos e reguladores, e recentemente assinamos um Memorando de Entendimento com Europol para promover uma cooperação ainda melhor.
O que Rob diria?
Alguns membros da comunidade RIPE não ficarão convencidos de que precisamos nos envolver com as autoridades policiais - e, claro, eles têm direito à sua opinião. Mas deixe-me terminar com uma história pessoal.
Quando eu era um policial, após uma troca particularmente difícil durante minha apresentação em um RIPE Meeting, eu estava do lado de fora em um evento social, fumando e tomando uma taça de vinho tinto, pensando se deveria continuar tentando me envolver com "este grupo "ou voltar ao meu governo e escrever um relatório contundente com a recomendação de que devemos nos livrar do RIR sistema e fazer nós mesmos. Enquanto estava lá, Rob Blokzijl se juntou a mim.
Ele estava ao meu lado com um cigarro e uma taça de vinho tinto na mão. Depois de alguns minutos, ele me disse baixinho: “Dick, não desista. Você está fazendo a coisa certa e tudo isso acontecerá. Talvez não em breve, mas eles vão - eles têm que fazer ”. Ele então se afastou, mas foi essa troca com Rob que me fez continuar neste trabalho e nos ajudar a alcançar o que temos hoje.
