Le même problème à deux échelles : un dossier et un pays
Un enquêteur travaillant sur une affaire de cybercriminalité et une équipe nationale coordonnant une réponse à un incident semblent résoudre des problèmes entièrement différents. L'un travaille sur des journaux d'appels, des relevés bancaires et des captures d'écran pour constituer un dossier contre une personne spécifique, tandis que l'autre essaie d'obtenir des informations précises aux bons organismes gouvernementaux assez rapidement pour qu'une réponse coordonnée ait de l'importance. Vu de plus près, c'est le même problème apparaissant à deux échelles : des informations éparpillées qui doivent devenir une image fiable avant que quiconque puisse agir.
SentinelBridge se situe au niveau du dossier. Une seule enquête peut impliquer des enregistrements d'une banque, d'un opérateur de télécommunications et d'un fournisseur d'accès Internet, ainsi que les propres captures d'écran de la victime et les notes d'un agent, tous dans des formats différents et détenus par des institutions différentes. Assembler cela manuellement consomme du temps qu'un enquêteur pourrait consacrer à l'analyse.
Il existe un deuxième niveau qui n'apparaît que lorsque les preuves sont connectées entre les dossiers plutôt qu'examinées un par un. Un numéro de téléphone qui semble banal dans un seul dossier peut devenir un véritable signal lorsqu'il réapparaît dans un dossier non lié des semaines plus tard, reliant ce qui semblait être deux arnaques séparées en une seule opération.
Sankofa opère au niveau au-dessus des dossiers individuels, coordonnant la réponse lorsqu'un incident est suffisamment grave pour impliquer plusieurs agences gouvernementales à la fois. La contrainte à ce niveau est rarement la capacité technique. C'est d'obtenir des informations précises et actuelles aux bonnes personnes assez rapidement pour que la réponse ait de l'importance.
Aucun des deux problèmes n'est résolu en rassemblant plus de preuves ou en surveillant plus de trafic. Les deux sont résolus en s'assurant que ce qui existe déjà, éparpillé à travers institutions, agences et dossiers individuels, parvient à la personne qui en a besoin sous une forme en laquelle elle peut avoir confiance.