O mesmo problema a duas escalas: um caso e um país
Um investigador a trabalhar num caso de cibercrime e uma equipa nacional a coordenar uma resposta a um incidente parecem resolver problemas completamente diferentes. Um está a trabalhar com registos de chamadas, extratos bancários e capturas de ecrã para construir um caso contra uma pessoa específica, enquanto o outro tenta levar informações precisas às agências governamentais certas com rapidez suficiente para que uma resposta coordenada faça diferença. Visto mais de perto, é o mesmo problema a duas escalas: informação dispersa que tem de se tornar uma imagem confiável antes de alguém poder agir.
O SentinelBridge situa-se ao nível do caso. Uma única investigação pode envolver registos de um banco, um fornecedor de telecomunicações e um fornecedor de serviços de Internet, juntamente com as capturas de ecrã da vítima e as notas de um agente, todos em formatos diferentes e detidos por instituições diferentes. Montar isso manualmente consome tempo que um investigador poderia estar a dedicar à análise.
Há um segundo nível que só aparece quando as provas são ligadas entre casos em vez de examinadas uma de cada vez. Um número de telefone que parece irrelevante num único caso pode tornar-se um sinal genuíno quando reaparece num caso não relacionado semanas depois, ligando o que pareciam ser duas burlas separadas numa única operação.
O Sankofa opera ao nível acima dos casos individuais, coordenando a resposta quando um incidente é suficientemente grave para envolver várias agências governamentais ao mesmo tempo. A restrição a esse nível raramente é a capacidade técnica. É obter informações precisas e atuais às pessoas certas com rapidez suficiente para que a resposta importe.
Nenhum dos dois problemas é resolvido reunindo mais provas ou monitorizando mais tráfego. Ambos são resolvidos garantindo que o que já existe, disperso por instituições, agências e casos individuais, chega à pessoa que precisa dele de uma forma em que pode confiar e agir rapidamente.