Champagne, haglgeværer og overvågning ved spywares store basar

Indgangen til NSO Groups salgsbod på Milipol. Foto: Patrick Howell O'Neill

Der er to åbne indgange til Parc des Expositions, en kort togtur fra hjertet af Paris lige uden for Charles de Gaulle lufthavn. Gå ind i hal 5, og du kan måske se, hvad der ligner en Apple-butik for hære: Kraftige våben placeret til at se smukke ud på minimale marmorborde eller hængende fra vægge som kunststykker.

Præsentationen har til formål at sælge til horder af købere fra lande over hele verden, fra USA til De Forenede Arabiske Emirater – nogle i fuld militærdragt og de fleste mere diskret udstyret med navneskilte skjult i deres indvendige jakkelommer. Maskingeværsalget og demoerne af spywareprodukter finder sted i en atmosfære af mildt ubehag, konsekvensen af ​​en hemmelighedsfuld industri, der driver forretning i et semi-offentligt rum.

Det 246.000 kvadratmeter store Parc des Expositions-kompleks er hjemsted for Milipol, verdens største forsamling af virksomheder, der sælger den nyeste, bedste og mest kraftfulde teknologi til militær, politi og efterretningstjenester. I en verden med tilsyneladende permanent geopolitisk spænding og sikkerhedsfrygt er dette begivenheden, som ingen initiativrig våbenhandler kan gå glip af.

Det er hal 4, der er viet til fremtiden for cyber, et krigsdomæne, hvor efterspørgslen vokser hurtigt. Nogle lande har varerne i sparerne, men de fleste lande mangler stærke cyberkapaciteter, og hvert land vil have mere.

Den fysiske side af showet - kanonerne, granaterne og pansrede køretøjer - har oplevet et vedvarende boom lige siden 9/11. Men det er cybersiden – spywaren, aflytningskittene og cyberovervågningsværktøjerne – der har oplevet hurtig vækst lige siden det arabiske forår viste, at internettet er et værktøj, der er stærkt nok til at vælte regimer. De samme regimer, og mange andre, kommer til shows som Milipol og søger at købe vej til stærkere kontrol.

Milipol er hvor du køber det.

Ud over overvågnings- og spywareværktøjer er der meget mere til salg hos Milipol. Foto: Patrick Howell O'Neill

Fremtiden for cyber

Milipol er et sjældent øjeblik med relativ gennemsigtighed for en industri, der er vant til hemmeligholdelse.

Det er vigtigt at lade folk vide, hvilke virksomheder der er derude, og hvem de sælger til, siger Edin Omanovic fra den UK-baserede organisation Privacy International. Det er vigtigt at vide, om reglerne er på plads. Du kan ikke holde disse beslutninger til ansvar, hvis du ikke ved, hvad beslutningerne er.

NSO Group, den israelske virksomhed, der i øjeblikket er involveret i en lang række af kontroverser om påstået spywaremisbrug, er en af ​​mange leverandører, der etablerede butik på konferencen. NSOs stand er en af ​​de største på gulvet, men relativt privat, med et mørkt cyberpunk-tema. Skyskrabervægge holder besøgende diskrete og samtaler private, mens aftaler indgås.

Overvågningsindustrien har været under intens kontrol de seneste år, ikke mere end NSO Groups søgelys. Virksomheden er blevet sagsøgt af WhatsApp for angiveligt spionage om politikere, journalister og menneskerettighedsaktivister i Indien, Mexico, De Forenede Arabiske Emirater, Bahrain og Saudi-Arabien. Den afviste alle beskyldninger om forseelser, mens den gik i en public relations-offensiv og vedtog FN's retningslinjer for menneskerettigheder.

Israel er et dominerende land i branchen takket være det israelske sind og den israelske erfaring, siger Alon Shahak fra Israel Export Institute. Dets liv i et fjendtligt kvarter har givet anledning til en hackingindustri i verdensklasse af nødvendighed. Droner, våben og panserfirmaer fra Israel sælger også deres varer ved Milipol.

Hos Milipol kan du købe potente nul-dages sårbarheder eller kraftfuldt dataopfangningsudstyr plus droner, køretøjer eller rygsække til at flytte hackingværktøjer, hvor det er nødvendigt. Alt dette er en kort gåtur fra maskingeværer, granater og avanceret minedetektionsteknologi. Hvis du har brug for matchende panser og hylstre til dig og dine angrebshunde, ved jeg, hvilken stand du skal gå til.

På trods af titusindvis af besøgende sørger firmaet, der arrangerer begivenheden, Comexposium, for at deltagelsen er begrænset til professionelle. Der er ingen hobbyister eller NRA-våbenfetichister her, siger Michael Weatherseed, der driver sikkerhedsenheden på Comexposium – ikke medmindre de også har en vægtig professionel titel.

Men det er cyber, der vokser hurtigst, efterhånden som sektoren tiltrækker nye mennesker, virksomheder, købere og teknologi, delvist takket være succesen med højt profilerede, meget kontroversielle firmaer som NSO Group.

En NSO-medarbejder, som afviste at blive navngivet, siger, at virksomheden er urimeligt angrebet på trods af bestræbelser på at overholde FN's retningslinjer om menneskerettigheder. Det rapporterede regeringsmisbrug af NSO Groups hackingværktøjer har givet anledning til etiske bekymringer inde i virksomheden, siger medarbejderen, men ledelsen har gjort et effektivt stykke arbejde med at få medarbejderne til at føle, at disse bekymringer bliver hørt, og at kritik udefra er overdrevet.

Det store spørgsmål, som disse stadig mere magtfulde virksomheder står over for, er, om der er noget, de burde eller overhovedet kunne gøre for at forhindre, at de regeringer, der betaler dem millioner, misbruger deres magtfulde overvågningsteknologier. Teknikken har rettet sig mod terrorister og kriminelle, men også oppositionspolitikere, menneskerettighedsaktivister, journalister og mange andre.

NSO Group siges at have afvist eller annulleret flere kontrakter på grund af misbrugsbekymringer, selvom der ikke er nogen specifik information om disse sager. Medarbejderen er uvidende om, at et team i virksomheden har betalt specifikt for at finde og forhindre misbrug fra offentlige kunder, et almindeligt værktøj i mange store teknologivirksomheder.

Virksomheden svarede ved at sige, at de altid undersøger, hver gang vi bliver opmærksomme på en velbegrundet rapport om påstået ulovlig digital overvågning og kommunikationsaflytning, der kan involvere en kundes brug af vores produkter.« En sådan undersøgelse udføres af Governance, Risk and Compliance udvalg.

Et billede af nogle af Milipols efterretnings-, overvågnings- og spywarefirmaer, der sælger deres varer. Foto: Patrick Howell O'Neill

'Mens misbrug er ekstremt sjældent, tager virksomheden det alvorligt og anser det for misbrug at bruge teknologien til alt andet end forebyggelse eller efterforskning af kriminalitet og terrorisme,' siger en talsmand for virksomheden.

NSO Group svarede dog ikke på spørgsmålet om, hvorvidt nogen inden for virksomheden proaktivt leder efter misbrug i modsætning til at reagere på udefrakommende rapporter.

Fremtidsrettet

Nogle gange kan krigshandlinger komme i vejen for krigsforretningen.

Paris-showet er Milipols flagskibsbegivenhed. Andre finder sted i Kuala Lumpur for at betjene asiatiske kunder og i Qatar for den krævende Mellemøsten-region.

Qatar-begivenheden bliver kompliceret, fordi saudiaraberne og deres regionale emirati-allierede, nogle af de største og rigeste kunder for disse virksomheder, nægter at komme ind i landet på grund af diplomatisk konflikt. Det sammenstød har rødder i det arabiske forår, den yemenitiske borgerkrig og igangværende terrorisme i hele regionen.

Men vi lavede Qatar-begivenheden sidste år alligevel, siger Weatherseed. Det var stadig et rekordår. Ingen saudier eller emirati denne gang, men vi havde stadig kuwaiterne, bahrainerne og lande fra det nordlige Afrika, det vestlige Asien og det sydlige Asien. På trods af det hele fungerede alt godt. Og min forudsigelse er, at cybersektoren ved disse begivenheder kun vil fortsætte med at vokse.

Den Persiske Golf er hjemsted for en trio af store begivenheder, hvor spyware-virksomheder og embedsmænd blandes for at lave multimillion-dollar-aftaler. Milipol, ISS verden , og IDEX alle tiltrækker store folkemængder med stigende krav. Tal Dilian, administrerende direktør for overvågningsfirmaet Intellexa, siger, at asiatiske og afrikanske regeringer føler sig mere trygge ved at købe overvågningsudstyr og spyware i regionen – hvor, siger kritikere , er der mindre juridisk tilsyn med den blomstrende industri.

Men at dømme efter de dyre champagneflasker, som adskillige sælgere dukkede op i slutningen af ​​dette show, er det sikkert at sige, at Paris var endnu en stor overvågningsindustrisucces.

Opdatering: Artiklen er blevet opdateret til at omfatte NSO Groups svar på spørgsmål om anti-misbrug.

skjule