Bundesamt fr Polizei FEDPOL Dienst fr Analyse und

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention CYCO and MELANI – Swi. NOG Meeting 2007 Marc Henauer Head of Unit MELANI/Cybercrime marc. henauer@fedpol. admin. ch Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention SCOCI – KOBIK – CYCO Mo. U between Cantons and Federation • Proportional Distribution of Costs • Competences stay the same • Clients: Police, Justice, ISP, Public • Open-Up Synergies Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Organisation KSBS fedpol KKJPD KKPKS Governing Board CYCO fedpol DAP CYCO Monitoring OSINT Eidgenössisches Justiz- und Polizeidepartment (EJPD) Clearing / Analysis MELANI

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention How does Cyco work ? 1) Reception, Viewing, Securing and first Analysis of an Anouncement 2) Active Research = Monitoring In both cases CYCO produces a file, showing criminal intent and sends it to the judicial authorities of the cantons. Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Mission Internet CLEMONA Means Services fedpol KKPKS KSBS KKJPD Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Governing Board Lawyers, Developers, Network Specialists, Police, Journalist, IT-Security Experts, …. Announcements Monitoring Criminal Files Products Prevention, Analysis Clients Eidgenössisches Justiz- und Polizeidepartment (EJPD) Public Cantons Federation FL Interpol

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention High Resonance Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Example - Grooming Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention www. heil-helvetia. ch Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention What is getting reported? Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention CYCO Cases 2006 Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Does it Work ? ~ 90% Investigation are opened and a house search is made. ~ 80% Illegal material is seized. Problems: Time, Cybercafé, Chat ~ 85% Lead to a conviction Problems: Chat, Intent Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention So Below the line… • 400 – 600 Announcements per Month • Clear Necessity for an active Monitoring • Clients are Happy – But also Demanding • Key to Success • Motivated Team • Cooperation • Innovation Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention MELANI Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention MELANI – A PPP for the Protection of the NCII MELANI – Melde- und Analysestelle Informationssicherung Situation and intelligence centre of the Federal Government for the protection of the critical information infrastructure Provides operators of critical infrastructures, such as • energy suppliers • banks • telcos • and so forth. . . with information and resources coming from • intelligence • law enforcement • national CERT (Computer Emergency Response Team) Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention MELANI: Functionalities – Co-operation Partners Intelligence – Service for Analysis and Prevention (SAP) with the Federal Office of Police (fedpol) • cybercrime (Cybercrime Co-ordination Unit, CYCO) • politically motivated hacking and national security • well established co-operation with the private sector CERT – Swiss Education & Research Network (SWITCH) • experience in running a CERT • access to the world-wide network of CERTs (FIRST, . . . ) Supervision – Federal Strategy Unit for IT (FSUIT) • active in CIIP since 1997 • relations to relevant CIIP organisations abroad Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention MELANI: Organizational Model MELANI FSUIT Head MELANI fedpol Ruedi Rytz SWITCH Information Head Situation Centre Head SWITCH-CERT Marc Henauer Serge Droz MELANI Analyst Eidgenössisches Justiz- und Polizeidepartment (EJPD) Scientific Staff

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention MELANI-Network: National Contact Point MELANI Operators of Critical Infrastructures Switzerland World-Wide Co-operation CIIP-Network / Policy Makers (FSUIT) Federal Office for Information Security (BSI) National Infrastructure Security Co-ordination Centre (CPNI) Department of Homeland Security (DHS) Intelligence (fedpol: SAP) „Club de Berne“ Intelligence Community High-Tech Crime (fedpol: CYCO) CERT (SWITCH) Eidgenössisches Justiz- und Polizeidepartment (EJPD) High Tech Crime Units Europol, Interpol Cyber Crime Convention (Council of Europe) European Government CERTs (EGC) Task Force CSIRT (TF-CSIRT) Forum of Incident Response and Security Teams (FIRST)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Services for MELANI open Daily business • Announcement of warnings, and information („tips“) in „appropriate form“ (language D, F, I, technical details) • Publication of material for incident prevention (e. g. good practices e. g. for e-banking, operating systems, …) • Possibility to report incidents and attacks In case of an incident • Hints on problem resolution • Expert advice on law enforcement www. melani. admin. ch Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Closed Constituency (Mai 2007) Critical Infrastructure # Companies Telecommunications: Energy Supply: Finance: Transportation: Health Care: Public Administration: 5 Total: Eidgenössisches Justiz- und Polizeidepartment (EJPD) 4 12 2 1 4 28 (~ 70 people)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Services for the CC - Example: Espionage – Trojan Horse Seemingly useful program containing hidden functions. Such functions can be used for the purpose of espionage, for the remote control of the PC, for sending spam, and so forth. Trojan horses may find their way to the PC by • „voluntary“ installation • exploiting vulnerabilities Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention Warning for the Closed Constituency As an example, the warning of January 2007 The advisory contains pieces of information on detected attack vectors. System administrators may use them in order to verify whether they are affected. Eidgenössisches Justiz- und Polizeidepartment (EJPD)

Bundesamt für Polizei FEDPOL Dienst für Analyse und Prävention MELANI-Net: Incident handling Adding comments incl. file attachments Description of the incident (Visibilty depends on the user) Comments Eidgenössisches Justiz- und Polizeidepartment (EJPD)