Champagne, jachtgeweren en toezicht op de grote bazaar van spyware

De ingang van de verkoopstand van NSO Group in Milipol. Foto: Patrick Howell O'Neill

Er zijn twee open ingangen naar het Parc des Expositions, een korte treinrit vanuit het hart van Parijs net buiten de luchthaven Charles de Gaulle. Als je hal 5 binnenloopt, zie je misschien wat lijkt op een Apple-winkel voor legers: krachtige wapens die zo zijn geplaatst dat ze er prachtig uitzien op minimale marmeren tafels, of als kunstwerken aan muren hangen.

De presentatie is bedoeld om te verkopen aan hordes kopers uit landen over de hele wereld, van de Verenigde Staten tot de Verenigde Arabische Emiraten - sommigen in volledige militaire kleding en de meeste discreter uitgerust, met naamlabels verborgen in de binnenzakken van hun jas. De verkooppraatjes van machinegeweren en demo's van spywareproducten vinden plaats in een sfeer van mild ongemak, het gevolg van een geheime industrie die zaken doet in een semi-openbare ruimte.

Het 246.000 vierkante meter grote Parc des Expositions-complex is de thuisbasis van Milipol, 's werelds grootste bijeenkomst van bedrijven die de nieuwste, beste en krachtigste technologie verkopen aan legers, politie en inlichtingendiensten. In een wereld van schijnbaar permanente geopolitieke spanningen en angsten voor de veiligheid, is dit het evenement dat geen enkele ondernemende wapenhandelaar mag missen.

Hal 4 is gewijd aan de toekomst van cyber, een oorlogsgebied waar de vraag snel groeit. Sommige landen hebben de goederen in schoppen, maar de meeste landen hebben geen krachtige cybercapaciteiten en elk land wil meer.

De fysieke kant van de show - de kanonnen, granaten en gepantserde voertuigen - heeft sinds 9/11 een blijvende bloei doorgemaakt. Maar het is de cyberkant - de spyware, onderscheppingskits en cybersurveillancetools - die een snelle groei heeft doorgemaakt sinds de Arabische lente heeft bewezen dat internet een hulpmiddel is dat krachtig genoeg is om regimes neer te halen. Diezelfde regimes, en vele anderen, komen naar shows zoals Milipol die hun weg naar sterkere controle willen kopen.

Milipol is waar je het koopt.

Naast bewakings- en spywaretools is er bij Milipol nog veel meer te koop. Foto: Patrick Howell O'Neill

De toekomst van cyber

Milipol is een zeldzaam moment van relatieve transparantie voor een industrie die gewend is aan geheimhouding.

Het is belangrijk om mensen te laten weten welke bedrijven er zijn en aan wie ze verkopen, zegt Edin Omanovic van de in het VK gevestigde organisatie Privacy International. Het is belangrijk om te weten of er regelgeving is. Je kunt deze beslissingen niet ter verantwoording roepen als je niet weet wat de beslissingen zijn.

NSO Group, het Israëlische bedrijf dat momenteel verwikkeld is in een lange lijst van controverses over vermeend misbruik van spyware, is een van de vele leveranciers die zich op de conferentie hebben gevestigd. De stand van NSO is een van de grootste op de vloer, maar relatief privé, met een donker cyberpunk-thema. Wolkenkrabbermuren houden bezoekers discreet en gesprekken privé terwijl deals worden gesloten.

De surveillance-industrie is de afgelopen jaren intensief onder de loep genomen, niet meer dan de schijnwerpers op NSO Group. Het bedrijf is door WhatsApp aangeklaagd wegens vermeende spionage over politici, journalisten en mensenrechtenactivisten in India, Mexico, de Verenigde Arabische Emiraten, Bahrein en Saoedi-Arabië. Het ontkende alle beschuldigingen van wangedrag terwijl het een public relations-offensief uitvoerde en nam de richtlijnen van de Verenigde Naties inzake mensenrechten aan.

Israël is een dominant land in de industrie dankzij de Israëlische geest en de Israëlische ervaring, zegt Alon Shahak van het Israel Export Institute. Zijn leven in een vijandige buurt heeft noodzakelijkerwijs geleid tot een hacking-industrie van wereldklasse. Drones, wapen- en pantserbedrijven uit Israël verkopen hun goederen ook bij Milipol.

Bij Milipol kun je krachtige zero-day-kwetsbaarheden of krachtige gegevensonderscheppingsapparatuur kopen, plus de drones, voertuigen of rugzakken om hacktools te verplaatsen waar nodig. Dat alles is op korte loopafstand van de machinegeweren, granaten en de modernste mijndetectietechnologie. Als je bijpassende kogelvrije vesten en holsters nodig hebt voor jou en je aanvalshonden, weet ik naar welke stand je moet gaan.

Ondanks de tienduizenden bezoekers, zorgt het bedrijf dat het evenement organiseert, Comexposium, ervoor dat de aanwezigheid beperkt blijft tot professionals. Er zijn hier geen hobbyisten of NRA-pistoolfetisjisten, zegt Michael Weatherseed, die de beveiligingseenheid van Comexposium leidt, tenzij ze ook een zware professionele titel hebben.

Maar het is cyber dat het snelst groeit, omdat de sector nieuwe mensen, bedrijven, kopers en technologie aantrekt, deels dankzij het succes van spraakmakende, controversiële bedrijven zoals NSO Group.

Een NSO-medewerker die niet bij naam genoemd wil worden, zegt dat het bedrijf onredelijk wordt aangevallen ondanks pogingen om zich te houden aan de mensenrechtenrichtlijnen van de Verenigde Naties. Het gemelde misbruik door de overheid van de hacktools van de NSO Group heeft geleid tot ethische bezorgdheid binnen het bedrijf, zegt de werknemer, maar het management heeft er goed aan gedaan om werknemers het gevoel te geven dat die zorgen worden gehoord en dat kritiek van buitenaf overdreven is.

De grote vraag waarmee deze steeds machtiger wordende bedrijven worden geconfronteerd, is of er iets is dat ze zouden moeten of zelfs zouden kunnen doen om misbruik van hun krachtige bewakingstechnologieën te voorkomen door de regeringen die hen miljoenen betalen. De technologie heeft zich gericht op terroristen en criminelen, maar ook op politici van de oppositie, mensenrechtenactivisten, journalisten en vele anderen.

NSO Group zou meerdere contracten hebben geweigerd of opgezegd vanwege zorgen over misbruik, hoewel er geen specifieke informatie over die gevallen is. De werknemer is niet op de hoogte van enig team binnen het bedrijf dat specifiek wordt betaald om misbruik door overheidsklanten op te sporen en te voorkomen, een veelgebruikt hulpmiddel in veel grote technologiebedrijven.

Het bedrijf reageerde door te zeggen dat ze altijd onderzoeken wanneer we kennis krijgen van een gegronde melding van vermeend onrechtmatig digitaal toezicht en communicatie-interceptie waarbij een klant onze producten zou kunnen gebruiken.' Een dergelijk onderzoek wordt uitgevoerd door de Governance, Risk and Compliance Commissie.

Een overzicht van enkele van Milipols inlichtingen-, bewakings- en spywarebedrijven die hun waren verkopen. Foto: Patrick Howell O'Neill

'Hoewel misbruik uiterst zeldzaam is, neemt het bedrijf het serieus en beschouwt het gebruik van de technologie voor iets anders dan preventie of onderzoek naar misdaad en terrorisme als misbruik', zegt een woordvoerder van het bedrijf.

NSO Groep heeft echter niet gereageerd op de vraag of iemand binnen het bedrijf proactief op zoek is naar misbruik in plaats van te reageren op meldingen van buitenaf.

Toekomstgericht

Soms kunnen oorlogshandelingen de oorlogsvoering in de weg staan.

De show in Parijs is het paradepaardje van Milipol. Andere vinden plaats in Kuala Lumpur, om Aziatische klanten te bedienen, en in Qatar, voor de veeleisende regio in het Midden-Oosten.

Het evenement in Qatar wordt ingewikkeld omdat de Saoedi-Arabieren en hun regionale Emirati-bondgenoten, enkele van de grootste en rijkste klanten voor deze bedrijven, weigeren het land binnen te komen vanwege diplomatieke conflicten. Die botsing heeft zijn wortels in de Arabische Lente, de Jemenitische burgeroorlog en het aanhoudende terrorisme in de hele regio.

Maar vorig jaar hebben we het evenement in Qatar toch gedaan, zegt Weatherseed. Het was nog steeds een recordjaar. Geen Saudi's of Emirati's deze keer, maar we hadden nog steeds de Koeweiti's, Bahrein's en landen uit Noord-Afrika, West-Azië en Zuid-Azië. Ondanks alles werkte alles goed. En mijn voorspelling is dat de cybersector op deze evenementen alleen maar zal blijven groeien.

De Perzische Golf is de thuisbasis van een drietal grote evenementen waar spywarebedrijven en overheidsfunctionarissen zich mengen om deals van miljoenen dollars te sluiten. Milipol, ISS Wereld , en IDEX ze trekken allemaal grote menigten aan met toenemende eisen. Tal Dilian, de CEO van het bewakingsbedrijf Intellexa, zegt dat Aziatische en Afrikaanse regeringen zich meer op hun gemak voelen bij het kopen van bewakingsapparatuur en spyware in de regio, waar, critici zeggen: , is er minder juridisch toezicht op de bloeiende industrie.

Maar afgaand op de dure flessen champagne die verschillende verkopers aan het einde van deze show lieten zien, is het veilig om te zeggen dat Parijs opnieuw een groot succes in de bewakingsindustrie was.

Update: Het artikel is bijgewerkt met het antwoord van de NSO Groep op vragen over antimisbruik.

zich verstoppen