211service.com
Valse hoop van luchtvaartmaatschappijbeveiliging?
De nieuwste incarnatie van beveiligingsonderzoeken voor onze luchthavens heeft veel vrienden op hoge plaatsen. De Amerikaanse minister van transport, Norman Mineta, beschreef het als het fundament van de luchtvaartbeveiliging. De Transportation Security Administration heeft het systeem, dat bekend staat als CAPPS II, wat de tweede versie van het Computer-Assisted Passenger Prescreening System betekent, het belangrijkste afzonderlijke programma op de agenda van het bureau genoemd. Dergelijke stemmen van vertrouwen versterken echter mijn angst dat dit nieuwe systeem, dat in 2004 moet worden ingevoerd, ons meer kwaad dan goed zal doen.
Net als het CAPPS I-systeem dat nu van kracht is, zou CAPPS II passagiers in twee hoofdgroepen indelen: selecte personen met een hoger risico die intensieve screening op de luchthaven krijgen, en niet-geselecteerde personen met een lager risico die minder worden gescreend. Wat CAPPS II onderscheidt van zijn voorganger, is dat het persoonlijke en demografische gegevens zou gebruiken bij het kiezen van de geselecteerde personen. Het systeem zou deze informatie interpreteren met behulp van technieken zoals datamining, een snelle trial-and-error zoektocht naar patronen en correlaties.
Na een kwart eeuw luchtvaartveiligheid en beveiliging te hebben bestudeerd, met name vanuit het oogpunt van statistische analyse, heb ik de ontwikkelingen van CAPPS II op de voet gevolgd. Dit onderzoek laat me met verschillende twijfels.
De dataminingtechnologie in het hart van het systeem werkt het beste wanneer patronen in bestaande gegevens naar verwachting in de toekomst zullen voortduren. CAPPS II probeert dus overeenkomsten tussen terroristen uit het verleden te benutten om toekomstige terroristen te identificeren. De grenzen van deze aanpak werden echter aangegeven in de sluipschuttercrisis van 2002 in Washington, toen experts die gegevens over eerdere seriemoordenaars ontgonnen sterk geloofden dat de daders blank waren.
De waarde van het screeningssysteem hangt grotendeels af van de veronderstelling dat potentiële terroristen het selectieproces niet goed genoeg konden begrijpen om het te slim af te zijn. Maar iemand die het systeem wil verslaan, hoeft de exacte formule niet te kennen; het enige dat hij of zij hoeft te bepalen, is de waarschijnlijkheid dat hij of zij persoonlijk het doelwit wordt van uitgebreid onderzoek. Dit kan heel eenvoudig worden bereikt met proefritten op de luchthaven: een potentiële terrorist die meerdere keren door de check-in gaat zonder te worden aangewezen, kan redelijkerwijs verwachten dat hetzelfde zal gebeuren de volgende keer dat hij of zij aankomt - met dodelijke wapens .
Geprikkeld door beschuldigingen dat CAPPS II etnische en politieke profilering met zich mee zou brengen en de persoonlijke privacy zou schenden, heeft de Transportation Security Administration zich teruggetrokken. Recente persberichten hebben gesuggereerd dat CAPPS II geen betekenis zal hechten aan een slechte kredietwaardigheid, dat passagiers het recht zullen hebben om in beroep te gaan tegen hun selectee-status, en dat - verbazingwekkend genoeg - CAPPS II misschien helemaal niet van toepassing is op Amerikaanse burgers. Dergelijke concessies kunnen de voorspellende nauwkeurigheid van het systeem enorm verminderen.
Toch kan CAPPS II enige verbetering van de beveiliging opleveren ten opzichte van CAPPS I, zolang aan twee voorwaarden wordt voldaan. De eerste is dat CAPPS II hetzelfde percentage passagiers selectees aanwijst als CAPPS I: dat moet ervoor zorgen dat het aantal daadwerkelijk in het net gevangen terroristen omhoog gaat. De tweede voorwaarde is dat de beveiligingsverwerking onder CAPPS II niet verslapt, zowel voor geselecteerden als voor niet-geselecteerden.
Helaas suggereert het bewijs dat aan geen van beide voorwaarden zal worden voldaan. De Transportation Security Administration zegt dat reizigers misschien wel zullen merken dat minder passagiers zijn aangewezen als geselecteerde personen onder CAPPS II, en heeft niet-geselecteerde personen onder het systeem beschreven als mensen die duidelijk geen dreiging van terrorisme vormen. Met andere woorden, het agentschap voorziet dat CAPPS II minder mensen zal selecteren, maar praktisch alle terroristen zal oppakken. Maar ik zie geen reden dat, als het totale selectiepercentage daalt van pakweg 5 procent naar 2 procent, het selectiepercentage onder terroristen zal stijgen: het nieuwe systeem is waarschijnlijk niet zo veel beter dan CAPPS I. Als security processing for non -selectees minder veeleisend worden (en wat voor screening is er nodig voor mensen die geen terrorismedreiging vormen?), dan zou een terrorist die ten onrechte in de laagrisicogroep wordt ingedeeld onder het nieuwe systeem een grotere kans van slagen hebben dan onder de bestaande.
Verstandig gebruikt, zou CAPPS II een redelijk nuttig wapen kunnen zijn in het antiterroristische arsenaal. Het is echter onverklaarbaar dat veel beveiligingsplanners CAPPS II als het wapen bij uitstek zien, en hun overdreven vertrouwen in het systeem suggereert dat de voorspellingen zwaarder zullen wegen dan verstandig is. Deze veronderstelde basis van veiligheid zou daarom een nieuwe veiligheidsbedreiging kunnen vormen voor Amerikaanse luchtreizigers.
Dit artikel verscheen oorspronkelijk in de MIT Technologie Insider , een maandelijkse nieuwsbrief over MIT-onderzoek en commerciële spin-offactiviteiten.