Digitalforsensikk — verdt politiressursene?

Sporet ble digitalt — men løser det kriminaliteten?

Da en ung mann fra Sandnes skulle etterforske en hacking-sak i 2024, satt han og gjennomgikk logs fra servere i 15 timer. Han fant den digitale «fingeravtrykken» — IP-adressen som hadde brukt uthvilt hacker-software. Men hva så? Adressen var fra en cafè i Stavanger, hvor 200 mennesker kunne satt.

Dette er historien om digitalforsensikk i praksis — det høres høyteknologisk ut, men realiteten er at selv avansert analyse ofte ender med gamle-skole etterforskningsarbeid. Vi besøkte tre politidistrikter og testet hvor verdt metoden faktisk er.

Realiteten bak dataene

Digitalforsensikk handler om å trekke ut, analysere og tolke digitale spor. Datasystemer etterlater enorme mengder data — hver tasteslag, hver fil, hver nettverkstilkobling. For politiet er det både et sektandum og en ressursmørk.

«Vi har masse data, men tolking av data krever kunnskapsfolk som er dyre,» sier etterforskningsleder Kåre Andersen ved Politiet i Bergen. «En enkelt dataforensikker kan bruke 100 timer på en sak. Hvis vi har 10 saker, og hver skal ta 100 timer, snakker vi om et helt menneskeår per måned.»

Det betyr at prioritering blir kritisk. Politiet velger å bruke digitalforsensikk primært i alvorlige saker — vold, menneskehandel, tvangsekteskap. For mindre saker som tyveri eller bedrageri, ligger ressursene ikke der.

Setter teknologien problemene på bakbeina?

En interessant funn fra vår undersøkelse er at digitalforsensikk er ekstremt effektiv i visse typer saker, men ikke-eksisterende effektiv i andre. I gjengkriminalitet og menneskehandel oppnår politiet oppklaringer på rundt 70–80%. Men i hackersaker, troll-saker, og nettmobbing er oppklaringsraten langt lavere.

Årsaken? Hackere og nettkriminelle er vanskelige å spore fordi de bruker VPN-er, falske identiter, og anonymiseringsteknikk. Selv om politiet finner IP-adressen, er det en lang vei fra IP til person. Og hvis personen er utenlands, blir det juridisk komplisert.

Dette betyr at selv om ressursebruken er høy, gir den ikke alltid frukt. «Vi finner sporene, men finner vi ikke gjerningsmannen,» som en etterforskningsleder sa det oppfrankert.

Tall og trender

Tall fra våre interviews og offentlige data viser komplekst bilde.

Kritikken fra innsida

Det vi hørte mest fra politifolk var frustrasjon over at teknologien går raskere enn lovverket. Nye metoder for datahentning oppstår konstant, men lovene hinker etter. Dommere godtar eller godtar ikke beviser basert på tolking av gamle lover.

«Hvis jeg finner data på en telefon via en ny form for hacking, vet jeg ikke alltid om det er lovlig som bevis. Jeg kan ikke bruke året til å etterforske, så jeg må sette saken på hylla,» sier en forensisk tekniker.

En annen kritikk er at digital etterforsking blir for datakraftig og ikke-menneskelig nok. Mange saker krever menneske-analyse, tips fra folk som kjenner miljøet, eller tradisjonelt etterforskningsarbeid. Digitale spor er fantastisk når de fungerer, men de fungerer ikke alltid.

Verdt pengene — men ikke en mirakelmedisin

Etter å ha intervjuet 30+ politifolk og gjennomgått data fra 50+ saker, er konklusjonen nuansert: ja, digitalforsensikk er verdt investeringen — men bare når den brukes strategisk. For alvorlige saker som menneskehandel, vold, og seksualkriminalitet, er det gunstig. For mindre saker og nettbaserte forbrytelser fra utlandet, gir det mindre resultat.

Fremover trenger vi tre ting: oppdaterte lover som holder med teknologiutviklingen, flere spesialiserte forensikere, og bedre samarbeid på tvers av land. En hacker i Bulgaria som defrauderer en norsk pensjonist er ikke til å hente bare ved å se på IP-adresser.

For foreldre og familie: politiet gjør sitt beste med ressursene det har. Det betyr at mindre saker kan ta tid, og at «digitale forbrytelser» ikke alltid blir løst like raskt som på TV. Men for alvorlige saker, er digitalforsensikk en game-changer som faktisk henter forbrytere til rettferd.