Slik etterforsker politiet cyberkriminalitet

Etterforskingsprosessen steg for steg

Når en bedrift eller privatperson anmelder cyberkriminalitet, starter en prosess som kan vare fra uker til år. Det første steget er mottak og registrering av anmeldelsen i politiets system. Deretter gjøres en vurdering av sakens alvorlighetsgrad og om ressurser skal prioriteres til etterforskingen. For mindre tilfeller kan anmeldelsesgebyret være høyt og sakens prioritering lav. For større saker eller alvorlige hendelser starter et dedikert team arbeidet med umiddelbar datainnsamling.

Tall og trender

Politiets ressurser til cyberkriminalitet har økt, men ikke tilstrekkelig.

Digital forensikk og bevisinnsamling

Digital gjenoppretting av bevis er en spesialisert disiplin som krever både teknologisk kunnskap og juridisk forståelse. Politiet må bevare integriteten av alle digitale kilder: servere, mobiltelefoner, bærbare datamaskiner og nettverkslogger. Hver kopi av data må dokumenteres grundig slik at det kan bevises at bevisene ikke har blitt manipulert. Kryptering av kommunikasjon gjør det ofte vanskelig eller umulig å lese innholdet, selv om politiet har tilgang til enheten. Internasjonale datasportteknikker må brukes for å spore kilder som befinner seg utenfor Norge.

"Digital etterforskning er eksaktkunst, ikke kunsten. Det er ikke nok å anta at X gjorde Y — vi må bevise det teknisk slik at det holder i retten."

Utfordringer ved etterforsking av cyberkriminalitet

Cyberkriminelle arbeider ofte over grenser, noe som kompliserer etterforsking. Politiet må søke internasjonal assistanse gjennom Europol og Interpol, prosesser som tar tid. Kryptering og anonyme nettverk gjør at spor blir uklare og kilder vanskelige å identifisere. Volumen av saker som politiet mottar langt overskrider ressursene som er tilgjengelig for etterforsking. Domstolene mangler noen ganger ekspertise til å forstå og vurdere tekniske bevis som presenteres.

Tid og ressurser påvirker muligheter

Småkriminalitet innen cybersikkerhet — som mindre phishing eller småhacking — får sjelden prioritet fordi ressursene er for små. En datalekkasje fra et stort selskap kan binding 5-10 personer fra spesialenheten i flere måneder. Ettersom volumet av saker øker og alvorlighetsgraden varierer, må politiet gjøre triage. Bedriftene må ofte håndtere etterfølgingen selv eller søke private cybersikkerhetskonsulenter.

Forbedringer under arbeidelse

Politiet jobber kontinuerlig med å styrke sine kapasiteter innen cyberkriminalitet. Et nasjonalt cyberkriminalitetsenter skal være fullt operasjonelt de nærmeste årene. Opplæring av dommere i teknologispørsmål er i gang for å øke kvaliteten på rettsavgjørelser. Internasjonalt samarbeid med særlig fokus på store cyberoperasjoner blir styrket. EU-direktiver tvinger medlemsland til å investere mer i cybersikkerhet og etterforsking.