(Samordningsfunktionen Brottsrelaterade IT-incidenter)

En presentation över ämnet: "(Samordningsfunktionen Brottsrelaterade IT-incidenter)"— Presentationens avskrift:

1 (Samordningsfunktionen Brottsrelaterade IT-incidenter)
SUSEC Göteborg S-BIT (Samordningsfunktionen Brottsrelaterade IT-incidenter) Rikskriminalpolisen och Säkerhetspolisen Bengt Angerfelt

2 Nationell polissamverkan
(För att utreda brott med koppling till IT) Centrala resurser RKP SÄPO SKL Regionalt Länspolismynd. RKP IT-brottsrotel 9 SÄPO SKL 2 Länskontakterna ca 60 Åklagare ca 15 KONKURRENS, Hemsida - Mord

3 Samordningsfunktion SÄPO – RKP - RPS
Intern polis-CERT RKP SÄPO IT-juridik Brottsutredning Brottsförebyggande Metod & Teknik Internet Underrättelser IT-juridik Brottsutredning Brottsförebyggande Metod & Teknik Internet Underrättelser Lokala/regionala enheter (P-mynd.) Lokala/regionala enheter S-BIT Om-världen

4 Internationell polissamverkan
Interpol EU Rättsliga samarbetet i 3:e pelaren G8-länderna + Europarådet EU, III-pelaren, Europol Interpol 178 länder, Arbetsgruppen, NCRP (67 st) G8 24/7-systemet (ca 20st) Europarådet, Konventionen - även andra länder - ”Brottskatalog” - Trafikdata - Internationellt samarbete ENFSI, Labbsamverkan IOCE, forensiska principer IOCE ENFSI

5 Brottsutredning i Cyberspace

6 Traditionell Brottsutredning
Signalement Brottsplats Vapen / Verktyg På bar gärning Misstänkt Vid brottsutredning i traditionell miljö utnyttjas en rad möjligheter och metoder som utvecklats genom åren. Det finns stor erfarenhet inom området. När det gäller spår kan det röra sig om t.ex brytspår, fingeravtryck, DNA, kemikalierester m.m. Det kan också finnas vittnen och kanske en misstänkt att eftersöka. I den traditionella brottsmiljön rör det sig ofta om fysiska objekt och föremål. Gärningsmannen måste oftast exponera sig i något läge av sin brottsliga handling. Efterlysning Vittne Spår

7 Brottsutredning i Cyberspace
() Brottsutredning i Cyberspace VAR finns: Vapen / Verktyg På bar gärning? Vittne Misstänkt Internet Spår Signalement Var finns vittne, verktyg, spår etc. i cyberspace?? I cyberspace saknas ofta de fysiska föremålen och objekten som traditionellt förekommer i brottsutredningar. Gärningsmannen behöver nödvändigtvis inte exponera sig utan kan sitta varsomhelst i världen. Efterlysning i Cyberspace ?

8 Brott i cyberspace (Exempel) Förfalskning Utpressning Stöld/Häleri
Våldsbrott Bedrägeri Hets mot folkgrupp Upphovsrättsbrott Dataintrång Barnpornografi Narkotikabrott Spioneri USA-statistik

9 Utredning av brott i cyberspace
Internet Vissa spår finns i offrets dator. Ofta krävs dock: Trafikdata. Abonnentuppgifter.

10 Till VAD behövs trafikdata i ”Cyberbrott” utredningar?
Det ultimata: Spåra bakåt och lokalisera (geografiskt och tidsmässigt) användarutrustningen - oberoende av utnyttjad tjänst och kommunikationsteknik

11 Varför behövs trafikdata i ”Cyberbrott” utredningar?
Telekommunikationen skapar gränslöshet Fysiska spår saknas Anonymitet Sparade data krävs för brott som ej upprepas

12 Trafikdata (T.ex source och destination och utnyttjad tjänst)
Vilka data? Används av utredare av ”cyberbrott” Abonnemangs/administrativa data (namn, adress, lösenord etc.) Trafikdata (T.ex source och destination och utnyttjad tjänst) Datainnehåll (E-post, Web-sidor, Ftp-filer etc) Transaktionsdata (data om köp/sälj order, fakturor etc.) Betalningsdata (Penningtransfereringar)

13 Slutsats Det är samhället, och inte polisen, som behöver spårbarhet så att den som blir utsatt för brott skall kunna få rättsväsendets hjälp att utreda brottet.

14 Slutsats, forts... Samhället behöver skapa förutsättningar för ett fungerande rättsväsende - Även i ”Cyberspace” Trafikdata är i många fall förutsättningen för att kunna spåra en gärningsman

15 Frågor ?