Det finns hackare inom polisen

Av den anledningen väljer polisen i många europeiska länder, som Storbritannien, att specialutbilda ett team av specialister på cyberbrott.

Binära fingeravtryck
Det går inte att arbeta med en brottsplats för cyberbrott på samma sätt som med en traditionell utredning. Faktum är att traditionella metoder sannolikt kommer att förstöra bevisen.

“Tidigare kunde polisen bara dyka upp, dra ut kontakten, stänga av strömmen till datorerna och förvara dem någonstans för vidare utredning. Det kunde lätt ta flera månader innan de kunde hämta viktig information från systemen,” berättar Phil Chapman, IT-säkerhetsinstruktör på Readynez.

Hastigheten är avgörande
För poliser som utreder cyberbrottslighet är specialistkompetens nyckeln till insamling av digitala bevis. När du kommer till en brottsplats är hastigheten avgörande och för varje sekund en dator lämnas obevakad förloras data lagrad i cacheminnet. 
Cacheminnet, som innehåller aktivitetsloggar och internethistorik, beskriver en misstänkt cyberbrottslings aktiviteter innan polisen kom till platsen. Om en dator stängs av eller låses, innebär det att viktiga bevis går förlorade för alltid.

Cacheminnet, som kan avslöja de datauppgifter som behövs för att döma en cyberbrottsling, försvinner också efter bara två till fem minuters inaktivitet. Om en utredare går in i datorn kan cacheminnet dock hållas vid liv medan de flyktiga datauppgifterna hämtas.

Säkring av bevis
Processen, som tar mellan två och 30 minuter, kräver inga specialverktyg, men specialisterna på platsen måste ha expertis och utbildning för att snabbt komma åt datainnehållet. När den flyktiga cachen i dessa enheter är säkrad använder polisen sina specialkunskaper för att återskapa enheterna och skapa identiska bit-by-bit-kopior. Att skapa dessa bilder kan ta upp till fem timmar och ger en kopia av enheterna, som sedan kan användas för att förvara bevisen.

Polisen i Storbritannien följer ett anpassat utbildningsprogram från Readynez som skräddarsytts speciellt för de unika kraven som gäller brottsbekämpning. Efter bara några veckor är polisens utredare utbildade specialister inom cyberbrottsutredning.

Certifierade hackare
Utbildningen täcker alla aspekter inom IT-säkerhet, från politiskt motiverat hackning (s.k. hacktivism) till kryptering och kryptografi. För att bättre förstå och reagera på cyberbrottslighet får polisen också lära sig att hacka. De lär sig hela hackningsprocessen: från informationsinsamling och rekognosering till spårning och kan återställa datorn till statusen före attacken. De får även den erkända EC-Council Certified Ethical Hacker-certifieringen.

Det är värt att notera att utbildningsprogrammen som Readynez levererar till Storbritanniens polismyndighet bygger på kommersiellt tillgängliga IT-säkerhetskurser. Utbildningen kan skräddarsys för alla områden och branscher, se mer om Readynez's IT-säkerhetsutbildning här.