Steeds meer werk voor digitale recherche

De Automatisering Gids bericht dat de BDE's in Nederland steeds meer werk hebben. Die afkorting staat voor Bureau Digitale Expertise, oftewel de digitale recherche. Vorig jaar kregen de zeven BDE's die ons land rijk is 5821 ondersteuningsverzoeken van 25 politiekorpsen, een ruime stijging ten opzichte van de 4396 verzoeken in 2002. Er is niet enkel een kwantitatieve verandering te merken, want het werk wordt ook steeds complexer: de digitale recherche kreeg steeds vaker te maken grote netwerken, mobiele telefoons en opslagmedia waarvan de capaciteit steeds groter wordt.

Dat laatste zorgde ervoor dat de speurders in Nijmegen alleen al tussen zo'n 6.550GB aan data moesten zoeken, waar die hoeveelheid nog 2.730GB bedroeg het jaar daarvoor. Dat, samen met het gebruik van geavanceerde soft- en hardware, had tot gevolg voor dat er meer tijd nodig was om een individueel onderzoek af te ronden. Voor de digitale recherche is ook regelmatig een sleutelrol weggelegd in het onderzoek, aangezien er steeds vaker in een vroeg stadium beroep op wordt gedaan. Bovendien is het zo dat digitaal onderzoek steeds meer tot de oplossing van een niet-computergerelateerde misdaad leidt.

Reacties (27)

[NiGeLaToR]

Op de recente Unix Gebruikers Groep conferentie in Ede was een van deze medewerkers openingsspreker. Iets opmerkelijks wat hij te melden was dat er zoveel mensen klakkeloos illegale activiteiten verrichten zonder zich enigszins te verbergen.. zoals advertenties met 'gejat' of 'van de vrachtwagen gevallen' konden ze met hun software in no-time vinden.

Helaas mogen ze zo niet rechercheren, aangezien ze eerst aanleiding moeten hebben zo te gaan zoeken. Dit klonk nogal krom, want het is geen uitlokking ofzo.. Dit is misschien de reden dat er momenteel weinig wordt gedaan aan illegale handel op het net, zowel van software als de bekende aardappel en baksteen praktijken (laat staan gestolen waar verhandelen). Het is dus weer eens lucratief om crimineel te zijn in Nederland.

[Verwijderd]

Voor zover ik altijd begrepen heb mogen ze wel degelijk hierop reageren en tot vervolging overgaan. Per slot van rekening wordt er aanleiding gegeven: het aanbieden van producten waar duidelijk een "luchtje" aan zit.

Probleem zit er meer in de gehele procedures er om heen. Kortom het voorbereiden van een aanklacht, bewijsvoering, rechtzaak, etc. De politie heeft u al de handen vol aan allerlei andere zaken, dus er is geen tijd/geld/capaciteit om ook nog eens dit soort zaken op te pakken.

In mijn ogen inderdaad een irritante zaak - misdaad wordt beloond - anderzijds is dit wel de keerzijde van onze keuze voor een degelijk rechtstelsel waarin je niet zomaar opgepakt/aangeklaagt kan worden. Wat dat betreft jammer dat er niet een vorm van "plukze"-wetgeving is waarmee het onderzoek naar deze activiteiten zichzelf kan bedruipen

[Exploited]

Als het net zo gaat bij 'digitale misdaad' als bij de rest van het justitiele apparaat, dan zul je daar ook wel voor 90% onzin-zaken hebben. Onze cellen zitten vol met mensen die in soft-drugs handelen, terwijl die capaciteit veel beter gebruikt kan worden voor het opsluiten van verkrachters en moordenaars.

Als de digitale recherche zich ook gewoon voor het karretje van de distributie-maatschappijen laten spannen en veel daardoor veel teveel tijd spenderen aan het opsporen van 'illegale' MP3s, dan kun je inderdaad veel belastingcenten opmaken.

Een lager aantal dingen illegaal maken en je verminderd het aantal misdadigers exponentieel in deze gevallen.

[Devilfish]

zoals je kunt lezen worden ze steeds vaker er bij geroepen om te assisteren in een zaak. Bijvoorbeeld de msn gesprekken van iemand op een pc opsporen die vermoord is bv (FF een voorbeeldje uit een zaak in Veendam)

[Verwijderd]

Nee, illegale MP3s opsporen is geen politiezaak, dat is een civiele kwestie. Dus dat zal wel meevallen.

[Verwijderd]

Die zullen dus ook flink extra personeel nodig hebben! Dus dat zijn weer nieuwe vacatures en op die manier weer werk voor IT-ers. Iedereen blij

[Verwijderd]

Denk niet dat ze echte IT-ers zoeken, maar meer mensen die goede tot zeer goede IT-kennis hebben en daarnaast hoofdzakelijk geïnteresseerd zijn in het doen van onderzoek.

Even lekker wat programmeren of een netwerkje opzetten zal er niet echt inzitten

[Verwijderd]

Ik denk dat je dan verkeerd redeneert; de politie heeft wel degelijk programmeurs van software nodig, bijvoorbeeld om sites af te zoeken naar aanbieders van gestolen artikelen.
Dit vertelden ze op de NLUUG security conference.

[Ook]

Toevallig staat er deze maand in het blad "de Verrijking" (http://www.werkenbijhetrijk.nl/) een aantal stukken over de digitale recherche. Gaat dus over wie/wat nou waar mee bezig en wat ze precies doen enzo (en waarom). Op zich wel leuk om eens te lezen, alles is ook digitaal beschikbaar!

[Verwijderd]

ik ga me aanmelde denk ik
moet ik mss niet zo lang meer zoeken achter een deftig jobke in ICT wereld... sommige van mn collega's die net zen afgestudeerd hebben nog steeds geen werk

[redfoxert]

Waar kan ik solliciteren !? Er zijn nog 14.500 werkloze ICT-ers ! Kunnen ze daar geen beroep op doen ?

[raphidae]

Ik heb ooit eens geinformeerd of ik aan de slag kon als internetspecialist ofzo bij de politie.

Maar dat gaat dus niet zo bij hun, je moet eerst de generieke opleiding volgen, vervolgens als aspirant anderhalf jaar de kutklussen opknappen tegen minumumloon en dan nog 3 jaar gewoon dienst doen voordat je je mag specialiseren als rechercheur. Je kan dus niet meteen aan de slag in het veld waar je voor geleerd hebt.

Naja, dikke lul he. Vandaar ook dat de kennis van de politie nogal achterloopt op de kennis in het bedrijfsleven.

[Equator]

Oud collega van mij is na 5/6 jaar als programmeur gewerkt te hebben, als Data Analist bij de politie in dienst gegaan. Hij heeft daarvoor echter niet eerst de opleiding hoeven volgen.

@NBK: Rekenmaar dat er bij het Ministerie van Justitie (waar de politite uiteindelijk ook onder valt) een partij kennis aanwezig is hoor.

En denk a.u.b. niet dat er een stel tieners achter een PC zit om illegale sites te zoeken. Dat zijn echte IT'ers met echte kennis van zaken, en een uitschakelbare emotie.
Ga er maar vanuit dat er genoeg mensen met zo'n baan stoppen vanwege de verschrikkelijk plaatjes die je op het net tegen komt. (denk hierbij aan porno met baby's etc.. )

[Verwijderd]

Politie valt onder Binnenlandse zaken. Eindverantwoording ligt niet bij de minister van Justitie, maar bij de minister van Binnenlandse zaken, dus.

Maar er wordt wel (steeds meer) samengewerkt inderdaad. ICT Politie en ICTRO (Rechterlijke Organisatie) werken in de dagelijkse practijk nauwelijks (=niet) samen. Er zijn geloof ik wel landelijke projecten (op komst). Het Openbaar Ministerie (=Justitie) deelt wel veel kennis met de Politie. Voornamelijk door OM mensen in de politiebureau's te zetten en ze te laten citrixen naar justitie, op apparte pc's. En Politie binnen Justitie idem dito.

Beide organisaties zijn momenteel zo druk met reorganiseren, dat grondig krachten bundelen (op ICT-vlak) voorlopig alleen in de plannen voor zal komen.

[NBK]

Is de minister van justitie daar eigenlijk al wat tegen aan het doen of moet het eerst eens uitgebreid in de media aan de kaak gestelt worden? Dat is trouwens al eens gebeurd alleen niet zo heel erg uitgebreid...

[Verwijderd]

Dit vind ik ook jammer, het lijkt me namelijk best wel een interessante baan.
En dan niet het chatten en kinderlokkers uitlokken, maar het meer technische digitaal forensisch onderzoek bijvoorbeeld, traceren van hackers en criminelen die online werken, doorzoeken van computers van criminelen op geheime en gedelete files.

Het lijkt me vrij zinloos om hiervoor eerst drie jaar parkeerboetes te moeten uitschrijven en mensen te arresteren die te ver van rookpaal een peuk opsteken, maarja. Too bad. Inderdaad trek je zo weinig echte professionals.

[spaceboy]

Nee, want dat zijn veelal van die lamballen die weigeren iets nieuws te leren en derhalve de titel ICT'er niet verdienen.

[redfoxert]

Dus ik ben een lambal die niks nieuws wil leren en de titel ICT'er niet verdien. En hatelijk bedankt maar weer.

[dmace]

Hee, hij valt je niet persoonlijk aan.
Maar wel die 14.000 mannen (en vrouwen) die zijn gelokt met een pak, een mobieltje en een veel te dure auto, die allemaal van toeten nog blazen weten.

Detachering is even hot geweest, maar tegenwoordig moet je meer kwaliteiten hebben dan zoeken op google en snaken op je nokia.

[Verwijderd]

Het is dus duidelijk dat er aan die instroom het een en ander verbeterd moet worden.

Waarom geen speciale opleidingen Forensisch Specialist ?

Lijkt mij trouwens ook best interessant hoor...

[Verwijderd]

De gemiddelde domme crimineel in nederland idd, encrypt zijn data niet.

Als ze iets verder zouden denken, en een beetje paranoide zouden zijn haha, zouden ze dat wel doen. En wat dan nog, stel ik encrypt mijn data 128bits, dus ik heb wat te verbergen. No way dat de nederlandse politie er achter komt wat. Ik bedoel 128bits sleutel, is 2^128ste komt grof weg op 3,4 * 10^38ste mogelijkheden. Even wat grof rekenwerk resulteerd in het volgende:
Je moet een processor maken die 1 billioen 128bit sleutels per seconde kan vergelijken.
Vervolgens een supercomputer bouwen die 1 millioen van deze processors heeft.
De processor in massaproductie brengen en zorgen dat iedereen er 100 thuis kan hebben. Als we dan vervolens allemaal tegelijk aan het werk gaan, krijg je het open.
Nu ben ik een nog slimmere crimineel en heb een snelle computer, dus het boeit mij allemaal niks, ik versleutel gewoon met 256 BIT.

Ik heb geen bronnen binnen de politie, maar mijn gevoel zegt dat zelfs het pentagon de kelder niet heeft om dit brute-force te openen.

[mkessels]

de gemiddelde gebruiker heeft geen wachtwoord van 128 bits, dus deze rechercheur zal dan ook niet proberen om de 128 bits sleutel proberen te kraken, maar zal beginnen met het kraken van het wachtwoord om bij die 128 bits sleutel te komen. Even voor de duidelijkheid: een nederlandse of engelse zin heeft maar een dichtheid van 2 bits per letter!

[burne]

zelfs het pentagon de kelder niet heeft om dit brute-force te openen

En de mensen die de bronnen wel hebben willen je er niets over vertellen. Is dat niet flauw?

De kelders van het pentagon bevatten schimmelend papier. Je moet bij de NSA in Fort Meade zijn. Die hebben een budget wat groter is dan dat van CIA of FBI.

Ze kraken niets met processoren. Ze hebben systemen die middels FPGA's aangepast worden aan het algorithme. Dat gaat zowiezo al op kloksnelheid. Verder is een brute-force attack meestal niet de meest slimme aanpak. Fouten in algorithmes en informatie uit het huis van de verdachte zijn goeie ingangen. Iemand die als moedertaal engels spreekt zal waarschijnlijk een engelstalige sleutel kiezen. Verder kun je natuurlijk het woordenboek met medische termen pas proberen als voetbalspelers en porno-actrices niets opgeleverd hebben. Ten opzichte van brute force scheelt dat al snel vele ordes van grootte.

[Green.car6808]

Wat betekent dit nu eigenlijk? Is het nu zo dat internet verbindingen "afgetapt" worden? Dat ik bijvoorbeeld thuis vrolijk aan het internetten ben en dat iemand bij de politie mee gaat gaat zitten kijken of ik me wel aan de wet houdt? Wat voor wet of regelgeving bestaat hier over eigenlijk? Mag ik ten aller tijde, zonder mijn medeweten "bespioneerd" worden tijdens mijn internet gebruik?

[Verwijderd]

Volgens mij alleen (bij thuisgebruikers) als je verdachte bent m.b.t. het uitwisselen van illegale software en/of (kinder)porno. Zelfs dan is er nog wel toestemming van het 1 en ander nodig. Maar zonder je medeweten kun je worden bespioneerd volgens mij.

[MaNdM]

Een gemiddelde crimineel encrypt zijn data vrijwel nooit dus die 128bits encryptie, ja het is makkelijk toe te passen maar bijna niemand doet het. Bovendien bewijs je daarmee alleen maar dat je iets te verbergen hebt.

Overigens is het ook zo dat ze bijvoorbeeld een harde schijf repareren om alsnog bij data te komen, datarecovery tot ik geloof 10x terug. Voor dat laatste zullen ze de software niet zelf geschreven hebben natuurlijk maar ze beschikken dus wel over leuk speelgoed en dure software.

bron: iemand van de politie zelf

[Verwijderd]

Net alsof de digtale recherche hier wat voor stelt in nederland. Jah ze zijn goedgenoeg om de doorsnee computer gebruiker op te pakken, maar beetje slimme crimineel encrypt zijn data gewoon. Nou als je nou b.v. je harddisk 128Bits encrypt, dan kunnen ze het vergeten. Daar komen ze nooit meer bij, tenzij ze een paar honderd jaar hebben. En hoe lastig is het om je data te encrypte? Juist niet moeilijk, en de politie in nederland heeft toch nauwelijks rechten. Dus weet je het lijkt mij absoluut een balle baan, je weet dat iemand crimineel is maar je kan hem niet aanhouden ... Hoe vaak zal dat niet gebeuren? Frustrerende baan lijkt het me