IT-rikostutkinta · Dronit
Teollisuuden tarkastusdroonien rikostekninen tutkimus
Teollisuuden tarkastusdrooneja käytetään laitosten, rakennusten tai infrastruktuurin silmämääräiseen tai antureiden avulla suoritettavaan tarkastukseen, ja ne tallentavat usein laajaa kuvamateriaalia, joka on tarkoitettu tekniseen dokumentointiin.
Droonien kohdalla tämä seikka on erityisen tärkeä, koska valmistajat, mallityypit, laiteohjelmistoversiot sekä käytetyt tallennus- ja siirtoformaatit voivat vaihdella huomattavasti. Kaupallista monirotoridronetta, mittaustarkoituksiin käytettävää kiinteäsiipistä dronea ja itse rakennettua mallia ei saa käsitellä saman teknisen mallin mukaisesti. Tallennuspaikka, tiedostomuoto, salaus ja liitettävyys määräävät, mitkä tiedot ovat saatavilla ja mikä varmuuskopiointimenetelmä aiheuttaa vähiten muutoksia.
Jos tarkastetun laitoksen kunnosta syntyy erimielisyyksiä tai jos tarkastuksen kattavuudesta on epäilyksiä, näiden tallenteiden ja niihin liittyvien metatietojen rikostekninen analysointi voi olla erittäin tärkeää.
Miksi LanCologne?
LanCologne ei tutki droonien käyttöön liittyviä digitaalisia jälkiä yleisen vakiomenettelyn mukaisesti, vaan kunkin droonityypin, käytettyjen tallennus- ja siirtoformaattien sekä kyseessä olevan todistusaineiston perusteella. Henkilökunnallamme on vuosikymmenten kokemus tietotekniikasta sekä pitkäaikainen käytännön kokemus IT-rikostutkinnasta. Autamme yrityksiä, asianajajia, yksityishenkilöitä sekä säännöllisesti tuomioistuimia ja viranomaisia digitaalisten seikkojen teknisessä selvittämisessä.
Tutkimus suoritetaan periaatteessa rikosteknologisella kopiolla, rikosteknologisella kuvalla tai teknisesti vastaavalla, todistusvoimaisesti tallennetulla tietolähteellä. Alkuperäinen todistusaineisto säilytetään muuttumattomana tai, jos siihen joudutaan tekemään teknisesti väistämättömiä muutoksia, ne dokumentoidaan avoimesti ja säilytetään todistusvoimaisesti.
Toimintatapamme ja käyttämämme työkalut
Tutkimuksemme ei ala analysointiohjelman käynnistämisestä, vaan todistusaineiston keräämisestä. Drooni, tallennusvälineet, kaukosäädin ja tarvittaessa niihin liitetyt mobiililaitteet dokumentoidaan sellaisina kuin ne on löydetty. Sen jälkeen päätetään, mitkä komponentit on varmistettava ja missä järjestyksessä se on teknisesti järkevää.
Seuraavassa vaiheessa määritetään varmuuskopiointistrategia. Tässä yhteydessä erotamme toisistaan muistikorttien kirjoitussuojatun varmuuskopioinnin, kaukosäätimen ja mobiililaitteiden erillisen varmuuskopioinnin sekä käytettävissä olevien pilvipalvelutietojen keräämisen. Valinta ei riipu mukavuudesta, vaan tallennuspaikasta, salauksesta, komponenttien saatavuudesta ja konkreettisesta todistusaineistokysymyksestä. Mikäli se on teknisesti mahdollista, työskennellään kirjoitussuojatusti, ja väistämättömät tilamuutokset kirjataan nimenomaisesti lokiin.
Luotu varmuuskopio dokumentoidaan hajautusarvoilla. Varsinainen analyysi ei tapahdu alkuperäiskappaleella, vaan työkopiolla tai varmennetulla todistuskuvalla. Näin voidaan suorittaa hakuja tai omia analyysivaiheita muuttamatta alkuperäistä todistusaineistoa jatkuvasti.
Teollisuuden tarkastusdroonien osalta arvioimme kerätyn kuva- ja videomateriaalin kohdennetusti sen täydellisyyden, ajankohdan ja tarkastettujen alueiden kattavuuden suhteen ja vertailemme sitä dokumentoituun tarkastussuunnitelmaan.
Alaa tuntemattomalle lukijalle yksi seikka on tässä yhteydessä erityisen tärkeä: rikostekninen ohjelma ei „löydä" totuutta automaattisesti. Se lukee tietorakenteita ja tulkitsee niitä tunnettujen sääntöjen mukaisesti. Jos uusi laiteohjelmisto- tai sovellusversio muuttaa tietomuotoa, automatisoitu analyysi voi tuottaa puutteellisia tai virheellisiä tuloksia. Siksi tarkistamme ratkaisevien havaintojen kohdalla, mistä tiedostosta tai tietorakenteesta tulos on peräisin ja vahvistaako toinen tekninen menetelmä saman tosiasian.
Emme tarkoituksella käytä valmistajakohtaista, droonien rikostekniseen tutkimukseen tarkoitettua ohjelmistoa, koska sellaista ei ole luotettavasti saatavilla monille malleille ja tiedostomuodoille. Sen sijaan analysoimme tallennusvälineitä, mobiililaitteita sekä yleisiä tiedosto- ja tietokantamuotoja vakiintuneilla rikosteknologisilla työkaluillamme, erityisesti Belkasoft X:llä ja X-Ways Forensicsilla. Jos yksittäisten valmistajien omat, dokumentoimattomat binäärimuodot estävät täysin automatisoidun analyysin, tarkastamme raakadataa manuaalisesti ja dokumentoimme olemassa olevat tekniset rajoitukset avoimesti sen sijaan, että esittäisimme todistamattomia havaintoja.
Tyypillisiä käyttökohteita
Näin rikostekninen tutkimus etenee
Drooni, sen tallennusvälineet, kaukosäädin ja tarvittaessa siihen liitetyt mobiililaitteet tunnistetaan aluksi yksiselitteisesti ja dokumentoidaan valokuvin tai kirjallisesti. Kirjaamme ylös, missä fyysisessä ja sähköisessä kunnossa komponentit löydettiin. Nämä tiedot voivat olla myöhemmin ratkaisevia.
Määritetään valmistaja, malli, laiteohjelmistoversio, käytetyt tallennusvälineet ja liitettävyys. Vasta tämän perusteella voidaan selvittää, mitkä tiedot ovat periaatteessa saatavilla ja mikä varmuuskopiointimenetelmä on sopiva.
Varmuuskopiointi suoritetaan siten, että alkuperäiseen tilaan tehdään mahdollisimman vähän muutoksia. Tapauksesta riippuen muistikortit luetaan kirjoitussuojattuina, ohjaimet ja mobiililaitteet varmuuskopioidaan erikseen ja käytettävissä olevat pilvipalvelutiedot tallennetaan oikeudenhaltijan suostumuksella. Jokainen vaihe kirjataan lokiin.
Luodut kuvat tai kopiot nimetään yksiselitteisesti, niille annetaan hajautusarvot ja ne tarkistetaan. Analysointi ja hakutoiminnot suoritetaan tämän jälkeen yksinomaan työkopioilla.
Olemassa olevat tiedot analysoidaan järjestelmällisesti vakiintuneilla rikosteknologisilla työkaluillamme. Jos vakio-ohjelmisto ei tue tiettyä tiedostomuotoa täysin, tämä dokumentoidaan sen sijaan, että se ohitettaisiin hiljaisesti.
Jos löydökset ovat erityisen merkityksellisiä todisteiden kannalta tai poikkeuksellisia, tarkistamme raakadataa, tiedostorakenteita ja metatietoja manuaalisesti, jotta voimme sulkea pois automaattisten tulkintojen virheet.
Lopuksi emme pelkästään luettele sitä, mitä on voitu selvittää. Selitämme, mihin tekniseen lähteeseen havainto perustuu, millainen johtopäätös on perusteltu ja mitkä ovat sen rajoitukset.
Miksi tämä tutkimusalue on rikosteknologisesti merkityksellinen?
Teollisuuden tarkastusdrooneja käytetään laitosten, rakennusten tai infrastruktuurin silmämääräiseen tai antureiden avulla suoritettavaan tarkastukseen, ja ne tallentavat usein laajaa kuvamateriaalia, joka on tarkoitettu tekniseen dokumentointiin.
Rikostekninen arvo ei perustu pelkästään löydetyn datan määrään, vaan sen alkuperään ja luotettavuuteen. Tiedostonimi, aikaleima tai lokimerkintä voi ilman asiayhteyttä olla harhaanjohtava. Siksi dokumentoimme, miten todiste on voinut syntyä, mitä vaihtoehtoisia selityksiä on olemassa ja mitkä muut jäljet tukevat löydöstä.
Jos tarkastetun laitoksen kunnosta syntyy erimielisyyksiä tai jos tarkastuksen kattavuudesta on epäilyksiä, näiden tallenteiden ja niihin liittyvien metatietojen rikostekninen analysointi voi olla erittäin tärkeää.
Erityisesti droonien kohdalla yritys tehdä täydellinen tekninen arviointi voi epäonnistua, jos valmistajat käyttävät omia, julkaisemattomia tiedostomuotoja. Puuttuva dokumentaatio, salatut tallennusalueet ja valmistajakohtaiset pilvipalveluyhteydet osoittavat selvästi, miksi asianmukainen varmuuskopiointi ja avoin viestintä olemassa olevista rajoituksista ennen varsinaista analyysia ovat niin tärkeitä. Tässä vaiheessa tehtyjä virheitä ei aina voida korjata myöhemmin.
Usein kysyttyjä kysymyksiä
🔗 Aiheeseen liittyvät aiheet
LanCologne – IT-rikostutkinta ja dronit, Köln
Tarvitsetteko ammattimaista tutkimusta aiheesta „Teollisuuden tarkastusdroonien rikostekninen tutkimus"? LanCologne auttaa teitä droonikäyttöön liittyvien digitaalisten jälkien todistusvoimaisessa tallentamisessa, monivaiheisessa arvioinnissa ja jäljitettävissä olevassa dokumentoinnissa. Ratkaisevaa ei ole mahdollisimman monen automaattisen osuman tuottaminen, vaan teknisesti luotettavien ja todennettavien todisteiden kerääminen.