IT forenzika · Istražne vlasti
Wie werden Proxy-, Relay- oder Tor-Verbindungen technisch eingeordnet?
Vermittelte Verbindungen können den direkten Netzwerkpfad verschleiern.
Zašto je ovo pitanje važno istražnim vlastima
Digitalne istrage moraju donijeti pouzdane činjenice, ali ne smiju pretjerano tumačiti tehničke dokaze. Stoga nije važno samo utvrditi postoji li određeni dokaz, nego i što on zapravo dokazuje, koje postoje alternativne hipoteze te koji daljnji zaključci konkretno nisu dopušteni.
Tehnički istraživački pristup
Wir prüfen lokale Konfigurationen, Netzwerkspuren, Browser- oder Anwendungskontext und vorhandene Serverdaten.
Gdje leže granice onoga što se može reći
Die Nutzung eines Anonymisierungsdienstes ist kein Beweis für eine konkrete Straftat und darf nicht ohne Sachbezug überinterpretiert werden.
Zašto LanCologne?
U slučaju istražnih zadataka, LanCologne ne djeluje na načelu tehničke potvrde unaprijed određene hipoteze sumnje. Polazišna točka je specifično istražno pitanje. U tu svrhu jednako se ispituju i optužujuće i oslobađajuće tehničke mogućnosti.
Dokazi ili skupovi podataka koji se dostavljaju jasno su dokumentirani. Gdje je to tehnički izvedivo, analiza se provodi na provjerenim sigurnosnim kopijama ili odgovarajućim radnim primjercima. Automatski generirani podudaranja neće se prihvatiti bez provjere kada su relevantna za odluku. Potječe li artefakt, logika njegove izrade i kontekst bit će provjereni; gdje je potrebno, provest će se neovisna unakrsna provjera korištenjem temeljnih podataka ili druge metode prikladne za predmet.
Za tijelo nadležno za kaznenu istragu ključno je da se iz tehničkih dokaza ne izvuku zaključci koji nadilaze ono što podaci zapravo podupiru. Zato razlikujemo informacije vezane uz uređaj, račun i korisnika te identifikaciju pojedinaca, kao i mogućnost, stvarno korištenje i provjerljivu radnju.
Negativan nalaz je jednako važan. Ako se radna hipoteza ne može potvrditi na temelju dostupnih podataka ili ako postoje tehnički uvjerljiva alternativna objašnjenja, to se izričito dokumentira. To je u skladu s otvorenim, stručnim pristupom i podupire obvezu uzimanja u obzir i okrivljujućih i oslobađajućih okolnosti.
Od sažetka istrage do pouzdane izjave
Nalazi koji potvrđuju ili opovrgavaju dijagnozu
Stručna istraga mora ostati otvorena. Ako dokazi podupiru ispitivanu hipotezu, daje se objašnjenje zašto. Ako dokaze opovrgavaju pouzdani tragovi ili ako alternativno tehničko objašnjenje ostaje valjano, to se također dokumentira. Ako dostupni dokazi nisu dovoljni za donošenje konačnog zaključka, to se tako navodi.
Razumljivo Državnom odvjetništvu, policiji, obrani i sudu
Glavni nalaz je izložen jasnim, razumljivim jezikom. Istovremeno su tehnička načela relevantna za istragu dokumentirana na način da drugi kvalificirani IT forenzički stručnjak može provjeriti ključne nalaze koristeći iste podatke. To osigurava da istraga ostane transparentna za sve naknadne provjere ili sudske postupke.
LanCologne kao vanjski IT forenzički stručnjak
Kada istražnom tijelu treba razjasniti određeno digitalno pitanje na neovisan i tehnički utemeljen način, LanCologne pruža podršku kroz transparentnu, otvorenu istragu. Cilj nije postići najveći mogući broj pogodaka, nego pružiti utemeljen, stručan odgovor na konkretno istražno pitanje.
Pravni okvir
Odgovornost za provođenje istrage i davanje pravnih procjena ostaje na nadležnim tijelima za provedbu zakona. Prema članku 160. Zakonika o kaznenom postupku (StPO), javno tužiteljstvo istražuje činjenice slučaja i dužno je utvrditi i okolnosti koje upućuju na krivnju i one koje ukazuju na nevinost. Članak 161 Zakonika o kaznenom postupku (StPO) uređuje opća istražna ovlaštenja Državnog odvjetništva i njegovu mogućnost da provodi istrage putem tijela i policijskih službenika. Dužnosti policije u predistražnim postupcima utvrđene su člankom 163 Zakonika o kaznenom postupku (StPO).
Kao opće pravilo, odjeljak 72. i sl. Zakonika o kaznenom postupku (StPO) odnose se na vještake. Članak 161a(1) StPO-a zahtijeva od vještaka da se odazovu pozivu državnog odvjetništva i preda svoj vještački nalaz; odredbe koje se odnose na vještake u odjeljku 7 primjenjuju se mutatis mutandis, osim ako nije drugačije propisano. Članak 82. Zakonika o kaznenom postupku (StPO) odnosi se na oblik u kojem se vještački nalazi podnose tijekom prethodnog postupka.
Zapljena i konfiskacija predmeta koji mogu predstavljati dokaze uređeni su osobito člancima 94. i 98. Zakonika o kaznenom postupku (StPO). Članak 110. stavak 3. Zakonika o kaznenom postupku (StPO) uređuje pregled elektroničkih medija za pohranu i, pod uvjetima u njemu navedenima, također dopušta osiguranje podataka relevantnih za istragu. Odluku o dopuštenosti, opsegu i nalogu za takve mjere donose nadležne državne vlasti, a ne LanCologne.
Prema odjeljku 1. stavku 3. JVEG-a, angažman policije ili drugih tijela za provedbu zakona u ime državnog odvjetništva ili uz njegovo prethodno odobrenje smatra se jednakovrijednim angažmanu državnog odvjetništva u svrhu naknade.
Često postavljana pitanja
LanCologne – IT forenzika za tijela kaznene istrage
Imate li digitalni upit? LanCologne vam može pomoći s objektivnom, nepristranom IT forenzičkom istragom.
Povezano s ovom temom