Pogingen van politiediensten om digitale forensische analyse te versnellen, kunnen leiden tot onoplettendheid bij het verzamelen en interpreteren van bewijsmateriaal, waarschuwt een nieuwe studie.

Triage-systemen worden door politiediensten gebruikt om te beslissen welk bewijsmateriaal van mobiele telefoons en computers moet worden geanalyseerd. Het doel is om achterstanden weg te werken die onderzoeken en rechtszaken vertragen.

Maar nieuw onderzoek toont aan dat tekorten aan personeel en vaardigheden kunnen leiden tot verwarring over triageprocedures en wat kan worden ingediend voor analyse, in welk stadium, evenals de tijd en middelen die nodig zijn om de gegevens te extraheren en te interpreteren.

In de bestudeerde krachten, de introductie van triage zorgde voor een substantiële daling van de items die naar digitale forensische laboratoria werden gestuurd, maar het aantal inzendingen van items voor triage is hoog gebleven, en achterstanden blijven bestaan. De groeiende vraag naar het onderzoek van mobiele exposities, vooral telefoons, heeft triageprocessen uitdagender gemaakt.

Uit het onderzoek blijkt dat er bij deze korpsen nog steeds hiaten zijn in de infrastructuur die nodig is om agenten te voorzien van up-to-date digitale kennis voor een effectieve triage. Slechts een paar van het grote aantal opgeleide officieren zullen hun vaardigheden gebruiken, en nog minder zullen de triage effectief uitvoeren. Dit creëert een risico dat officieren triageresultaten gelijkstellen met bewijs dat neerkomt op een schuldigverklaring.

Bij de onderzochte krachten hoge politiefunctionarissen zijn verantwoordelijk voor het beheer van triage en de resultaten daarvan, terwijl ze ook volledige caseloads bevatten. Hierdoor kunnen gemakkelijk onoplettendheden ontstaan, die op hun beurt van invloed zijn op de tijd die digitale forensische onderzoekers nodig hebben om openstaande problemen te sorteren, zoals het beoordelen of apparaten correct zijn getrieerd. Dit leidt tot knelpunten bij de indiening van de digitale forensische laboratoria en daaruit voortvloeiende vertragingen in de behandeling van zaken.

In de afgelopen maanden, als reactie op het toenemende aantal in beslag genomen mobiele apparaten, triageprocessen zijn gedelegeerd aan Crime Scene Examiners. Omdat ze zowel forensisch specialisten als burgerpersoneel zijn, het gevaar om triage-expertise te verliezen door gebrek aan beschikbaarheid of capaciteit van agenten is afgenomen. De studie beveelt politiediensten aan om meer te investeren in onderzoek en ontwikkeling en regelmatig te evalueren wat de meest effectieve manieren zijn om triage tot stand te brengen.

Dr. Dana Wilson-Kovacs, van de Universiteit van Exeter, die het onderzoek leidde, zei:"Triage kan inspelen op de toenemende vraag naar te onderzoeken digitale apparaten, maar de politiediensten moeten zorgvuldig nadenken over hoe ze het opzetten en uitvoeren, de middelen die ze het toewijzen, evenals het technologisch bewustzijn van hun officieren".

"Triage wordt vaak alleen bereikt door de inzet van digitale forensische beoefenaars en politieagenten, in plaats van een vooruitziende blik op de digitale vraag. Bijgevolg, het triageproces kan minder efficiënt zijn vanwege de hoeveelheid tijd die wordt besteed aan het oplossen van problemen die betrekking hebben op de prioritering van stukken die relevant zijn voor een zaak".

De gegevens, gepubliceerd in het tijdschrift politie , werd tussen januari 2017 en september 2019 verzameld door middel van 120 uur etnografische observaties van alledaagse activiteiten - zoals het inleveren en verwerken van exposities - in vier interne digitale forensische laboratoria, en drieënveertig semi-gestructureerde interviews met specialisten op het gebied van digitaal forensisch onderzoek en politiepersoneel.