It-forensiker tar plats när polisen ska förstärka
Halmstad: Nyss fick de en egen chef och nu också nya lokaler. I takt med att it-forensiken blir allt mer viktig i polisens utredningar förstärks organisationen som ska hitta det som de kriminella håller hemligt.
Innan telefonerna blev smarta hittade polisen i bästa fall en koppling mellan olika kriminella i deras mobiltelefoner. Kanske också positionering som var till skurkens nackdel.
Numera hittar utredarna allt, från knarkhandlarens kontaktnät till pedofilens hela bildarkiv. Om rätt person får tag i telefonen kan innehållet avslöja det mesta som behövs för att sätta den misstänkte bakom lås och bom.
I det här fallet är rätt person polisens it-forensiker. Deras roll blir viktigare och viktigare för varje dag som går. Ett exempel på den utvecklingen är när polisen i region Väst nyligen beslutade sig för att förstärka de mest utsatta brottsoffrens situation ingick det att anställa fler it-forensiker.
– Historiskt sett har vi haft otroligt långa handläggningstider när polisen skickat material för analys på NFC, Nationellt forensiskt centrum. Vi har inte varit tillräckligt många för att möta utredningsbehovet. Sedan mobilerna som används som datorer kom in i vår värld finns det så mycket värdefull information i dem. Tanken är att vi ska kunna bistå all utredningsverksamhet med information, säger Birgitta Dellenhed, som är sektionschef för regionalt it-brottscentrum Väst.
Sektionen omfattar omkring 75 personer fördelade på fem arbetsplatser i regionen. En av dem är placerad i Halmstad, där arbetar ett tiotal personer och sedan 1 september är Anneli Lorentsson Carlviken gruppchef.
Polisens utökning med såväl poliser som civil personal ska leda till att man 2024 är 10 000 fler anställda. Omkring 1000 personer har redan fått jobb.
– För vår del är det förmånligt att vi har så många lärosäten som matchar våra behov inom regionen. I Halmstad finns till exempel utbildningen It-forensik och informationssäkerhet. Vår region har inga större problem med att rekrytera, men jag vet att det är svårare i övriga Sverige, fortsätter Birgitta Dellenhed.
Den tekniska bevisningen blir allt mer avgörande i domstolarna. I Halmstad arbetar sedan flera år tillbaka Jonas Johansson och Fredrik Danielsson med att bland annat få fram information som gäller narkotikabrott och sexualbrott. Exakt hur de går till väga vill de inte berätta om öppet. Men de gör ingen hemlighet av att deras metoder innebär till och med att sådant som de misstänkta tror är dolt eller raderat ändå kan plockas fram.
” Sedan mobilerna som används som datorer kom in i vår värld finns det så mycket värdefull information i dem.
Birgitta Dellenhed, sektionschef för regionalt it-brottscentrum Väst
– Vi arbetar mest med att få fram information ur handburna enheter. Det har blivit en övergång från datorer till mobiltelefoner. Vårt arbete går bland annat ut på att plocka fram sms, samtalstrafik, chatt- och surfhistorik och att hitta spår av
det vi letar efter, beskriver Jonas Johansson.
Hans uppfattning är att oavsett om man vill det eller inte, så lämnar de misstänkta spår efter sig.
– Eftersom man har så många aktiviteter i sin telefon lämnar man spår.
De jobbar med i stort sett hela spektrat av ärenden, med undantag för ekonomisk brottslighet.
– Inget är hugget i sten, ibland lyckas vi, ibland inte. Det finns så många olika enheter och olika operativsystem. Titt som tätt dyker det också upp så kallade ”Burner-phones”, telefoner för några hundra kronor som är svåra att knyta till personer. De har inga chattprogram, ingen surfhistorik, det är bara sms och samtal.
Forensikerna går inte så långt som att säga att dagens mobiler är guldgruvor, men det är inte långt borta:
– De innehåller betydligt mer nu än för exempelvis fem år sedan. Lagringsutrymmena blir allt större och man använder telefonerna till allting nu. Vi har haft ärenden där vi ställt oss frågan om man kunnat titta på alla bilder som fanns tillgängliga, men en del personer är som hamstrar. Det har varit så mycket bilder och film att det nästan är ett heltidsjobb bara att titta på varje bild och film en gång, förklarar Fredrik Davidsson.
Numera behöver utredare och forensiker inte titta på alla bilder, databaser registrerar alla bilder som förekommit i utredningar och tar med hjälp av algoritmer fram den information som behövs för bedömningen.
Samtidigt som teknikutvecklingen öppnar för nya möjligheter för polisen framhåller Birgitta Dellenhed att det är viktigt att inte enbart stirra sig blind på tekniken.
– Det gäller att hitta rätt saker, vi arbetar för att ta fram adekvat information och den tekniska bevisningen är ett komplement till övrig bevisning i en förundersökning. Därför är det så spännande med mixen av poliser och andra yrkeskategorier. Det är alltid berikande med olika kompetenser. Det är ett teamarbete som ger bra resultat, beskriver hon.