internationellt samarbete med fallstudie - icg.isy.liu.se · it-arkeologi rakel skytte...

Post on 30-Jul-2019

215 Views

Category:

Documents

0 Downloads

Preview:

Click to see full reader

TRANSCRIPT

1 Anders Haglund, 2017-03-15

1

2018-05-04 Anders Haglund

NOA/SC3/TG1

Internationellt samarbete med fallstudie

2 Anders Haglund, 2017-03-15

Agenda

• Organisationen

• Internationella samarbetsformer

• Operation Atelje

3 Anders Haglund, 2017-03-15

Polismyndigheten

4 Anders Haglund, 2017-03-15

Polisregion

Bergslagen

Polisregion

Stockholm

Polisregion Öst

Polisregion Mitt

Polisregion Syd

Polisregion Nord

Polisregion Väst

Rikspolischef

HR-avdelningen

Ekonomi-

avdelningen

Kommunikations-

avdelningen

It-avdelningen

Rättsavdelningen

Nationella

operativa

avdelningen

Nationellt

forensiskt

centrum

Rikspolischefens

kansli

Avdelningen för

särskilda

utredningar

Internrevision

Polismyndigheten

5 Anders Haglund, 2017-03-15

Nationella operativa avdelningen

Ekobrottskansli

Kansli

Operativ

verksamhet

Underrättelse

Beredning

Utredning

Kontakt

Internationell

verksamhet

Chef

Utvecklingscentrum

Bergslagen

Utvecklingscentrum

Stockholm

Utvecklingscentrum

Öst

Utvecklingscentrum

Mitt

Utvecklingscentrum

Syd

Utvecklingscentrum

Nord

Utvecklingscentrum

Väst

6 Anders Haglund, 2017-03-15

Utredningsenheten – NOA

BORTTAGET INNEHÅLL

7 Anders Haglund, 2017-03-15 Nationella Operativa Avdelningen

Organisation SC3

• Navet i verksamheten

Desk

• Internetinhämtning och -avlyssning

Inhämtning – manuell och teknisk

• Strategiska frågor, verksamhetsspecialister

Samordning

• Inhämtning och analys av digitala informationsbärare

Teknik 1 & 2

• ISÖB och komplex IT-brottslighet

Underrättelse

• SÖB* och komplex IT-brottslighet

Utredning

8 Anders Haglund, 2017-03-15

Teknikgrupp 1

9 Anders Haglund, 2017-03-15

Uppdrag

Teknikgrupp 1 ska i Polismyndighetens, eller annan

brottsutredande myndighets, ärenden biträda med

inhämtning och analys av digitala informationsbärare

av icke handhållen typ. För att vidareutveckla, egen

och nationell, förmåga skall metodutveckling samt

kunskapsförmedling ske där så behövs.

10 Anders Haglund, 2017-03-15

Kompetens

Operativsystem

Komplex

IT-miljö

Live

forensics

Polistaktik

Dekryptering

Nätverk

IT-arkeologi

Rakel

Skytte

Datorundersökningar

Nationell områdesexpert Instruktör

Databas

E-post

Programmering Skadlig kod Minnesanalys

CBRNE

11 Anders Haglund, 2017-03-15

Exempel på brottstyper

• Dataintrång

• Sexuella övergrepp mot

barn

• Korruption

• Mord

• Rån

• Kulturarvsbrott

• Bedrägeri

• Narkotika

• Terror

• Krigsbrott

• Artskyddsbrott

• Rättshjälp

12 Anders Haglund, 2017-03-15

Typer av arbeten

• Datoranalys

• Minnesanalys

• Live forensics

• Dekryptering

• Skadlig kod

13 Anders Haglund, 2017-03-15

Teknikgrupp 2

14 Anders Haglund, 2017-03-15

Uppdrag

Teknikgrupp 2 ska i Polismyndighetens, eller annan

brottsutredande myndighets, ärenden biträda med inhämtning

och analys av digitala informationsbärare av handhållen

typ eller innehåll av audiovisuell typ. För att vidareutveckla,

egen och nationell, förmåga skall metodutveckling samt

kunskapsförmedling ske där så behövs.

15 Anders Haglund, 2017-03-15

Teknikgrupp 2 Mobilundersökning

16 Anders Haglund, 2017-03-15

Vad gör mobillabbet?

• Undersöker handhållen utrustning

–Mobiltelefoner

–Surfplattor

–GPS:er

• Logisk eller fysisk undersökning

• Undersökning av informationsbärare i bilar

17 Anders Haglund, 2017-03-15

Mobilundersökningar

• Traditionella undersökningar

–Cellebrite, XRY etc

–Ger logisk eller fysisk avbildning

• JTAG

• Direct EMMC

• Recovery flashing

• Chip off

18 Anders Haglund, 2017-03-15

Teknikgrupp 2 Bildanalys

19 Anders Haglund, 2017-03-15

TG2 - Videoforensik

• CSI

• Jämförelseanalys (ej biometrisk)

• Grovklippning

• Brusreduktion

• Kontrastförstärkning

• Justering av linsdistorsion

• Perspektivjustering

• Omsampling (konvertering av proprietärt format)

• Avhjälpa codec-problem

20 Anders Haglund, 2017-03-15

TG2 - Videoforensik

21 Anders Haglund, 2017-03-15

TG2 - Videoforensik

22 Anders Haglund, 2017-03-15

Internationella

polisorganisationer

23 Anders Haglund, 2017-03-15

Polisiärt samarbete över gränser

• Viss del av brottsligheten internationell

• Varje lands polis befogenheter sträcker sig bara inom det

egna rikets gräns

24 Anders Haglund, 2017-03-15

Interpol

• Aktivt sedan 1923 under namnet ICPC

• Sju databaser

– Individuals and notices

– Forensic data

– Travel and official documents

–Stolen property

– Firearms trafficking

–Organized crime networks

–Radiological and nuclear materials

25 Anders Haglund, 2017-03-15

Exempel – Interpol individuals and

notices DB

• Internationellt efterlysta brottslingar samt personer av

intresse för brottsutredningar

• Försvunna personer

• ICSE bilddatabas

– Identifiera offer

– Identifiera gärningsmän

26 Anders Haglund, 2017-03-15

Europol

• Aktivt sedan 1998

• Gemensamt meddelandesystem (SIENA)

• Utbildningar

• Utveckling av programvara (FREETOOL)

• Operativ hjälp i ärenden

• EC3

–Statistik

–Viss analys

27 Anders Haglund, 2017-03-15

Internationella

former för

samarbete

28 Anders Haglund, 2017-03-15

Internationellt samarbete

• Olika länder har olika lagstiftning gällande samarbete över

gränser

• Olika straffrättslig lagstiftning (dubbel straffbarhet)

• Reella problem med korruption

29 Anders Haglund, 2017-03-15

Lagen om internationell rättslig hjälp i

brottsmål (2000:562)

• Mutual legal assistance treaty (MLAT/MLA)

• Överenskommelse mellan två eller fler länder för

insamling och utbyte av information rörande brottsmål

• Länder kan ansöka om hjälp enligt lagen förutsatt att

åtgärderna ryms inom en svensk FU alternativt rättegång

• Oftast krav på dubbel straffbarhet

• Olika länder har olika krav, men ovan är vanligt

• Dessa tar oftast extremt lång tid

30 Anders Haglund, 2017-03-15

Lag (2003:1174) om vissa former av

internationellt samarbete i brottsutredningar

• Gemensamma utredningsgrupper eller Joint investigation

team (JIT)

• Polisiär personal, domare, åklagare samt annat relevant

personal berörs

• Sammanfattningsvis kan sägas att i en JIT kan gruppen

agera i samtliga JIT-länder

31 Anders Haglund, 2017-03-15

Lagen om europeisk utredningsorder

(2017:1000) (EIO)

• Lag som trädde i kraft december 2017 i Sverige

–EU-rådsdirektiv 2014/41/EU

• Ersätter internationell rättshjälp inom Europa

• Fördel att kunna ange tidsfrist, jämför med MLA

• Inget krav på reciprocitet

• Riktar sig till en annan medlemsstat och innebär att en

utredningsåtgärd ska vidtas i denna medlemsstat i syfte

att inhämta bevisning

32 Anders Haglund, 2017-03-15

Europeisk utredningsorder (EIO) forts.

• Måste ha meddelats eller godkänts av en domare,

domstol, undersökningsdomare eller allmän åklagare

• Trestegsraket

–Erkännande

–Verkställighet

• Ska i normalfall ske skyndsamt och senast 90 dagar efter

verkställighetsförklaring (VBF)

–Överlämnande

• Provisoriska åtgärder enligt artikel 32 ska, om möjligt, VBF

meddelas inom 24 timmar samt verkställas inom

ytterligare 24 timmar.

33 Anders Haglund, 2017-03-15

Europeisk utredningsorder (EIO) forts 2.

• Med utredningsåtgärd avses bland annat

– 4 § 4. beslag, kvarhållande av försändelse enligt 27 kap. 9 § RB

eller en åtgärd enligt 27 kap 15 § RB

– 4 § 5. husrannsakan och andra åtgärder enligt 28 kap. RB

– 4 § 6. HAK, HÖK, HKA och HRA

– 4 § 9. kontrollerad leverans

– 4 § 10. bistånd i en brottsutredning med användning av KSID

– 4 § 11. inhämtande av bevis som finns hos en myndighet, eller

– 4 § 12. andra åtgärder som inte innebär användning av

tvångsmedel eller någon annan tvångsåtgärd.

34 Anders Haglund, 2017-03-15

Paus

35 Anders Haglund, 2017-03-15

Operation

Atelje

36 Anders Haglund, 2017-03-15

BORTTAGET

MATERIAL

37 Anders Haglund, 2017-03-15

Rättegång

38 Anders Haglund, 2017-03-15

Huvudförhandlingen

• FUP:en helt klar den 17:e mars 2015

• Rättegången startade den 21:a april 2015

• 28 dagar inplanerade

• Sista rättegångsdag 2:a juli

39 Anders Haglund, 2017-03-15

Dom

40 Anders Haglund, 2017-03-15

Frågestund

41 Anders Haglund, 2017-03-15

Hemuppgift

• Välj ett land utanför EU.

• Jämför vilka internationella polisiära samarbetsmöjligheter

detta land har jämfört med Sverige. Använd öppna källor.

42 Anders Haglund, 2017-03-15

Tack för mig!

Anders Haglund

anders.haglund@polisen.se

top related