internationellt samarbete med fallstudie - icg.isy.liu.se · it-arkeologi rakel skytte...
Post on 30-Jul-2019
215 Views
Preview:
TRANSCRIPT
1 Anders Haglund, 2017-03-15
1
2018-05-04 Anders Haglund
NOA/SC3/TG1
Internationellt samarbete med fallstudie
2 Anders Haglund, 2017-03-15
Agenda
• Organisationen
• Internationella samarbetsformer
• Operation Atelje
3 Anders Haglund, 2017-03-15
Polismyndigheten
4 Anders Haglund, 2017-03-15
Polisregion
Bergslagen
Polisregion
Stockholm
Polisregion Öst
Polisregion Mitt
Polisregion Syd
Polisregion Nord
Polisregion Väst
Rikspolischef
HR-avdelningen
Ekonomi-
avdelningen
Kommunikations-
avdelningen
It-avdelningen
Rättsavdelningen
Nationella
operativa
avdelningen
Nationellt
forensiskt
centrum
Rikspolischefens
kansli
Avdelningen för
särskilda
utredningar
Internrevision
Polismyndigheten
5 Anders Haglund, 2017-03-15
Nationella operativa avdelningen
Ekobrottskansli
Kansli
Operativ
verksamhet
Underrättelse
Beredning
Utredning
Kontakt
Internationell
verksamhet
Chef
Utvecklingscentrum
Bergslagen
Utvecklingscentrum
Stockholm
Utvecklingscentrum
Öst
Utvecklingscentrum
Mitt
Utvecklingscentrum
Syd
Utvecklingscentrum
Nord
Utvecklingscentrum
Väst
6 Anders Haglund, 2017-03-15
Utredningsenheten – NOA
BORTTAGET INNEHÅLL
7 Anders Haglund, 2017-03-15 Nationella Operativa Avdelningen
Organisation SC3
• Navet i verksamheten
Desk
• Internetinhämtning och -avlyssning
Inhämtning – manuell och teknisk
• Strategiska frågor, verksamhetsspecialister
Samordning
• Inhämtning och analys av digitala informationsbärare
Teknik 1 & 2
• ISÖB och komplex IT-brottslighet
Underrättelse
• SÖB* och komplex IT-brottslighet
Utredning
8 Anders Haglund, 2017-03-15
Teknikgrupp 1
9 Anders Haglund, 2017-03-15
Uppdrag
Teknikgrupp 1 ska i Polismyndighetens, eller annan
brottsutredande myndighets, ärenden biträda med
inhämtning och analys av digitala informationsbärare
av icke handhållen typ. För att vidareutveckla, egen
och nationell, förmåga skall metodutveckling samt
kunskapsförmedling ske där så behövs.
10 Anders Haglund, 2017-03-15
Kompetens
Operativsystem
Komplex
IT-miljö
Live
forensics
Polistaktik
Dekryptering
Nätverk
IT-arkeologi
Rakel
Skytte
Datorundersökningar
Nationell områdesexpert Instruktör
Databas
E-post
Programmering Skadlig kod Minnesanalys
CBRNE
11 Anders Haglund, 2017-03-15
Exempel på brottstyper
• Dataintrång
• Sexuella övergrepp mot
barn
• Korruption
• Mord
• Rån
• Kulturarvsbrott
• Bedrägeri
• Narkotika
• Terror
• Krigsbrott
• Artskyddsbrott
• Rättshjälp
12 Anders Haglund, 2017-03-15
Typer av arbeten
• Datoranalys
• Minnesanalys
• Live forensics
• Dekryptering
• Skadlig kod
13 Anders Haglund, 2017-03-15
Teknikgrupp 2
14 Anders Haglund, 2017-03-15
Uppdrag
Teknikgrupp 2 ska i Polismyndighetens, eller annan
brottsutredande myndighets, ärenden biträda med inhämtning
och analys av digitala informationsbärare av handhållen
typ eller innehåll av audiovisuell typ. För att vidareutveckla,
egen och nationell, förmåga skall metodutveckling samt
kunskapsförmedling ske där så behövs.
15 Anders Haglund, 2017-03-15
Teknikgrupp 2 Mobilundersökning
16 Anders Haglund, 2017-03-15
Vad gör mobillabbet?
• Undersöker handhållen utrustning
–Mobiltelefoner
–Surfplattor
–GPS:er
• Logisk eller fysisk undersökning
• Undersökning av informationsbärare i bilar
17 Anders Haglund, 2017-03-15
Mobilundersökningar
• Traditionella undersökningar
–Cellebrite, XRY etc
–Ger logisk eller fysisk avbildning
• JTAG
• Direct EMMC
• Recovery flashing
• Chip off
18 Anders Haglund, 2017-03-15
Teknikgrupp 2 Bildanalys
19 Anders Haglund, 2017-03-15
TG2 - Videoforensik
• CSI
• Jämförelseanalys (ej biometrisk)
• Grovklippning
• Brusreduktion
• Kontrastförstärkning
• Justering av linsdistorsion
• Perspektivjustering
• Omsampling (konvertering av proprietärt format)
• Avhjälpa codec-problem
20 Anders Haglund, 2017-03-15
TG2 - Videoforensik
21 Anders Haglund, 2017-03-15
TG2 - Videoforensik
22 Anders Haglund, 2017-03-15
Internationella
polisorganisationer
23 Anders Haglund, 2017-03-15
Polisiärt samarbete över gränser
• Viss del av brottsligheten internationell
• Varje lands polis befogenheter sträcker sig bara inom det
egna rikets gräns
24 Anders Haglund, 2017-03-15
Interpol
• Aktivt sedan 1923 under namnet ICPC
• Sju databaser
– Individuals and notices
– Forensic data
– Travel and official documents
–Stolen property
– Firearms trafficking
–Organized crime networks
–Radiological and nuclear materials
25 Anders Haglund, 2017-03-15
Exempel – Interpol individuals and
notices DB
• Internationellt efterlysta brottslingar samt personer av
intresse för brottsutredningar
• Försvunna personer
• ICSE bilddatabas
– Identifiera offer
– Identifiera gärningsmän
26 Anders Haglund, 2017-03-15
Europol
• Aktivt sedan 1998
• Gemensamt meddelandesystem (SIENA)
• Utbildningar
• Utveckling av programvara (FREETOOL)
• Operativ hjälp i ärenden
• EC3
–Statistik
–Viss analys
27 Anders Haglund, 2017-03-15
Internationella
former för
samarbete
28 Anders Haglund, 2017-03-15
Internationellt samarbete
• Olika länder har olika lagstiftning gällande samarbete över
gränser
• Olika straffrättslig lagstiftning (dubbel straffbarhet)
• Reella problem med korruption
29 Anders Haglund, 2017-03-15
Lagen om internationell rättslig hjälp i
brottsmål (2000:562)
• Mutual legal assistance treaty (MLAT/MLA)
• Överenskommelse mellan två eller fler länder för
insamling och utbyte av information rörande brottsmål
• Länder kan ansöka om hjälp enligt lagen förutsatt att
åtgärderna ryms inom en svensk FU alternativt rättegång
• Oftast krav på dubbel straffbarhet
• Olika länder har olika krav, men ovan är vanligt
• Dessa tar oftast extremt lång tid
30 Anders Haglund, 2017-03-15
Lag (2003:1174) om vissa former av
internationellt samarbete i brottsutredningar
• Gemensamma utredningsgrupper eller Joint investigation
team (JIT)
• Polisiär personal, domare, åklagare samt annat relevant
personal berörs
• Sammanfattningsvis kan sägas att i en JIT kan gruppen
agera i samtliga JIT-länder
31 Anders Haglund, 2017-03-15
Lagen om europeisk utredningsorder
(2017:1000) (EIO)
• Lag som trädde i kraft december 2017 i Sverige
–EU-rådsdirektiv 2014/41/EU
• Ersätter internationell rättshjälp inom Europa
• Fördel att kunna ange tidsfrist, jämför med MLA
• Inget krav på reciprocitet
• Riktar sig till en annan medlemsstat och innebär att en
utredningsåtgärd ska vidtas i denna medlemsstat i syfte
att inhämta bevisning
32 Anders Haglund, 2017-03-15
Europeisk utredningsorder (EIO) forts.
• Måste ha meddelats eller godkänts av en domare,
domstol, undersökningsdomare eller allmän åklagare
• Trestegsraket
–Erkännande
–Verkställighet
• Ska i normalfall ske skyndsamt och senast 90 dagar efter
verkställighetsförklaring (VBF)
–Överlämnande
• Provisoriska åtgärder enligt artikel 32 ska, om möjligt, VBF
meddelas inom 24 timmar samt verkställas inom
ytterligare 24 timmar.
33 Anders Haglund, 2017-03-15
Europeisk utredningsorder (EIO) forts 2.
• Med utredningsåtgärd avses bland annat
– 4 § 4. beslag, kvarhållande av försändelse enligt 27 kap. 9 § RB
eller en åtgärd enligt 27 kap 15 § RB
– 4 § 5. husrannsakan och andra åtgärder enligt 28 kap. RB
– 4 § 6. HAK, HÖK, HKA och HRA
– 4 § 9. kontrollerad leverans
– 4 § 10. bistånd i en brottsutredning med användning av KSID
– 4 § 11. inhämtande av bevis som finns hos en myndighet, eller
– 4 § 12. andra åtgärder som inte innebär användning av
tvångsmedel eller någon annan tvångsåtgärd.
34 Anders Haglund, 2017-03-15
Paus
35 Anders Haglund, 2017-03-15
Operation
Atelje
36 Anders Haglund, 2017-03-15
BORTTAGET
MATERIAL
37 Anders Haglund, 2017-03-15
Rättegång
38 Anders Haglund, 2017-03-15
Huvudförhandlingen
• FUP:en helt klar den 17:e mars 2015
• Rättegången startade den 21:a april 2015
• 28 dagar inplanerade
• Sista rättegångsdag 2:a juli
39 Anders Haglund, 2017-03-15
Dom
40 Anders Haglund, 2017-03-15
Frågestund
41 Anders Haglund, 2017-03-15
Hemuppgift
• Välj ett land utanför EU.
• Jämför vilka internationella polisiära samarbetsmöjligheter
detta land har jämfört med Sverige. Använd öppna källor.
42 Anders Haglund, 2017-03-15
Tack för mig!
Anders Haglund
anders.haglund@polisen.se
top related