The Paradox of Automation in Digital Forensics

Abstract

Politimyndigheter må fortløpende implementere strategier og metoder for å møte moderne teknologiske utfordringer. Økende digitalisering skaper muligheter som muliggjør nye metoder, men også utfordringer som fører til økende straffesaksrestanser. Etterforskningsprosessen er styrt av overhengende prinsipper som er ufravikelige. Implementering av metoder som automatiserer deler av denne prosessen må balanseres med disse prinsippene, ellers risikerer man fallgruver ved at feil i etterforskingen kan oppstå. Digital Forensics as a Service (DFaaS) kan forklares på norsk som datatekniske undersøkelser som tilbys som en tjeneste. Dette er et system som bruker moderne teknologi for å få bukt med disse teknologiske utfordringene. Denne studien ser på hvordan politiet kan bruke dette systemet i harmoni med de overhengende kravene til etterforskingen, og til syvende og sist på en måte som ivaretar rettssikkerheten.

En spørreundersøkelse ble utviklet og distribuert til brukere av DFaaS i Nederland. Denne fokuserte på brukernes erfaring med bruken av et slikt system i den digitale etterforskningen. Det ble stilt spørsmål om arbeidsprosessene og kravene i etterforskingen ved hjelp av en hybrid prosess modell. Målet var å bruke responsene fra spørreundersøkelsen og foreta en sosio-teknisk analyse, som kort fortalt er en metode hvor man ser på forholdet mellom den sosiale delen av ett system; dette utgjør kulturen og strukturen, og den tekniske delen; dette utgjør metodene og maskinene. Resultatene fra dette tilsier at arbeidsprosessen i et slikt system kan forbedres, og tiltak for dette ble foreslått.

Det ble demonstrert viktigheten av at DFaaS blir implementert i et sosio-teknisk perspektiv. Effektiviteten i etterforskningen vil lide dersom man ikke har en stabil struktur med tilstrekkelig kapasitet til å serve brukerne. Videre vil de overhengende prinsippene og kvaliteten på arbeidet trues dersom den rette kompetansen og ekspertisen ikke integreres riktig. Automasjonsparadokset blir en realitet dersom effektiviteten ikke tilpasses riktig etter kvalitetskravene. Ytterligere forskning kreves for å utvikle en prosessmodell som er tilpasset DFaaS, samt metoder for å verifisere data og informasjon, slik at kravene for en effektiv og kvalitetssikret etterforsking innfris.

Law enforcement agencies need to continually implement strategies and methods to meet modern technological demands. Increasing digitisation creates opportunities by enabling new methods, but also challenges that roots itself as an increasing backlog of criminal cases. The investigation process is ruled by fundamental principles that are absolute. Implementing methods that automates parts of the investigation process need to be balanced with these principles, due to the many pitfalls if not caution is applied when executed. Digital Forensics as a Service (DFaaS) is a system which uses modern technology to meet challenges created by the digitisation. This study looks at how law enforcement can use DFaaS in accordance with important investigation requirements and ultimately the rule of law.

A survey was developed and distributed to users of DFaaS in the Netherlands, which focused on the experiences with using such a system in digital investigations. It asked about the work processes in an investigation by applying a hybrid process model and several questions regarding the requirements of the investigation. The goal was then to use this data to do a socio-technical analysis, which is essentially assess the relationship between the social part of the system; its culture and structure, and the technical part; its methods and machines. The results indicate that several of the methods in the work process could be improved, and measures for this were proposed.

The importance of using a socio-technical system approach when implementing DFaaS was demonstrated. Without a stable structure with sufficient capacity, the efficiency of the system would suffer. Without the right competence and expertise in the system, the quality and the overarching principles are threatened. The Paradox of Automation becomes a reality if the efficiency is not balanced with the quality. Further research is required to develop a compatible process model, and verification procedures for DFaaS which seeks to balance these conflicting interests.