Reporting the crime The investingation

Presentasjon om: "Reporting the crime The investingation"— Utskrift av presentasjonen:

1 Reporting the crime The investingation
Politiinspektør Berit Børset Solstad Politiets datakrimsenter

2 The police data crime center
Opened15. mai 2003 Address: Bryn by Kripos lawyers, police and technologists 21 employees

3 Agenda Scenarioet

4 How many are hit by hackers?
60 % of all organisations 5200 attacks (datainnbrudd) 2,7 mill attempts virus infections

5 Consequences 70 % of companies had extra work
38 % analysed security after the attack 5 % - loss of business

6 Difficult to estimate financial loss
25 % can estimate direct loss 6 % indirect loss 12 % have routines to estimate loss 5 billion kroner in loss

7 Sikkerhetstiltak og –rutiner

8 Number of cases reported 2001 - 2003
Dataskadeverk og -bedrageri Datainnbrudd 2001 2003 Tyveri av datainformasjon Misbruk av IT-ressurser 20 40 60 80 100 120

9 Paragraphs in criminal law
§145,2 Inntrenging i og avlytting av dataanlegg/-system (datainnbrudd) §151b Rettsstridig forføyning datasystem (ulovlig bruk - stort omfang) §261 Ødeleggelse av dataavhengige samfunnsviktige installasjoner (sabotasje) §270 Forandring, manipulering datasystem (databedrageri) §294 Misbruk datalagret forretningshemmeligheter (industrispionasje) §291 Skadeverk på datalagringsmedier §292 Grovt skadeverk på datalagringsmedier §317 Heleri datainformasjon §391,2 Uaktsomt grovt skadeverk på datalagringsmedier §393 Rettsstridig forføyning datasystem (ulovlig bruk - mindre omfang) §405a Innsyn i datalagret forretningshemmelighet (industrispionasje)

10 This case Financial motive The employees background/skills
The results of investigation In the company The employee’s home computer

11 Investigation abroad Directly between countries Interpol Europol
G8-nettverk

12 G8-network Bakgrunn for deltakelse 24/7-nettverk
Convention on Cybercrime Rask respons Uavhengig av tidssoner/arbeidstid 24/7-nettverk Stor antall land med ulike regelverk

13 The ISPs obligation to save traffic information
Few countries demand that ISPs collect traffic information The ISP’s obligation to freeze information after police intervention varies from a few days to several months

14 Norway ISP save information Freezing information: (on police demand)
Max 3 months Only for bills and security Freezing information: (on police demand) The Datakrimutvalget proposes a new law Max period proposed: 90 days