Versleuteling doorbreken
‘Veel apparaten en bestanden zijn versleuteld. Met een pincode, wachtwoord of vingerafdruk. We moeten ons best doen om dit te doorbreken. Als het ons niet lukt, dan halen we onze collega’s van bureau Crypto erbij. Hebben we de boel ontsleuteld? Dan maken we altijd eerst een kopie van alle data om de informatie veilig te stellen.
Aan de slag met de data
Wat we vervolgens doen, hangt af van de onderzoeksvragen. Ik vind het fantastisch om samenhang aan te brengen. Stel dat we 20 telefoon en 10 laptops binnenkrijgen. Als je van alle apparaten gegevens over locatiegeschiedenis, foto’s en gebruikte wifinetwerken aan elkaar weet te koppelen, kun je een redelijk plaatje schetsen waar iemand allemaal is geweest. En hoe iemands netwerk eruitziet.
Nieuwste tools
We beschikken over de nieuwste en meest geavanceerde tools. Om bijvoorbeeld foto’s van wapens en drugs er snel uit te vissen en verdachte personen te herkennen. Of om tekst in foto’s te herkennen. Handig, aangezien het vrijwel altijd om enorme volumes data gaat. Als je daar handmatig doorheen moet akkeren, is dat niet te doen.
Kennis uitwisselen
Mijn collega’s en ik hebben geregeld contact met andere digitaal forensische onderzoekers, bijvoorbeeld van de politie en het Openbaar Ministerie (OM). We zijn allemaal specialisten en door onze expertise te bundelen kun je grote stappen zetten in de onderzoeken. Ook krijgen we veel opleidingen en trainingen. Maar anderen uitgebreid vertellen over de inhoud van mijn werk zit er niet in.’