Hva er en datakriminaletterforsker?

En etterforsker av datakriminalitet, eller nettkriminaletterforsker, er en person som arbeider for å løse forbrytelser som oppstår på Internett eller annet datanettverk med flere brukere, for eksempel et arbeids- eller skolens datasystem. Det er mange forskjellige former for datakriminalitet, alt fra nettkrigføring og cyberterrorisme til krenkende innhold eller spam-e-poster. I de fleste tilfeller er en datakriminaletterforsker ansvarlig for å identifisere tilfeller av datakriminalitet; identifisere datamaskinen, serveren eller nettverket som den kriminelle aktiviteten stammer fra; og identifisere personen som er ansvarlig for forbrytelsen. En etterforsker må også følge med på lovene og forskriftene som regulerer de forskjellige former for bruk av datamaskiner og Internett. Han er vanligvis pålagt å følge med på endringer i teknologi, siden nye teknologiske fremskritt ofte introduserer nye måter for enkeltpersoner å begå forbrytelser.

Mange datakriminaletterforskere jobber for rettshåndhevingsbyråer og har i oppgave å finne og etterforske datakriminalitet. En etterforsker av datakriminalitet kan imidlertid også jobbe på privat basis og ta jobber for klienter som har blitt offer for datakriminalitet. En privat etterforsker av datakriminalitet trenger generelt ikke å søke etter datakriminalitet og er i stedet opptatt av å etterforske spesifikke forbrytelser mot klienter. Et individ eller selskap kan også henvende seg til en privatetterforsker i stedet for et byrå for å unngå å håndtere byråkratiske bekymringer som ofte kjennetegner store, myndighetskontrollerte etater.

Den spesielle måten en datakriminaletterforsker etterforsker en forbrytelse kan variere vesentlig basert på forbrytelsens art. Å finne et online rovdyr, for eksempel, kan innebære å posere som barn i et nettpratrom. Å identifisere en ansatt som begår svindel, kan derimot innebære en detaljert utforskning av datamaskinbrukshistoriene til en rekke individer, samt en undersøkelse av regnskap og andre poster. Noen forbrytelser, for eksempel angrepsnekt, kan være svært vanskelig å undersøke fordi mange forskjellige mennesker og datamaskiner på forskjellige steder ofte er involvert.

I mange tilfeller kan det være vanskelig for en datakriminaletterforsker å samle tilstrekkelig bevis i datakriminalitetssaker. En bruker kan for eksempel begå forbrytelsene sine på en offentlig datamaskin eller gjøre noe for å skjule sin identitet og geografiske beliggenhet. I tillegg må mye av bevisene i slike tilfeller samles online eller på datasystemer. Mangel på fysiske bevis kan vanskeliggjøre en endelig identifisering av en datakriminell. I mange tilfeller kan imidlertid en datakriminaletterforsker tilknyttet et statlig organ etter innsamling av tilstrekkelig bevis få en garanti for å samle og undersøke en persons datamaskin eller harddisk for fysisk bevis for kriminell aktivitet eller materiale.