Vad är en datorbrottsutredare?

En datorbrottsutredare, eller cyberbrottsutredare, är en person som arbetar för att lösa brott som inträffar på Internet eller annat datorätverk med flera användare, till exempel ett datorsystem för arbete eller skolor. Det finns många olika former av datorbrott, allt från cyberkrig och cyberterrorism till stötande innehåll eller skräppostmeddelanden. I de flesta fall är en datorbrottsutredare ansvarig för att identifiera fall av datorbrott; identifiera datorn, servern eller nätverket som den kriminella verksamheten härstammar från; och identifiera den person som är ansvarig för brottet. En utredare måste också hålla reda på lagar och förordningar som reglerar olika former av dator- och internetanvändning. I allmänhet måste han hålla reda på tekniska förändringar också, eftersom nya tekniska framsteg ofta introducerar nya sätt för individer att begå brott.

Många utredare av datakriminalitet arbetar för brottsbekämpande myndigheter och har till uppgift att hitta och utreda databrott. En datorbrottsutredare kan dock också arbeta privat och ta jobb för klienter som har blivit offer för databrott. En privat utredare av datakriminalitet behöver i allmänhet inte söka efter databrott och handlar istället om att utreda specifika brott mot klienter. En individ eller ett företag kan också vända sig till en privat utredare i stället för en byrå för att undvika att hantera byråkratiska problem som ofta kännetecknar stora myndigheter som styrs av myndigheterna.

Det speciella sättet på vilket en datorbrottsutredare utreder ett brott kan variera väsentligt beroende på brottets art. Att hitta ett online-rovdjur, till exempel, kan innebära att man poserar som barn i ett chattrum på nätet. Att identifiera en anställd som begår bedrägeri kan å andra sidan innebära en detaljerad utforskning av datoranvändningshistoriken för olika individer samt en granskning av finansiella rapporter och andra poster. Vissa brott, till exempel attacker för nekning av tjänst, kan vara mycket svåra att undersöka eftersom många olika människor och datorer på olika platser ofta är involverade.

I många fall kan det vara svårt för en datorbrottsutredare att samla in tillräckliga bevis i fall av datorbrott. En användare kan till exempel begå sina brott på en offentlig dator eller göra det för att dölja sin identitet och geografiska plats. Dessutom måste mycket av bevisen i sådana fall samlas in online eller på datorsystem. Brist på fysiska bevis kan göra det svårt att identifiera en datorbrottsling. I många fall kan emellertid en utredare för datorbrott som är associerad med en statlig myndighet, efter att ha samlat in tillräckligt med bevis, få en befästning för att samla in och undersöka en individs dator eller hårddisk för fysisk bevis för kriminell aktivitet eller material.