Kripos dobler sin kapasitet på etterforskning av datakriminalitet

Kripos er i ferd med å styrke innsatsen mot datakriminalitet. Det er utlyst en rekke nye stillinger knyttet til etablering av et nasjonalt cyberkrimsenter (NC3).

Kortformen følger den internasjonale betegnelsen av tilsvarende sentre (national cyber crime center) med spesialkompetanse på området.

NC3 skal kombinere eksisterende IT-kompetanse, politietterforskere og påtalefaglige miljøer, men får også gradvis tilført mer ressurser de neste årene. Innen utgangen av 2021 er målet at enheten vil bestå av rundt 200 medarbeidere.

Dobler kapasiteten

Etterforskningseksjonen blir betydelig styrket nå i opptakten til etablering. Overbetjenten som leder denne avdelingen forteller at de håper å få en «god miks med yngre politifolk og erfarne etterforskere med forståelse for data».

– Vi ser etter et lite knippe mennesker som vi ønsker å ansette i løpet av våren. Det blir mer enn en dobling av vår kapasitet, sier Håvard André Aalmo som leder seksjon for datakriminalitet i Kripos til digi.no.

Norge tatt opp i J-CAT

Også det internasjonale politisamarbeidet for bekjempelse av alvorlig datakrim blir styrket. Norge er tatt opp som fullverdig medlem av Joint Cybercrime Action Taskforce (J-CAT) kunne Kripos melde i forrige uke.

Dette er en spesialenhet under Europol med ansvar for samarbeid og koordinering i den internasjonale kampen mot alvorlig datakriminalitet.

Bank-trojanere, botnett og svindel på internett er noe av det som opptar J-CAT, som er samlokalisert og jobber tett med Europols datakrimsenter EC3 i nederlandske Haag.

– Bekjempelse av ulike former for kyberkriminalitet er blant våre høyest prioriterte områder, og vi er helt avhengig av sterkt internasjonalt samarbeid for å lykkes i dette. J-CAT-samarbeidet er et godt eksempel på denne type samarbeid, og vi ser fram til å delta, uttaler Kripos-sjef Ketil Haukaas.

Kjappere deling med Europol

Norsk politi har i flere år samarbeidet med Europol på dette området. Medlemskap gir anledning til å påvirke hvilke saker J-CAT skal jobbe med. En norsk politiutsending eller såkalt liaison blir utplassert i Haag fra og med høsten.

– For oss betyr det at vi får en norsk utsending som sitter der daglig, og kjapt kan ta tak i informasjon som deles innad i teamet og kan bringe det hjem til Norge, sier Aalmo, som jobber tett opp mot J-CAT.

Norsk politi har også utsendinger hos Europol knyttet til andre kriminalitetsområder, men dette blir første gang innen cyberfeltet.

Politioverbetjenten sier det er viktig at utsendingen har datateknisk bakgrunn eller rett forståelse, med god kjennskap til politiets arbeidsmetoder.

– I teorien kunne det være sivile også, men i denne stillingen er det politifolk som skal inn. I min seksjon for datakrimetterforskning antar vi at det som kommer ut av J-CAT havner inn hos oss. Vi kommer til å ha tett dialog, sier Aalmo.

Sløyer botnett

Han forklarer at J-CAT-enheten befatter seg med de kompliserte sakene, som ikke har naturlig nedslagsfelt i ett enkelt land.

Det er saker som typiske krever at flere land samarbeider, og hvor offer og aktør kanskje befinner seg i ulike land.

– Å ta ned infrastruktur som benyttes til kriminalitet har vært et fokus. De har også kjørt en del aksjoner hvor man i forkant har drevet omfattende analyse, sier Håvard André Aalmo i Kripos.

J-CAT ble etablert i 2014 og jobber i høy grad operativt. De har blant annet bidratt til å ta ned flere såkalte botnett og gjennomført aksjoner mot organisert internettkriminalitet. I tillegg til nært samarbeid med politiet i EU-landene samarbeider de også tett blant annet med amerikanske FBI.

Verdt å nevne er det at enheten også samarbeider med IT-bransjen, ikke minst sikkerhetseksperter og selskaper som blant annet Microsoft:

• Her et nyere eksempel: Seiglivede botnett stengt etter omfattende samarbeid