image

"Belgische cybercrime-eenheid heeft tekort aan harde schijven"

maandag 7 mei 2018, 09:47 door Redactie, 21 reacties

De Belgische Federal Computer Crime Unit (FCCU) heeft een tekort aan harde schijven voor het uitlezen van in beslag genomen computers, zo laat de Belgische politievakbond Sypol tegenover Het Laatste Nieuws weten. "Bij de FCCU hebben ze geen harde schijven. Om een in beslag genomen computer uit te lezen, moet ze eerst een andere harde schijf leegmaken", aldus de politievakbond.

Naast een tekort aan middelen heeft de FCCU ook met een tekort aan personeel te maken. Vorige week werd bekend dat de eenheid tientallen vacatures niet ingevuld krijgt. De FCCU zocht de afgelopen twee jaar naar 28 nieuwe collega's, maar in deze periode zijn slechts vier vacatures ingevuld. Ook bij de regionale cybercrime-afdelingen van de Belgische politie blijven vacatures openstaan. Daar werden 32 mensen gevonden, terwijl er 114 nodig zijn.

"Wat tenslotte de FCCU betreft blijven er op een kader van 44 nog 22 over, waarvan er dan 7 vertrekken in september. De rekening is dus vlug gemaakt: 15 leden op 44 oftewel 1/3 van de voorziene capaciteit! De vlucht van de leden van de FCCU is onder andere te verklaren doordat deze hypergespecialiseerde speurders de premie voor onderzoekers niet krijgen", zo laat Sypol op de eigen website weten.

Reacties (21)
07-05-2018, 09:55 door Anoniem
Dan boffen ze toch maar dat in de meeste in beslag genomen computers SSD schijven zullen zitten.
07-05-2018, 10:06 door Anoniem
ben ik de enige die Spypol in plaats van Sypol leest?
07-05-2018, 10:21 door Anoniem
De vlucht van de leden van de FCCU is onder andere te verklaren doordat deze hypergespecialiseerde speurders de premie voor onderzoekers niet krijgen", zo laat Sypol op de eigen website weten.
Ha ha. Voeg daar nog een stukje overwerk en mischien slecht management aan toe... en de onmogelijkheid wat harde schijven te kopen*, en je hebt een recept voor succes.

Dit heeft dus helemaal niets met techniek te maken maar alles met dysfunctie, zeggens het is er een ongeorganiseerd zooitje. Waar kennen we dat toch van?

* Als je ziet hoe grote organisaties omgaan met geld is het nog minder goed te praten. Alleen al de bakken met geld die je niet uitgeeft aan mensen die je (nog) niet hebt ingehuurd. Daar is dus kennelijk wel budget voor?
07-05-2018, 10:34 door Anoniem
Ja, als je cyberspecialisten niet marktconform betaald, en de zuigende werking van het bedrijfsleven onderschat dan heb je geen mensen. Die rekensom is niet moeilijk. Is over het algemeen zo, bij de overheid mag je niet meer verdienen dan je baas, als je dat niet oplost blijf je met lege handen zitten.

Het feit dat dit gebeurt zegt ook iets over het management....
07-05-2018, 10:35 door Anoniem
Het geeft alleen maar weer aan hoe kansloos onze Roverheid (of in dit geval: de Belgische Roverheid) is.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
07-05-2018, 11:23 door Anoniem
Door Anoniem: Het geeft alleen maar weer aan hoe kansloos onze Roverheid (of in dit geval: de Belgische Roverheid) is.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.
Wat heeft dit nu weer te maken met onze overheid.
07-05-2018, 11:23 door Anoniem
Is over het algemeen zo, bij de overheid mag je niet meer verdienen dan je baas, als je dat niet oplost blijf je met lege handen zitten.

Het feit dat dit gebeurt zegt ook iets over het management....

Correct, het bedrijfsleven betaalt veel en veel en veel beter. Alternatief is dat de overheid alsnog specialisten inhuurt, niet helemaal eerlijk voor de internen van de overheid. En internen mogen natuurlijk nooit meer dan hun baas verdienen. Ik weet niet of hier ooit een oplossing zal komen, misschien nooit.

G.
07-05-2018, 11:29 door Anoniem
Door Anoniem: Het geeft alleen maar weer aan hoe kansloos onze Roverheid (of in dit geval: de Belgische Roverheid) is.
Als je beeld van roverheid klopte dan hadden ze er gewoon wat bijgeroofd om het geldgebrek op te lossen. Misschien is dit een goed moment om eens tot je door te laten dringen dat je met simpele stereotypen de complexe werkelijkheid niet goed kan begrijpen. Of is die zin te moeilijk voor je?
07-05-2018, 11:47 door Anoniem
Door Anoniem: Het geeft alleen maar weer aan hoe kansloos onze Roverheid (of in dit geval: de Belgische Roverheid) is.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.

Dat commercieële bedrijf doet dat ook alleen maar als ze er wél het geld voor hebben. Als dat bedrijf niet zo lekker draait wordt er helemaal niemand naar de mediamarkt (of de webshop) gestuurd.

Er is echt geen tekort aan te koop staande harddisken. En ook Belgische agenten weten echt wel waar die te koop zijn. Er is blijkbaar daar alleen een tekort aan budget en handtekeningen om ze ook te kopen.

Dus gooit de vakbond het in de media om aandacht en misschien budget te krijgen.

Wel opmerkelijk dat het beperkte personeel (want er is óók al een tekort aan agenten) toch de harddisken vol weet te krijgen.

Het 'wissen als je het niet meer nodig hebt' is tricky in forensische / juridische zaken - de keten van bewijsstukken moet lang en volledig intact blijven. Weten wanneer iets 'niet meer nodig is' is niet eenvoudig voor degenen helemaal aan het begin van de keten.
07-05-2018, 12:46 door Anoniem
Door Anoniem: Het geeft alleen maar weer aan hoe kansloos onze Roverheid (of in dit geval: de Belgische Roverheid) is.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.

U wil toch niet zeggen dat de roverheid (dom) is toch?
Ze zijn namelijk heel goed in het roven van de hardwerkende mensen.
07-05-2018, 13:13 door Anoniem
Klinkt erg provisorisch. Ofwel gebruik je fatsoenlijke storage zonder steeds schijven te hoeven wisselen, of zelfs speciaal daarvoor bestemde hardware, zoals de F.R.E.D. (https://digitalintelligence.com/products/fred/ - Forensic Recovery of Evidence Device :-)).
07-05-2018, 13:40 door Anoniem
LMFAO is de Belgische overheid failliet ofzo ? Kunnen ze niet een paar doosjes met nieuwe harddisks bijkopen ofzo ? ;)
07-05-2018, 13:42 door Anoniem
Dan boffen ze toch maar dat in de meeste in beslag genomen computers SSD schijven zullen zitten.

Dat is nog altijd een kleine minderheid, vandaag de dag. Bedenk dat niet iedereen een computer heeft die net nieuw uit de winkel komt.
07-05-2018, 17:13 door Anoniem
Door Anoniem: Dan boffen ze toch maar dat in de meeste in beslag genomen computers SSD schijven zullen zitten.

Wat maakt dat nou uit ?

Als je forensisch onderzoek doet aan een computer is het eerste wat je doet een image backup maken van alle data.
Al je verdere onderzoek doe je aan dat image .

Het maakt nergens voor uit of de bron waar je het image van maakt een SSD of een klassieke harddisk is.

En blijkbaar zijn het de disken waar men het image op maakt schaars bij de belgische politie.
07-05-2018, 17:25 door Anoniem
Door Anoniem:
Dan boffen ze toch maar dat in de meeste in beslag genomen computers SSD schijven zullen zitten.

Dat is nog altijd een kleine minderheid, vandaag de dag. Bedenk dat niet iedereen een computer heeft die net nieuw uit de winkel komt.

Maar die oudjes, hebben ook nog geen 12 TB schijf erin zitten ;-)
07-05-2018, 19:26 door Anoniem
Wees blij dat ze het niet in de cloud zetten.
08-05-2018, 09:13 door Anoniem
Door Anoniem: Het geeft alleen maar weer aan hoe kansloos onze Roverheid (of in dit geval: de Belgische Roverheid) is.
Elk willekeurig commercieel bedrijf laat een medewerker wat media-markten afschuimen en dan is het leed met een paar uur geleden. Of je zorgt natuurlijk dat data die je niet meer nodig hebt gewoon gewist wordt.

Ik zou denken dat als de vacatures niet ingevuld zijn, dat er juist extra middelen vrij komen om voldoende en functioneel materiaal aan te kopen. :-)
08-05-2018, 10:19 door Anoniem
Ik denk dat veel van de studentjes die hier verontwaardigd posten dat het bij een bedrijf nooit zo zou gaan, nog nooit
bij een bedrijf gewerkt hebben. Ik heb bij een bedrijf nog nooit meegemaakt dat als er operationeel iets nodig was er
direct iemand naar de mediamarkt gestuurd werd. Nog even daargelaten dat als de politie trots zou melden dat een tekort
aan harddisks is opgelost door ze bij de mediamarkt te kopen, de betwetertjes hier over elkaar heen zouden vallen om te
melden dat dit het bewijs waardeloos zou maken omdat je niet weet wat er al met die disks gebeurd is voor je ze kocht.

Nee als er voor een of ander project of toepassing dit soort spullen nodig is, dan moet dat zijn ingepland, er moet een
budget voor zijn en anders minstens een toestemming van een tekenbevoegde, en dan wordt het besteld, ontvangen,
gecontroleerd en ingezet. Dat kan best een paar dagen duren en zo kan er best een tijdelijk tekort zijn, wat wellicht
langer duurt als er geen budget is. En dat er geen budget is komt meestal meer door dat er geen planning is dan door
dat er geen geld meer is, bij dit soort relatief kleine bedragen.
08-05-2018, 10:37 door Anoniem
Door Anoniem:
Door Anoniem: Dan boffen ze toch maar dat in de meeste in beslag genomen computers SSD schijven zullen zitten.

Wat maakt dat nou uit ?

Als je forensisch onderzoek doet aan een computer is het eerste wat je doet een image backup maken van alle data.
Al je verdere onderzoek doe je aan dat image .

Je doet officieel onderzoek aan een kopie van die image backup. Die image backup ligt in een kluis waar niemand er zo maar aan kan. Je werkt op kopieen. En dan is het best wel mogelijk om een harde schijf te overschrijven als het onderzoek voorbij is. Het bewijs ligt namelijk nog in de kluis en daar kan een nieuwe kopie van getrokken worden als dat nodig mocht blijken.

Peter
09-05-2018, 07:45 door Anoniem
Door Anoniem: Ik denk dat veel van de studentjes die hier verontwaardigd posten dat het bij een bedrijf nooit zo zou gaan, nog nooit
bij een bedrijf gewerkt hebben. Ik heb bij een bedrijf nog nooit meegemaakt dat als er operationeel iets nodig was er
direct iemand naar de mediamarkt gestuurd werd. Nog even daargelaten dat als de politie trots zou melden dat een tekort
aan harddisks is opgelost door ze bij de mediamarkt te kopen, de betwetertjes hier over elkaar heen zouden vallen om te
melden dat dit het bewijs waardeloos zou maken omdat je niet weet wat er al met die disks gebeurd is voor je ze kocht.

Nee als er voor een of ander project of toepassing dit soort spullen nodig is, dan moet dat zijn ingepland, er moet een
budget voor zijn en anders minstens een toestemming van een tekenbevoegde, en dan wordt het besteld, ontvangen,
gecontroleerd en ingezet. Dat kan best een paar dagen duren en zo kan er best een tijdelijk tekort zijn, wat wellicht
langer duurt als er geen budget is. En dat er geen budget is komt meestal meer door dat er geen planning is dan door
dat er geen geld meer is, bij dit soort relatief kleine bedragen.

Dat is inderdaad zo, echter, je mag wel iets verwachten van een voorraadbeheersing. In dit geval zijn harde schrijven zowat primaire componenten die veelvuldig gebruikt worden, je mag daar best wel een voorraad van hebben, nietwaar? Beter zijn de speciale centrale of decentrale SAN-storages om die te gebruiken. Maarrrr.... eerst simpel beginnen...
09-05-2018, 08:13 door Anoniem
omdat je niet weet wat er al met die disks gebeurd is voor je ze kocht.
Dit is zeker een punt, ik heb ooit een harddisk gekocht in de winkel mijn gevoel zij me dat ik deze moest controleren
met een diskeditor en wat bleek deze schijf kwam uit een acer laptop.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.