Het Nederlands Forensisch Instituut (NFI) heeft samen met de universiteiten van Oxford en Lausanne een database ontworpen met tools en kennis voor het uitvoeren van digitaal onderzoek. Het moet een centrale plek worden voor informatie over digitaal forensisch onderzoek. SOLVE-IT, wat staat voor Systematic Objective-based Listing of Various Established (Digital) Investigation Techniques, bevat zowel informatie over tools als de uitleg voor het gebruik ervan.

"Zo wordt bijvoorbeeld onder blokje ‘acquire’ beschreven hoe je data uit gegevensdragers zoals een usb-stick kunt halen. Een techniek die je kunt gebruiken, is het maken van een één-op-één-kopie", zegt Harm van Beek, onderzoeker bij het NFI. "Een kwetsbaarheid is, dat door de usb-stick aan te sluiten op een computer, de gegevens op de usb-stick worden aangepast, wat je juist niet wilt. Om die kwetsbaarheid te voorkomen kan je een speciaal daarvoor ontwikkeld apparaatje gebruiken, een zogenaamde write-blocker."

De database is gebaseerd op MITRE ATT&CK, een richtlijn voor het classificeren en beschrijven van allerlei aspecten van cyberaanvallen. "Net als MITRE ATT&CK is SOLVE-IT een internationale open source kennisbank en het is de bedoeling dat de internationale gemeenschap het gebruikt en bijhoud", aldus het NFI. Van Beek voegt toe dat er een begin is gemaakt met het vullen van de database. "We hebben de verzamelingen die al door anderen zijn gemaakt bijeengebracht. Maar het moet echt nog verder groeien."

De NFI-onderzoeker merkt op dat digitaal experts nooit alle mogelijkheden, werkwijzen en risico’s kennen. "Nu was er niets wat je kon raadplegen, maar straks heb je dan SOLVE-IT, een kennisbank waarin kennis centraal wordt verzameld en bijgehouden." Daarnaast moeten forensisch onderzoekers ook steeds vaker uitleggen wat ze doen, waarom en op welke wijze."Zeggen dat je de resultaten hebt verkregen met tool X is vaak niet voldoende. Want hoe heb je die tool gebruikt en hoe betrouwbaar zijn de resultaten van je onderzoek? Dat moet je wel weten, want de gevolgen kunnen groot zijn voor betrokkenen in een strafzaak."