Europese opsporings- en politiediensten moeten nauwer samenwerken met elektronicafabrikanten, omdat dit kan helpen bij digitaal forensisch onderzoek, zo stelt Europol in een nieuw rapport. Volgens de Europese opsporingsdienst zorgen allerlei ontwikkelingen ervoor dat digitaal forensisch onderzoek een steeds grotere uitdaging wordt, terwijl het belang van digitaal bewijsmateriaal toeneemt.

Digitale informatie is op steeds meer apparaten en diensten te vinden. Dit biedt kansen, maar maakt het veiligstellen van relevante data ook steeds complexer, aldus Europol. Dat stelt dat encryptie, cloudopslag en 'custom-built' technologieën toegang tot informatie kunnen bemoeilijken. Verder kunnen forensische tools kostbaar en snel verouderd zijn. Verschillen in dataformaten maken het lastiger om resultaten te combineren en over landsgrenzen heen samen te werken.

In het rapport 'Digital forensics: gap analysis' beschrijft Europol de uitdagingen voor forensisch onderzoek en hoe autoriteiten hiermee kunnen omgaan. Een van de uitdagingen die Europol noemt is dat fabrikanten niet met opsporingsdiensten willen samenwerken. "Fabrikanten, die vaak buiten de EU opereren, zijn vaak huiverig om opsporingsdiensten te voorzien van informatie over data-extractie." Het up-to-date houden van informatie over data-extractie wordt daarnaast bemoeilijkt door het verschijnen van nieuwe apparatuur, het uitkomen van software-updates en dat op de meeste apparaten standaard geavanceerde beveiligingsmaatregelen staan ingeschakeld, zo meldt hert rapport.

Europol schrijft verder dat het afhankelijk zijn van apparaatspecifieke kwetsbaarheden voor forensisch onderzoek steeds lastiger wordt. "Daarnaast brengt de introductie van dit soort kwetsbaarheden op apparaten grote beveiligingsrisico's met zich mee, omdat kwaadwillenden ze kunnen gebruiken." De Europese opsporingsdienst merkt op dat er wel proprietary tools zijn waarmee er toegang tot apparaten kan worden verkregen, maar dat die kostbaar en niet goed schaalbaar zijn.

"Een mogelijke aanpak om de uitdagingen met betrekking tot datatoegang aan te pakken kan zijn dat fabrikanten een sleutel (of een gedeeltelijke sleutel) hebben om hun apparaten te ontsleutelen, maar alleen onder wettelijk gerechtvaardigde omstandigheden", aldus Europol. De opsporingsdienst besluit het rapport door te stellen dat het digitaal forensisch landschap in de EU zich op een kruispunt bevindt. "Zonder gecoördineerde strategische actie, zullen de tekortkomingen in standaardisatie, tool-ontwikkeling, AI-governance en training alleen maar toenemen, waardoor opsporingsdiensten niet goed zijn toegerust om nieuwe digitale dreigingen aan te pakken."