Les 5 façons principales de collaborer sur les preuves dans Magnet REVIEW pour aider à améliorer la qualité et la sécurité et à réduire les coûts
La pression monte – la croissance des appareils numériques et du volume de données numériques a considérablement augmenté le nombre de dossiers nécessitant une enquête numérique. En fait, plus de 90 % de tous les dossiers nécessitent une enquête numérique, ce qui représente une charge de travail très lourde pour l’unité de criminalistique numérique.
Nous pensons qu’une approche centralisée et collaborative pour l’examen des preuves est une composante essentielle de la solution à ce problème.
Magnet REVIEW,une plateforme Internet d’analyse des preuves spécialement conçue pour lesenquêteurs dépourvus de connaissances techniques, vous permet de partager de façon sécurisée toutes les preuves numériques au sein d’un seul emplacement central. Ainsi, les enquêteurs peuvent examiner leurs preuves de n’importe quel endroit doté d’une connexion Internet.
En permettant aux enquêteurs dépourvus de connaissances techniques d’examiner les preuves de leurs propres dossiers de façon précise et valable sur le plan criminalistique, vous pouvez alléger la charge de travail de votre équipe de criminalistique numérique tout en améliorant la qualité des enquêtes et en réduisant les coûts.
Par exemple, l’envoi de preuves sensibles dans des clés USB ou l’obligation pour les enquêteurs de se rendre au laboratoire peut faire perdre un temps précieux à l’enquête et présenter des risques pour la sécurité. Par exemple, si chaque dossier requiert un périphérique USB pour les détectives/enquêteurs, vous pouvez voir dans le tableau ci-dessous le montant des dépenses liées à l’USB que cela pourrait engendrer pour votre laboratoire en fonction du nombre de dossiers sur lesquels votre laboratoire enquête chaque mois. Par exemple, si une clé USB de 64 Go coûte environ 40 $ et que votre laboratoire partage 50 dossiers par mois, les coûts engendrés pour votre laboratoire seraient d’environ 2 000 $ par mois ou de 24 000 $ par an (voir le tableau ci-dessous).
Un responsable de laboratoire d’un organisme d’application de la loi de taille moyenne située dans une grande région métropolitaine des États-Unis nous a indiqué que le coût moyen des périphériques externes et des frais de port dépasse chaque année les montants à six chiffres. Avec Magnet REVIEW, cette agence pourrait supprimer leurs coûts de distribution des preuves tout en améliorant leur politique de sécurité et en adoptant une approche qui renforce la qualité globale de leurs enquêtes.
Voici, selon nous, les cinq façons principales utilisées par Magnet REVIEW pour permettre aux équipes à distance d’adopter une approche plus collaborative pour renforcer la qualité et l’efficacité globales de vos enquêtes numériques :
- Supprimer les informations et les observations superflues pour économiser du temps d’examen et réduire
la longueur des enquêtes Fournir une mine d’informations techniques aux examinateurs peut être fastidieux. REVIEW permet aux enquêteurs de filtrer les données pour garder uniquement celles qui leur semblent les plus importantes en utilisant des capacités de vérification familières telles que chercher, filtrer, les étiquettes et commenter. De plus, les capacités quasi-natives d’examen de document présentent les documents et les e-mails conformément aux attentes. Les enquêteurs n’ont pas besoin de fouiller dans d’innombrables fonctionnalités, données et observations qui n’apporteraient probablement aucune valeur à leur enquête ou qui pourraient provoquer une confusion inutile. - Permettre aux enquêteurs de collaborer en temps réel pour améliorer la qualité des enquêtes
L’examen d’un dossier de manière individuelle et isolée des autres membres de l’équipe – que ce soit par le biais de dossiers portables, de fichiers PDF et de feuilles Excel – peut ralentir l’enquête si votre objectif est de vous attaquer à la charge de travail en équipe. L’utilisation d’un outil de lecture gratuit oblige les équipes à avoir recours à un processus linéaire : l’examinateur envoie les preuves traitées à chaque enquêteur individuel, les membres de l’équipe examinent les preuves séparément et les observations doivent ensuite être associées pour agir en conséquence.
Avec REVIEW, les preuves sont centralisées au sein d’une application Internet facile d’accès, permettant ainsi aux enquêteurs de consulter ensemble et en temps réel les commentaires et les éléments libellés des autres enquêteurs tout en leur offrant la possibilité de diviser les données afin de réduire les charges de travail globales et/ou la redondance des efforts. - Protéger les droits des victimes et des témoins en conservant le contrôle des données ingérées et accessibles dans REVIEW
L’unité de criminalistique numérique a pour responsabilité de conserver le contrôle et la gouvernance des preuves numériques pour protéger la confidentialité des victimes et des témoins. Magnet REVIEW vous aide à garantir que seules les données pertinentes pour l’enquête sont mises à la disposition des enquêteurs. Alors que d’autres outils d’examen courants (y compris AXIOM) vous permettent de limiter votre recherche à certains artéfacts, REVIEW permet aux examinateurs de contrôler au niveau des colonnes les informations qui doivent être incluses dans REVIEW par le biais des modèles de rapport et des configurations de colonne dans AXIOM. De plus, grâce aux journaux d’audit de dossier, vous pouvez prouver que l’accès a uniquement été accordé aux personnes autorisées à avoir accès aux preuves. - Renforcer la sécurité des données en empêchant la fragmentation des données et les accès
non autorisés Fournir aux équipes d’enquêteurs basés dans différentes régions géographiques des ensembles dupliqués de preuves et de résultats de rapports lorsqu’il est presque impossible de contrôler la prolifération de ces données ainsi que des coûts de stockage et des risques de sécurité liés à ces données.
REVIEW stocke les données, les dossiers et les rapports dans un seul lieu de stockage centralisé pour permettre une collaboration efficace et un travail à distance tout en vous permettant de contrôler qui peut consulter les preuves et créer/télécharger des rapports créés par d’autres utilisateurs dans les dossiers auxquels vous avez accès. Les contrôles d’accès flexibles et basés sur les rôles empêchent toute action non autorisée et garantissent le respect des processus/POP du flux de travail. - Réduire le temps que les enquêteurs consacrent à l’apprentissage d’outils multiples
Lorsque le temps presse, passer plusieurs fois d’un outil de lecture à un autre (comme les dossiers portables ou le lecteur de Cellebrite) peut ralentir les enquêteurs. Ceci est particulièrement vrai quand certains outils ne sont pas aussi souvent utilisés que d’autres, ce qui oblige les enquêteurs à être fortement tributaires du soutien actif des examinateurs pendant le processus d’examen.
Examiner dans un seul dossier toutes les preuves issues de différents outils permet aux enquêteurs de gagner du temps puisqu’ils n’ont pas besoin de se familiariser avec certains outils ni de déterminer quels outils utiliser et dans quels cas, tout en laissant les examinateurs se concentrer sur les tâches essentielles. REVIEW ingère les résultats issus de Magnet AXIOM et d’autres outils de criminalistique numérique tels que XRY et prochainement UFED* au sein d’un seul dossier REVIEW.
* Ingestion Cellebrite bientôt disponible.
Pour en savoir plus,Visitez la page produit Magnet REVIEW et consultez la vidéo d’aperçu du produit pour découvrir REVIEW en action.
Parlez à un expert dès aujourd’hui
N’hésitez pas à nous contacter si vous avez des questions ou si vous souhaiteriez obtenir une démonstration personnalisée de REVIEW. Envoyez-nous un e-mail à l’adresse sales@magnetforensics.com et, ensemble, aidons vos enquêteurs à examiner des preuves de dossier de manière sécurisée et de n’importe où dans le monde.
