Gli sforzi delle forze di polizia per accelerare l'analisi forense digitale potrebbero portare a sviste nella raccolta e nell'interpretazione delle prove, avverte un nuovo studio.

I sistemi di triage vengono utilizzati dalle forze di polizia per decidere quali prove provenienti da telefoni cellulari e computer devono essere analizzate. L'obiettivo è affrontare gli arretrati che ritardano le indagini e le cause giudiziarie.

Ma una nuova ricerca mostra che la carenza di personale e competenze può portare a confusione sulle procedure di triage e su ciò che può essere sottoposto all'analisi, in quale fase, così come il tempo e le risorse necessarie per estrarre e interpretare i dati.

Nelle forze studiate, l'introduzione del triage ha comportato un consistente calo degli invii ai laboratori di digital forensics, ma il numero di invii di elementi al triage è rimasto elevato, e gli arretrati persistono. La crescente domanda nell'esame di mostre mobili, in particolare telefoni, ha reso i processi di triage più impegnativi.

La ricerca mostra che in queste forze continuano a esserci lacune nell'infrastruttura necessaria per fornire agli agenti conoscenze digitali aggiornate per un triage efficace. Solo pochi del gran numero di ufficiali formati useranno le loro abilità, e ancora meno eseguiranno il triage in modo efficace. Ciò crea il rischio che gli agenti possano equiparare i risultati del triage a prove che equivalgono a un verdetto di colpevolezza.

Nelle forze esaminate, alti ufficiali di polizia sono stati responsabili della gestione del triage e dei suoi risultati, pur tenendo anche carichi di casi pieni. Ciò significa che possono facilmente verificarsi sviste, che a loro volta incidono sul tempo che gli esaminatori forensi digitali devono impiegare per risolvere le questioni in sospeso, come valutare se i dispositivi sono stati valutati correttamente. Ciò porta a colli di bottiglia nelle presentazioni ai laboratori forensi digitali e conseguenti ritardi nell'elaborazione dei casi.

Negli ultimi mesi, in risposta al numero crescente di dispositivi mobili sequestrati, i processi di triage sono stati delegati agli esaminatori della scena del crimine. Poiché sono sia specialisti forensi che personale civile, il pericolo di perdere le competenze di triage per mancanza di disponibilità o capacità degli ufficiali è diminuito. Lo studio raccomanda alle forze di polizia di aumentare gli investimenti in ricerca e sviluppo e di valutare regolarmente i modi più efficaci per realizzare il triage.

Dott.ssa Dana Wilson-Kovacs, dell'Università di Exeter, che ha condotto la ricerca, ha dichiarato:"Triage può far fronte alla crescente domanda di dispositivi digitali da esaminare, ma le forze di polizia devono prestare molta attenzione a come lo installano e lo gestiscono, le risorse che gli destinano, così come la consapevolezza tecnologica dei loro ufficiali".

"Spesso il triage viene realizzato solo grazie all'impegno dei professionisti della medicina legale e degli agenti di polizia digitali, piuttosto che una previsione della domanda digitale. Di conseguenza, il processo di triage può essere meno efficiente a causa della quantità di tempo dedicata alla risoluzione dei problemi che si riferisce alla prioritizzazione degli elementi rilevanti per un caso".

I dati, pubblicato sulla rivista polizia , è stato raccolto tra gennaio 2017 e settembre 2019 attraverso 120 ore di osservazioni etnografiche di attività quotidiane, come la consegna e l'elaborazione di reperti, presso quattro laboratori forensi digitali interni, e quarantatre interviste semi-strutturate con specialisti di digital forensics e personale di polizia.