Meurtre, fraude, pédopornographie
« Il faut être dur » : que fait un expert en informatique judiciaire ?
Bon.Activer la commande des volets roulants, installer des détecteurs de mouvement, armer le système d’alarme ? Cela n’aide pas les cybercriminels. Parce qu’ils choisissent des moyens numériques pour leurs activités criminelles. Ils s’attaquent partout où des ordinateurs, des smartphones et d’autres appareils en réseau sont utilisés. Ils ne s’arrêtent pas non plus aux frontières nationales.
En savoir plus après l’annonce
En savoir plus après l’annonce
La cybercriminalité a de nombreuses facettes : “Notre travail consiste à découvrir exactement ce qui s’est passé et comment cela s’est passé”, explique Maximilian Winkler, Office fédéral de la sécurité de l’information, qui enquête sur les cyberattaques avec son équipe. Ses clients comprennent principalement les administrations fédérales et étatiques ainsi que les organisations et institutions qui font partie de l’infrastructure critique – telles que les grandes entreprises énergétiques. “En raison de la numérisation croissante, il y a toujours de nouvelles failles de sécurité et de nouveaux logiciels malveillants”, déclare Winkler. “Il y a un besoin croissant de spécialistes familiarisés avec les systèmes informatiques et les réseaux informatiques.”
Autre scène de crime, même approche
Comme pour les criminologues qui enquêtent sur place, l’équipe cyber doit aussi avoir un bon instinct pour reconstituer le cours des événements. « Comme un voleur qui s’introduit dans une maison, il faut clarifier : comment est-il entré ? Qu’est-ce qu’il a volé ? A-t-il créé une échappatoire par laquelle il peut entrer encore et encore ? Ou est-ce peut-être encore là ? Ces informations seraient évaluées par l’équipe en conséquence, “afin d’en tirer des enseignements et éventuellement d’avertir d’autres entreprises”, poursuit l’expert.
En savoir plus après l’annonce
En savoir plus après l’annonce
“Quiconque aime résoudre des énigmes et comprend les systèmes informatiques est venu au bon endroit”, déclare cet homme de 41 ans, qui travaille à Bonn. Mario Lämmerhirt travaille à 180 kilomètres. Il est également spécialiste en informatique – au siège de la police de Hesse du Nord, dans le service d’identification numérique. Les téléphones portables et les appareils de navigation y sont évalués, Alexa et Siri sont “interrogés”, les disques durs et les clés USB sont fouillés. “Il faut être dur”, déclare l’homme de 43 ans, qui est venu à la criminalistique numérique pour changer de carrière. “Il ne s’agit pas seulement de vol ici, il y a aussi des meurtres et de la pédopornographie.”
Profession, formation et exigences
Les experts en criminalistique informatique utilisent diverses techniques d’analyse, d’investigation et de préservation des preuves pour examiner et documenter les processus suspects sur les systèmes informatiques et pour identifier les responsables. Ils effectuent des analyses méthodiques structurées et sécurisent les preuves à l’épreuve des tribunaux. Il existe différents parcours de formation – la plupart du temps une solide formation en informatique est requise. Il existe également un cours de criminalistique générale et numérique à l’Université des sciences appliquées de Mittweida et l’Office fédéral de la sécurité de l’information (BSI) propose un double cursus. Les entrants latéraux ont également de bonnes chances. En plus d’une compréhension de la technologie, une condition préalable est la capacité de se mettre à la place d’autres utilisateurs de PC. Les spécialistes travaillent alors dans des autorités d’enquête, des ministères ou dans les services de sécurité informatique de grandes entreprises. Un important employeur de l’État est le BSI.
Cas extrêmes et succès
En règle générale, cependant, Lämmerhirt ne se trouve pas sur une scène de crime lorsqu’il travaille, mais fait des recherches sur le World Wide Web : « Nous recherchons les données pertinentes sur Internet. Après tout, presque tout le monde y laisse sa marque de nos jours. Parfois, on peut trouver un CV complet sur son portable », explique ce technicien informatique formé et diplômé d’État. “Dans les cas extrêmes, cependant, également une vidéo de propagande montrant comment quelqu’un est décapité.”
Matériel incriminant qui affecte également Lämmerhirt de temps en temps. “Je suis d’autant plus content que notre équipe puisse sécuriser des traces voire fournir des preuves pour que les auteurs soient condamnés”, déclare l’informaticien, qui reconnaît aussi les preuves dites frauduleuses. “Les fausses pistes sont des pistes mal placées. Par exemple, si un meurtrier allume le chauffage pour accélérer le processus de décomposition – et veut ainsi dissimuler l’heure du crime.” Les enquêtes prennent souvent des semaines ou des mois, ce qui n’est pas aussi rapide que dans la “scène de crime” du dimanche. Mais une grande partie de ce qui est montré dans la série de films policiers de son travail est “assez réaliste”, dit Lämmerhirt.
En savoir plus après l’annonce
En savoir plus après l’annonce
Téléchargez ici gratuitement notre nouvelle application RND pour Android et iOS