Doskonalenie procesu gromadzenia, analizy i oceny dowodów w zakresie zwalczania transgranicznej przestępczości komputerowej przy wykorzystaniu sieci pracowni informatyki śledczej laboratoriów kryminalistycznych polskiej Policji [zakończony]
projekt zakończony
Projekt jest finansowany z Programu „Sprawy wewnętrzne” realizowanego w ramach Funduszy Norweskich na lata 2014-2021. Program pozostaje w dyspozycji Ministra Spraw Wewnętrznych i Administracji.
Program: Norweski Mechanizm Finansowy 2014-2021 (NMF 2014-2021)
Wydarzenia związane z projektem
Fundusze norweskie
Fundusze norweskie i fundusze EOG reprezentują wkład Norwegii w tworzenie Europy zielonej, konkurencyjnej i sprzyjającej integracji społecznej.
W ramach funduszy norweskich i funduszy EOG Norwegia przyczynia się do ograniczenia nierówności społecznych i ekonomicznych oraz wzmocnienia relacji dwustronnych z państwami beneficjentami z Europy Środkowej i Południowej i obszaru Morza Bałtyckiego. Norwegia ściśle współpracuje z UE w ramach Porozumienia o Europejskim Obszarze Gospodarczym (EOG). Wraz z pozostałymi darczyńcami Norwegia przekazała 3,3 miliarda euro w ramach kolejnych programów funduszy w latach 1994-2014.
Fundusze norweskie są finansowane wyłącznie przez Norwegię i dostępne w państwach, które przystąpiły do UE po 2003 r. Fundusze norweskie na lata 2014-2021 wynoszą 1,25 miliarda euro. Priorytety na ten okres to:
- innowacje, badania naukowe, edukacja, konkurencyjność i godna praca;
- integracja społeczna, zatrudnianie młodzieży i ograniczenie ubóstwa;
- środowisko, energia, zmiany klimatu i gospodarka niskoemisyjna;
- kultura, społeczeństwo obywatelski, dobre zarządzanie i podstawowe prawa;
- społeczeństwo i sprawy wewnętrzne.
Więcej informacji na temat funduszy norweskich znajdziesz na stronie: www.norwaygrants.org oraz www.eog.gov.pl
______________________________________________________________________
Informacja o projekcie
Tytuł Projektu:
Doskonalenie procesu gromadzenia, analizy i oceny dowodów w zakresie zwalczania transgranicznej przestępczości komputerowej przy wykorzystaniu sieci pracowni informatyki śledczej laboratoriów kryminalistycznych polskiej Policji
Program:
Projekt realizowany w ramach środków Norweskiego Mechanizmu Finansowego na lata 2014-2021.
Wartość projektu: 4 424 625 EUR
w tym:
- Dofinansowanie z Norweskiego Mechanizmu Finansowego: 85% (3 760 931 EUR),
- Współfinansowanie z budżetu państwa: 15% (663 694 EUR),
Umowa o dofinansowanie: Umowa nr 4/NMF/2021 ws. Projektu została podpisana 16 kwietnia 2021 r.
Okres realizacji: 01.01. 2021 r. – 30.04.2024 r.
Cel projektu:
Celem projektu jest stworzenie nowoczesnego, długofalowego i trwałego systemu szkolenia w zakresie informatyki śledczej i zwalczania cyberprzestępczości dla pracowników policyjnych laboratoriów kryminalistycznych, jak również wyposażenia ich w specjalistyczny sprzęt. Tak przeszkolona i wyposażona kadra będzie mogła dokonać zabezpieczenia, a następnie analizy elektronicznego materiału dowodowego w sposób, który sprawi, iż będzie on niepodważalny w sprawach związanych z transgraniczną przestępczością komputerową.
Projekt jest realizowany przez KGP - jako beneficjenta we współpracy z CLKP - jako pomysłodawcą projektu oraz jednostką odpowiedzialną za merytoryczny i organizacyjny nadzór nad działaniami w ramach projektu. Partnerem Projektu jest Norweski Uniwersytet Policyjny - Politihøgskolen.
Projekt ma zasięg ogólnopolski – przewidziane są szkolenia specjalistyczne i zakup sprzętu dla wszystkich LK KWP/KSP oraz CLKP.
Działania:
- Wizyty studyjne w celu zapoznania się z rozwiązaniami IT Forensic stosowanymi przez policję holenderską, norweską, francuską i niemiecką
- Specjalistyczne szkolenia z zakresu informatyki śledczej, również w partnerstwie z Norweskim Uniwersytetem Policyjnym
- Zakup sprzętu specjalistycznego i oprogramowania dla 18 jednostek, w tym: 17 LK KWP/KSP i CLKP
- Organizacja 3 przedsięwzięć promujących projekt
Aktualności:
W kwietniu 2022 r. (25-29.04.2022 r.) odbyła się wizyta w Republice Federalnej Niemiec przedstawiciele polskich policyjnych laboratoriów kryminalistycznych mieli okazje odwiedzić cztery instytucje:
- Bundeskanzleramt - Urząd Kanclerza Niemiec
- Landeskriminalamt Eberswalde (LKA Brandenburg) - Krajowy Urząd Kryminalny kraju związkowego Brandenburgia
- Landeskriminalamt Berlin (LKA Berlin) - Krajowy Urząd Kryminalny kraju związkowego Berlin
- Bundespolizei Berlin (BPOL Berlin) - Policja Federalna w Berlinie
Podczas wizyty polscy policjanci zapoznawali się ze strukturą niemieckiej Policji kryminalnej oraz tamtejszych laboratoriów kryminalistycznych. Przyglądali się posiadanemu wyposażeniu oraz obserwowali pracę swoich niemieckich odpowiedników. Poznali strukturę organizacyjną niemieckiego laboratorium kryminalistycznego, która charakteryzuje się wąskim podziałem specjalności. Zapoznano się z zapleczem sprzętowym i programowym wykorzystywanym przez niemiecką Policję. Szczególna uwaga polskich przedstawicieli skupiona była na posiadanym przez niemieckie instytucje policyjne oprogramowaniu do akwizycji danych z urządzeń cyfrowych.
W 2022 r. opracowano wspólnie z Partnerem norweskim kwestionariusze ankiet mające na celu rozpoznanie potrzeb szkoleniowych wśród pracowników laboratoriów kryminalistycznych KWP/KSP oraz CLKP, dla których będą one przeznaczone. Uzupełnione ankiety zostały przekazane Partnerowi norweskiemu, w celu dokonania analizy i opracowania na podstawie ich rezultatów szczegółowego programu szkolenia. W trakcie przygotowania jest szczegółowy program ww. szkoleń oraz trwają przygotowania do ich realizacji.
W sierpniu 2022 r. odbyła się wizyta studyjna w Królestwie Norwegii. Przedstawiciele polskich policyjnych laboratoriów kryminalistycznych mieli okazje odwiedzić trzy instytucje:
- National Cybercrime Centre (NC3) Wyspecjalizowana jednostka do walki z cyberprzestępczością Norweskiej Policji, działająca w ramach organizacji National Criminal Investigation Service (NCIS).
- Oslo Police District, Odpowiednik KWP w Oslo mająca pod sobą 3 komisariaty w stolicy Norwegii.
- Police University College – Politihøgskolen, Uniwersytet Policyjny w Oslo
Podczas wizyty polscy policjanci zapoznawali się ze strukturą norweskiej Policji kryminalnej oraz tamtejszych laboratoriów kryminalistycznych. Przyglądali się posiadanemu wyposażeniu oraz obserwowali pracę swoich norweskich odpowiedników. Poznali zaplecze sprzętowe i programowe wykorzystywane przez norweską Policję.
W styczniu 2023 r. rozpoczęto realizację serii szkoleń specjalistycznych we współpracy z Partnerem Projektu – Norweskim Uniwersytetem Policyjnym, które trwały do 24 listopada 2023 r. Zrealizowano łącznie 22 edycje szkoleń z udziałem Partnera norweskiego, w których zapewniono 300 miejsc szkoleniowych dla biegłych i certyfikowanych ekspertów z CLKP i laboratoriów kryminalistycznych Komend Wojewódzkich i Komendy Stołecznej Policji.
Zgodnie z harmonogramem zrealizowane zostały przedsięwzięcia szkoleniowe poświęcone zdobyciu teoretycznej i praktycznej wiedzy oraz umiejętności badania technik włamania do sieci poprzez zbieranie śladów i gromadzenie odpowiednich dowodów cyfrowych, pn. „Network forensics intermediate course” oraz nabyciu umiejętności pozwalających na ujawnienie i prawidłową identyfikację śladów pozostawionych przez złośliwe oprogramowania w pamięci dowodowych urządzeń, pn. „Malware analisys”.
Ukończone zostało również szkolenie pozwalające na nabycie umiejętności dot. prawidłowego rozpoznania zabezpieczeń kryptograficznych stosowanych obecnie przez użytkowników, wybór odpowiednich narzędzi, a następnie podjęcie próby przełamania takiego zabezpieczenia, pn. „Decryption of encrypted data carriers” oraz szkolenia umożliwiające uczestnikom nabycie umiejętności dot. poprawnego zabezpieczenia na miejscu zdarzenia danych ulotnych zawartych w pamięci urządzeń informatycznych, pn. „Volatile Data Acquisition (Live Data Forensics)”.
Zrealizowano również w pełni szkolenia z zakresu niskopoziomowej analizy urządzeń mobilnych pracujących pod kontrolą systemu operacyjnego Android i iOS „Advance low level analysis of mobile devices”
Szkolenia cieszyły się dużym zainteresowaniem. Trenerzy z m.in. Norwegii, Hiszpanii, Irlandii, Estonii, Niemiec oraz Belgii nie tylko reprezentowali bardzo wysoki poziom wiedzy technicznej, ale również w przystępny sposób przekazali ją słuchaczom. Należy zaznaczyć, że szkolenia są wysokospecjalistyczne. Realizowane były w 10 i 20 osobowych grupach i w całości przeprowadzane były w języku angielskim.
Największym zainteresowaniem uczestników cieszyły się szkolenia pn: „Malware analisys” oraz „Network forensics intermediate course”. Na te szkolenia zgłosiło się więcej chętnych, niż przewidywano w projekcie.
Dodatkowo, zrealizowano serię szkoleń prowadzonych przez podmiot zewnętrzny z zakresu odzyskiwania danych z uszkodzonych nośników. Szkolenia zakończyły się 8 grudnia 2023 r. W 9 edycjach szkoleń przeszkolonych zostało 36 osób.
Ze względu na fakt, że szkolenia zostały zaplanowane w taki sposób, aby biegli i eksperci mogli wziąć udział w więcej niż jednym szkoleniu (było około 336 miejsc szkoleniowych), we wszystkich szkoleniach w ramach projektu zostały przeszkolone 104 osoby.
Dokonano również zakupu sprzętu specjalistycznego i oprogramowania – stanowisk badawczych – wysokowydajnych stacji roboczych, stanowisk do odzyskiwania danych z uszkodzonych urządzeń (chip-off) oraz oprogramowania do akwizycji danych z telefonów komórkowych, przełamywania zabezpieczeń kryptograficznych oraz analizy pozyskanych danych, które zostały przeznaczone dla CLKP oraz Laboratoriów Kryminalistycznych we wszystkich KWP/KSP. Oprogramowanie oraz sprzęt komputerowy zwiększy możliwości badawcze w obrębie urządzeń mobilnych.
W dniach 8-9 lutego w hotelu WINDSOR w Jachrance odbyła się międzynarodowa konferencja podsumowująca realizację projektu. W konferencji wzięli udział przedstawiciele Ministerstwa Spraw Wewnętrznych i Administracji, departamentów Porządku Publicznego oraz Funduszy Europejskich, przedstawiciele Policji, w tym Naczelnicy Laboratoriów Kryminalistycznych Komend Wojewódzkich/Stołecznej Policji, który byli rzeczywistymi beneficjentami projektu. W konferencji czynnie uczestniczyli również przedstawiciele partnera - Norweskiego Uniwersytetu Policyjnego. Podczas konferencji podkreślono ogromną wartość działań projektowych oraz przydatność wiedzy ze szkoleń specjalistycznych, a także zakupionego sprzętu i oprogramowania w pracy biegłych i ekspertów z laboratoriów kryminalistycznych. Niewątpliwie wartością dodaną projektu jest nawiązanie kontaktów krajowych i międzynarodowych.
Realizacja projektu zakończyła się 30 kwietnia 2024 r. Osiągnięto 100% zakładanych rezultatów projektu. Dodatkowo, zarówno Beneficjent, jak i Norweski Uniwersytet Policyjny - Politihøgskolen wyrazili chęć kontynuowania owocnej współpracy w ramach nowej inicjatywy bilateralnej.
