加拿大艾伯塔省执法部门利用OpenText Encase显着提高案件效率

艾伯塔省执法部门利用OpenText Encase显着提高案件效率

Internet Child Exploitation Unit (ICE) 使用OpenText EnCase Forensic 加快结案进度并起诉更多罪犯

挑战
从证据收集到报告和起诉的过程非常耗时;
需要工具帮助快速可靠地收集、分析和存储数字证据。

结果
显著提高案件效率；
减少了需要扣押取证的设备数量；
将获取关键证据的时间从数小时缩短到数秒。

故事
当剥削儿童的材料被上传到互联网时，网站通常会将这些材料上报给美国国家失踪和受剥削儿童中心（NCMEC）。如果确定上传的材料来自加拿大阿尔伯塔省，Internet Child Exploitation Unit (ICE) 将采取行动。

“通过EnCase Forensic，我们的效率有了显着提高，使我们能够调查更多的投诉并将更多的罪犯绳之以法。”
——南艾伯塔省ICE部门法医检查员艾伦·拉封丹

Internet Child Exploitation Unit (ICE) 是加拿大南艾伯塔省执法响应小组的一部分，是北美调查源自艾伯塔省的与互联网剥削儿童有关的犯罪的众多机构之一。这可能包括但不限于：拥有、散发、进口和制造任何儿童色情制品和任何与计算机相关的儿童性虐待材料;通过互联网引诱儿童;以及窥探未满18周岁儿童。

除了与加拿大执法部门合作外，ICE还与北美的其他执法机构密切合作，包括联邦调查局和国土安全部。去年，仅在艾伯塔省，ICE就进行了25次儿童干预，确定了976,569张剥削儿童的照片/视频，查获了1,494件展品和设备，并分析了153TB的数据。

当执法机构调查犯罪时，他们会对问题进行背景调查，并获得逮捕令，使他们能够没收嫌疑人手中的数字设备。由于手机、笔记本电脑、平板电脑和所有其他与物联网（物联网）相关的设备等电子设备的激增，法检员和调查人员的任务是在调查犯罪时收集大量设备，浏览这些设备上的信息，确定哪些信息可作为案件的潜在证据。通常，可疑设备从犯罪现场带到实验室进行分析。

从证据收集到报告和起诉的过程可能是一个漫长的过程。为了帮助他们顺利结案，调查人员和审查员需要能够帮助他们快速可靠地收集、分析和存储可用于逮捕和起诉过程的数字证据的工具。

例如，当ICE收到有关未知对象涉嫌袭击年轻女性的投诉时，他们搜查了他的房子，发现了25个电子设备，这些电子设备可能包含与案件相关的信息。他们需要快速识别现场的潜在数字证据、获得有效面访嫌疑人的信息，因此他们转向了 OpenText EnCase 取证软件。EnCase 取证专为执法部门、政府机构和公司设计，能够快速可靠地预览、收集和分析相关数字证据。

“我们每天都在我们建立的每个案件中使用OpenText EnCase，”南艾伯塔省Internet Child Exploitation Unit (ICE) 的法检员艾伦·拉封丹说，“在这个特殊案例中，多亏了EnCase，我们能够立即确定我们查获的25台设备中只有3台包含与我们的案件相关的证据，从而在调查过程中为我们节省了宝贵的时间和资源。”

ICE团队面临的问题之一是漫长的调查过程。从他们收到投诉、获得搜查令、扣押设备、收集和分析证据以及为调查人员、律师和法官准备报告开始，可能需要数周甚至数月的时间。“我们需要能够将过程缩短到数小时或数天，以便更快地将罪犯绳之以法并结案”。审查员还关注证据收集和分析过程的效率。“理想情况下，我们希望在开始面访嫌疑人之前从我们查获的设备中获得一些线索，以便我们能够尽快组建一个密不透风的案件，”拉封丹说。

“我们能够使用EnCase的预览功能在收到搜查令后一小时内查看现场的设备。这意味着我们能够在几秒钟内而不是几小时内开始收集证据。”
——南艾伯塔省ICE部门法医检查员艾伦·拉封丹

拉封丹表示：“OpenText EnCase Forensic 对于现场和实验室来说都是一个了不起的工具，在这种情况下，这意味着我们不必花时间获取设备，然后将它们带回实验室进行检查。我们能够使用EnCase的预览功能在收到搜查令后一小时内查看现场的设备。”

团队捕获证据的速度越快，他们就越有可能逮捕嫌疑人。“我们还能够使用EnCase中的一些功能，从这些设备中获取内存，构建关键字字典，然后使用这些关键字来破解嫌疑人在设备上设置的密码。EnCase确实帮助我们快速获得所需的证据。”拉封丹说。

不幸的是，ICE收到的投诉远远超过他们处理投诉的速度。然而，根据拉封丹的说法，“通过EnCase Forensic，我们的效率有了显着提高，使我们能够调查更多的投诉并将更多的罪犯绳之以法。”

在这个特殊案件中，ICE检查员和调查人员能够使用EnCase Forensic 收集证据，证明嫌疑人不仅侵犯了他的女儿，而且还侵犯了其他未成年女儿。

可悲的是，NCMEC去年收到了超过100万起投诉，使我们的全球执法机构在追究所有这些案件的压力下倍感无奈。借助EnCase Forensic，执法部门能够减轻资源压力，缩短结案时间，调查更多案件，起诉更多罪犯，最终使世界变得更加安全。

关于南艾伯塔省Internet Child Exploitation Unit (ICE)
南艾伯塔省Internet Child Exploitation Unit (ICE) 隶属于ALERT组织，负责调查与通过互联网剥削儿童有关的罪行。这可能包括但不限于：拥有、散发、进口和制造任何儿童色情制品和任何与计算机相关的儿童性虐待材料;通过互联网引诱儿童;以及窥探未满18周岁儿童。