Keskusrikospoliisin valkohattuhakkerit ja insinöörit todistusaineistojen jäljillä

Digitalisaation myötä rikollisuuden muodot muuttuvat – ja täten myös poliisin tutkintatavat. Keskusrikospoliisin Kyberrikostorjuntakeskuksessa tutkintapöydän ääreen kokoontuu insinöörejä, analyytikoita ja IT-alan osaajia. Mutta millaisia tehtäviä pöydältä löytyy?

Tämä artikkeli on toteutettu Duunitorin haastattelujen pohjalta yhteistyössä Keskusrikospoliisin kanssa. Tutustu Keskusrikospoliisin avoinna oleviin työpaikkoihin alla olevan linkin kautta.

Katso Keskusrikospoliisin työpaikat ≫

Dataa, komisario Palmu

Keskusrikospoliisin kyberrikostorjuntakeskus keskittyy torjumaan ja tutkimaan sekä tietotekniikaan ja tietoverkkoihin kohdistuvia hyökkäyksiä että rikoksia, joissa on käytetty näitä hyväksi. Keskuksen toiminta jakautuu tutkintaan, tiedusteluun sekä tekniseen puoleen eli forensiikkaan. Tutkintaosastolla työskennellään muun muassa palvelunestohyökkäysten parissa, tiedustelu puolestaan keskittyy esimerkiksi koulu-uhkauksiin ja internetin huumekauppaan. Forensiikan puolella taas kaivetaan dataa erilaisita laitteista, kuten kännyköistä, tableteista ja tietokoneista.

Forensiikan parissa työskentelevä rikosinsinööri Sampo Ojala tutkii työkseen rikostapauksiin liittyviä tietoteknisiä laitteita etsien niistä todistusaineistoa. Keskusrikospoliisin Kyberrikostorjuntakeskuksen rikosinsinöörin työhön ei vaadita poliisitaustaa. Tiimissä työskentelee poliisien lisäksi teknisen ja IT-alan tekijöitä. Suurin osa laitteista tutkitaan poliisilaitoksilla, mutta Keskusrikospoliisin pöydälle päätyvät ne haastavimmat näytteet.

Rikosteknisen laboratorion pöydillä näkyy murjottuja puhelimia, kärähtäneitä siruja ja purettuja skimmauslaitteita. Näiden laitteiden sisältämään dataan Ojala kollegoineen pureutuu. Nykyään rikosten todistusaineisto löytyy usein juuri laitteista, joten tapausten kirjo on hyvin laaja.

Murhamysteerejä ja tuhottuja todisteita

Ojala esittelee laboratorion seinillä olevia lehtileikkeitä. Otsikoissa vilisevät muun muassa sarjahukuttaja ja Turun puukottaja. Arkinen työ keskittyy yksittäisten näytteiden tutkimiseen ja teknisten ongelmien ratkomiseen, mutta tiimi seuraa minkälaisiin rikoskokonaisuuksiin näytteet liittyvät.

Työn yhteiskunnallinen merkitys on Ojalallekin tärkeää:

"Voi olla, että juuri siitä kyseistä laitteesta löytyy jokin todiste, jonka perusteella joku tuomitaan tai vapautetaan. Tällä työllä todella on merkitystä toisen ihmisen elämään."

Tähän yhtyy myös Noora Välimäki, joka työskentelee kyberrikostorjuntakeskuksessa tutkimusprojektin parissa korkeakouluharjoittelijana. Välimäki sanoo:

"Koen, että turvallisuuden kanssa työskentely on tärkeää. Motivaatio työhön syntyy siitä, että löytää jotain sellaista, joka voisi olla hyödyllistä ja merkityksellistä."

Välimäki tekee tutkimusta siitä, miten rikolliset päätyvät kyberrikollisuuteen ja miten näitä rikoksia voisi ennaltaehkäistä. Kyberrikosten ratkaiseminen vaatiikin uudenlaista osaamista ja informaatiota.

Työtä siis tehdään jokaisen suomalaisen turvallisuuden eteen. Mieleen painuvat kuitenkin vahvimmin ne dramaattisimmat tapaukset, joista lehtileikkeitäkin kerätään. Ojalan muistiin on jäänyt esimerkiksi virka-avun antaminen Puolustusvoimille tapauksessa, jossa kaksi hävittäjää oli törmännyt yhteen ja ohjaamon viimeisiä hetkiä kuvannut laite saatiin tutkittavaksi.

Ojala muistelee myös Turun puukotuksen aikaisia hetkiä, kun tapauksen jälkeisenä lauantaina laboratoriossa painettiin töitä niin intensiivisesti, että syöminenkin meinasi unohtua. Poikkeuksellinen lauantai siis jo sinänsä, että valtion hommissa ei ilta- tai viikonlopputöitä normaalisti tehdä.

Teknologian kehitys asettaa riman korkealle

Kyberrikostorjuntakeskuksen työssä korostuu nopean oppimis- ja soveltamiskyvyn merkitys. IT-puoli ei pysähdy – päinvastoin, teknologian kehitys on äärimmäisen nopeaa. Siinä pitää pysyä mukana. Ojala tähdentää:

"Pitää pystyä koko ajan kehittämään itseään, ottamaan asioista selvää ja etsimään tietoa, seuraamaan mitä maailmalla tapahtuu ja soveltamaan uusia tekniikoita."

Oman haasteensa kehityksessä tuo esimerkiksi laitteiden salausten lisääntyminen ja monimutkaistuminen yksityisyydensuojan korostuessa teknologian käyttötavoissa. Myös ajoneuvot ja IoT ovat mielenkiintoisia kehityssuuntia kyberrikoksien torjunnan suhteen. Autot ja esineet yhdistetään yhä useammin tietokoneisiin ja internetiin. Täten myös ne altistuvat kyberrikoksille.

Ojala muistuttaa, että kymmenessäkin vuodessa voi tapahtua jo paljon:

"Onhan se mahdollista, että kymmenen vuoden kuluttua kaikki päätelaitteet ovat periaatteessa arvottomia ja kaikki data on pilvessä. Sitten me tutkimme erilaisia juttuja täällä."

Kehityksen aallonharjalla pysymiseen ja kiperien ongelmien ratkaisemiseen hyödynnetään myös Keskusrikospoliisin kansainvälisiä suhteita muiden maiden kollegoihin, sillä näitä asioita ei opita koulussa.

Ainutlaatuisia haasteita ratkotaan rakkaudesta lajiin

Ojala haluaisikin kannustaa myös itseoppineita hakkereita hakeutumaan Keskusrikospoliisille. Vaikka teknisestä koulutustaustasta on toki hyötyä, tietää Ojala, että maailmalta löytyy joukko ihmisiä, joiden osaaminen on valtavan korkealla tasolla ilman minkäänlaisia tutkintotodistuksia.

Kyberrikostorjuntakeskuksen työssä tärkeintä onkin halu kehittää itseään jatkuvasti oppimaan uutta.

"Mikäli haluaa koetella osaamisensa rajoja ja kaipaa työltään haasteita, voin taata, että tässä työssä ne eivät kesken lopu", Ojala korostaa.

Myös Välimäki kertoo, että Keskusrikospoliisissa korostuu jokaisen suhtautuminen työhönsä poikkeuksellisella innolla ja kiinnostuksella. Ovathan työtehtävät hyvin uniikkeja. Valkohattuhakkereita löytyy ehkä muualtakin, mutta Keskusrikospoliisilla tehdään töitä todellisten tapausten kanssa.

Koska teknologia kehittyy jatkuvasti, tarvitaan kyberrikostorjuntakeskuksen tiimiin monenlaista osaamista. Raudan takaa löytyy yhä monimutkaisempaa softaa ja langatonta teknologiaa. Tarvetta onkin erityisesti softapuolelle ja analyysiosaamiselle – laiteosaamista unohtamatta. Sekä Ojala että Välimäki kannustavat rohkeasti hakemaan taustasta riippumatta. Tärkeintä on, että löytyy mielenkiintoa, oppimiskykyä ja perehtyneisyyttä alaan.

Haluaisitko sinä osaksi Keskusrikospoliisin tärkeää työtä? Käy tutustumassa uramahdollisuuksiin!

Katso Keskusrikospoliisin työpaikat ≫ Tutustu Keskusrikospoliisiin työnantajana  ≫