Accélérer le rythme des enquêtes judiciaires numériques

Deuxième partie

Dans unarticle de blog précédentj'ai partagé des informations qui montraientOpenText^MTEnCase Forensique traitement des preuves beaucoup plus rapide – dans ce cas 33% plus rapide – que la concurrence. Étant donné que la capacité à traiter rapidement les preuves joue un rôle si important dans l'efficacité et la bande passante des enquêteurs, les taux de clôture des affaires, les arriérés d'affaires et la sécurité publique, j'ai voulu poursuivre cette enquête plus avant.

Certains des points de données précédents que nous avons examinés concernant les vitesses de traitement des preuves provenaient de tests effectués dans OpenText. Cette fois, je voulais atteindre la communauté des utilisateurs et rechercher des preuves de performance auprès d'un enquêteur numérique qui utilisait les deux outils dans des scénarios réels.

J'ai eu l'occasion de parler avec un enquêteur criminel d'une agence de police européenne qui utilise à la fois EnCase Forensic et un logiciel d'enquête numérique concurrent dans ses enquêtes. Sur la base de ses expériences avec les deux produits, il souhaitait évaluer quel produit l'aidait à traiter les preuves plus rapidement.

Au cours de notre conversation, il a partagé les détails d'une enquête qu'il venait de terminer et dans laquelle il avait besoin de traiter des preuves contenant plus de 500 000 e-mails. Il utilisait le produit concurrent pour effectuer une analyse préliminaire des preuves, mais utilisait OpenText EnCase Forensic Cloud Edition (CE) 21.4 pour mener l'enquête médico-légale approfondie. Dans les deux cas, il a traité 13 fichiers pst qui ont abouti à un fichier de preuve logique de 75 Go, indexé le fichier et créé des vignettes.

Le temps de traitement s'additionne

La performance du traitement des preuves avec EnCase était stupéfiante. EnCase Forensic a terminé le traitement des preuves en seulement 2,5 heures, tandis que l'autre produit a mis plus de 10 heures pour traiter les mêmes preuves. C'est une amélioration de plus de 75 % de la vitesse de traitement lors de l'utilisation d'EnCase Forensic. En d'autres termes, cet enquêteur a pu économiser une journée entière de travail en temps et en efforts en utilisant EnCase Forensic. Cela signifiait huit heures à consacrer à d'autres tâches importantes d'application de la loi, ou potentiellement même huit heures supplémentaires de moins pour le département.

Au cours de notre discussion, ce commissaire expérimenté a également partagé une autre instance de traitement des preuves qui consistait en un fichier pst de 26 Go avec 91 000 objets et 41 000 e-mails. Il a traité les preuves avec EnCase Forensic et le même logiciel d'investigation numérique mentionné ci-dessus. Encore une fois, les différences de performances entre les deux solutions étaient importantes. En seulement 20 minutes, EnCase Forensic a terminé le traitement du dossier de preuves. Cependant, après 1 heure et 13 minutes, l'autre produit n'avait toujours pas terminé le travail. Tout comme dans les cas précédents, les faits ont montré qu'EnCase Forensic traitait les preuves beaucoup plus rapidement que l'autre solution – 67 % plus rapidement dans ce cas !

Gardez à l'esprit que le point de données 67 % plus rapide suppose que le travail de traitement était terminé, alors qu'en fait EnCase Forensic était le seul produit capable de terminer le travail. Au bout d'une heure, l'autre produit tentait toujours de terminer le traitement des preuves.

Rapidité avec des résultats cohérents

Tous les enquêteurs avec qui je parle soulignent l'importance de la rapidité dans leurs enquêtes. Et lorsque nous parlons de vitesse, il ne s'agit pas de parcourir les preuves d'un simple clic ici et d'un clic là. La vitesse doit s'accompagner de résultats fiables et défendables. La vie des gens dépend de ces résultats, donc une vitesse qui équivaut à facile est une approche dangereuse. Mais la vitesse qui se rapporte à des performances qui produisent des résultats fiables, aide les enquêteurs à clore les affaires plus rapidement, réduit les arriérés d'affaires, traduit les délinquants en justice plus rapidement, exonère plus rapidement les innocents, augmente l'efficacité des équipes d'enquête et minimise les impacts sur les budgets des services de police tendus. questions.EnCase Forensique est le choix évident lorsque ce sont les objectifs d'un organisme d'application de la loi. Après tout, il s'agit de faire du monde un endroit plus sûr et plus sécurisé.