Cybersecurity and Digital Forensics for Multimodal Transport Accident Investigation: A Governance, Risk and Compliance Framework

Wanneer een trein ontspoort, een vliegtuig neerstort of een schip tegen een kade botst, heeft de zoektocht naar antwoorden altijd vertrouwd op fysieke aanwijzingen: verbogen metaal, gebroken rails en de getuigenissen van overlevenden. Maar in de afgelopen twee decennia is de manier waarop we mensen en goederen vervoeren fundamenteel veranderd. Moderne transportsystemen zijn niet langer alleen maar machines; het zijn complexe netwerken van software, sensoren en digitale communicatie die met elkaar praten. De snelheid van een trein, de koers van een schip of de route van een vrachtwagen wordt nu beheerd door code. Deze verschuiving betekent dat wanneer een ongeluk gebeurt, het meest cruciale bewijs vaak alleen bestaat uit digitale records—logs van wat de computer zag, telemetriegegevens van sensoren en berichten verzonden tussen controlecentra. Deze digitale afhankelijkheid creëert echter een nieuw probleem. Net zoals een fysieke plaats vervuild kan worden door regen of voetstappen, kan digitaal bewijsmateriaal worden gewijzigd, verwijderd of verborgen door cyberaanvallen. Als onderzoekers er niet zeker van kunnen zijn dat een digitaal record echt is, of als ze niet wettelijk snel toegang kunnen krijgen tot de juiste gegevens, kan de waarheid over wat de oorzaak van een ongeluk was, voor altijd onbereikbaar blijven.

Deze onzekerheid is de centrale uitdaging die wordt geadresseerd door een nieuwe studie van onderzoekers aan het Shobhit Institute of Engineering and Technology in India. De auteurs, Abidina Tijjani Kalarawi, Sadeeq Muhammad en Mamta Bansal, stellen dat huidige ongevals-onderzoeken niet klaar zijn voor deze digitale realiteit. In veel gevallen worden experts in cybersecurity en digitale forensica pas te laat ingeschakeld, nadat het digitale bewijsmateriaal al is aangetast of verloren gegaan. Bovendien zijn de regels voor wie toegang mag hebben tot deze gevoelige systemen vaak onduidelijk, wat leidt tot vertragingen of juridische geschillen die het onderzoek frustreren. De onderzoekers stellen een nieuwe manier van denken voor bij deze onderzoeken, waarbij cybersecurity en digitale forensica niet als technische toevoegingen worden behandeld, maar als kerncomponenten van het onderzoek vanaf het allereerste moment. Ze noemen deze benadering een Governance, Risk, and Compliance-framework. In eenvoudige termen betekent dit het vaststellen van duidelijke regels voor wie de autoriteit heeft om te handelen, het constant beoordelen van het gevaar dat het digitale bewijsmateriaal zelf nep of gemanipuleerd is, en het waarborgen dat elke stap die wordt ondernomen de wet volgt, zodat de bevindingen in de rechtszaal kunnen worden gebruikt.

Om te testen of dit idee in de praktijk werkt, wachtte het team niet op een echte ramp. In plaats daarvan bouwden ze een digitale simulatie om te zien hoe hun nieuwe regels om zouden gaan met een vloedgolf aan verzoeken om toegang tot ongevalsgegevens. Ze creëerden een scenario met tienduizend hypothetische verzoeken van onderzoekers die verschillende delen van een transportsysteem probeerden te bekijken. Elk verzoek ging gepaard met een reeks voorwaarden, zoals de rol van de onderzoeker, de tijd van de dag, de gezondheid van hun computer en of ze het systeem vanaf een vreemde locatie toegankelijk maakten. De simulatie paste vervolgens het nieuwe framework van de onderzoekers toe om te beslissen of elk verzoek werd toegestaan of geweigerd. Het systeem fungeerde als een reeks beveiligingspoorten. Eerst controleerde het of de persoon die vroeg over de juiste functietitel en toestemming beschikte om die specifieke gegevens in te zien. Als dat werd doorstaan, controleerde het systeem of het verzoek de wettelijke regels over het behoud van bewijsmateriaal schond. Ten slotte berekende het een risicoscore op basis van de context van het verzoek. Als een verzoek kwam van een apparaat dat ongezond leek of van een locatie die niet overeenkwam met het gebruikelijke patroon van de onderzoeker, zou het systeem het verzoek markeren voor extra verificatie of het volledig weigeren.

De resultaten van deze simulatie toonden aan dat het framework een duidelijk, verdedigbaar pad creëert voor het afhandelen van digitaal bewijsmateriaal. Van de tienduizend verzoeken mocht ongeveer 53 procent direct doorgaan. Ongeveer 39 procent werd geweigerd omdat de persoon die vroeg niet de juiste autoriteit had om die gegevens in te zien. Een klein maar significant deel, ongeveer aantal 4 procent, werd uitgedaagd om hun identiteit te bewijzen met een tweede factor, zoals een code verzonden naar een telefoon, omdat het systeem een gemiddeld risiconiveau detecteerde. Nog eens 3 procent werd geblokkeerd omdat de risicoberekening van het systeem suggereerde dat er iets ongebruikelijks aan de hand was, en het laatste 1 procent werd geweigerd omdat het verzoek probeerde bewijsmateriaal te wijzigen of te verwijderen, wat strikt verboden is. Deze cijfers zijn geen voorspelling van hoeveel ongelukken er zullen gebeuren, maar eerder een demonstratie dat de voorgestelde regels in staat zijn om duizenden complexe situaties snel en consistent te verwerken. De simulatie bewees dat het mogelijk is om een balans te vinden tussen de behoefte van onderzoekers om gegevens in te zien en de noodzaak om die gegevens te beschermen tegen manipulatie of ongeautoriseerde toegang.

De studie benadrukt ook een cruciale verschuiving in hoe we de oorzaken van transportongevallen begrijpen. In het verleden zouden onderzoekers kunnen aannemen dat een falen te wijten was aan een defect onderdeel of een menselijke fout. Dit nieuwe framework houdt er echter rekening mee dat onderzoekers ook de mogelijkheid moeten overwegen dat een computer is gehackt of dat gegevens zijn gemanipuleerd voordat het ongeval plaatsvond. Door deze vragen te integreren in het standaard onderzoeksproces, zorgt het framework ervoor dat de mogelijkheid van een cyberaanval nooit over het hoofd wordt gezien. Het biedt een gestructureerde manier om vluchtige gegevens te bewaren—informatie die snel verdwijnt, zoals de inhoud van het geheugen van een computer—voordat deze verloren gaat. Het verheldert ook de rollen van verschillende experts, waardoor een cybersecurity-specialist vanaf dag één samenwerkt met de ingenieurs en juridische adviseurs, in plaats van pas achteraf te worden opgeroepen.

Hoewel de studie een veelbelovend blauwdruk biedt, merkt de auteur er voorzichtig bij op dat dit een conceptueel model is dat in een gecontroleerde omgeving is getest, en geen afgewerkt product dat direct klaar is voor gebruik in elk land. De regels en cijfers die in de simulatie werden gebruikt, waren bedoeld om te laten zien hoe het systeem werkt, en niet om te beweren dat zij de perfecte instellingen zijn voor elke real-world situatie. Verschillende transportsystemen, wetten en organisaties zullen deze regels moeten aanpassen om ze aan hun specifieke behoeften te laten voldoen. De onderzoekers erkennen dat voor het succes van dit framework, transportsystemen en overheden bereid moeten zijn om gegevens te delen, hun logging-systemen bij te werken en akkoord te gaan met gemeenschappelijke standaarden voor de afhandeling van bewijsmateriaal. Zonder deze veranderingen in de echte wereld kan zelfs het beste framework niet functioneren.

Uiteindelijk wijst dit werk op een toekomst waarin het onderzoek naar transportongevallen net zo geavanceerd is als de systemen die de ongelukken veroorzaken. Naarmate onze wegen, spoorwegen en luchtroutes meer verbonden raken, moeten de instrumenten die we gebruiken om de waarheid te vinden, evolueren om die complexiteit bij te houden. Door digitaal bewijsmateriaal met dezelfde zorg en nauwkeurigheid te behandelen als fysiek wrakhout, en door duidelijke regels vast te stellen voor de afhandeling van dat bewijsmateriaal, kunnen onderzoekers ervoor zorgen dat de antwoorden die zij vinden accuraat, betrouwbaar en juridisch sluitend zijn. Het doel is niet alleen om het mysterie van wat er misging op te lossen, maar om dat te doen op een manier die het vertrouwen in de veiligheid van de systemen waarop we dagelijs vertrouwen, herstelt.