No hay duda de que la tecnología ha cambiado significativamente la forma la policia hace negocios. Igual de cierta es la idea de que nuestra tecnología en constante avance está cambiando el tipo de delitos que se cometen. detectives de la policía investigar por completo, de ahí el aumento de trabajos de forense digital.
El ciberespacio se está convirtiendo cada vez más en un “barrio con alta criminalidad” y la necesidad de una presencia policial es evidente. Ahí es donde entran el campo de las ciencias digitales y multimedia y personas como John Irvine.
John, uno de los pioneros del campo de la ciencia forense digital, estaba realizando investigaciones informáticas antes de que la mayoría de la gente supiera que existía tal cosa. Actualmente, se desempeña como director de productos de CyFir, que ofrece una plataforma forense digital remota y respuesta a incidentes.
John también es profesor adjunto de ciencia forense digital en la Universidad George Mason, donde enseña cuestiones jurídicas y éticas en informática forense. Tiene una Maestría en Ciencias en Sistemas de Información y un certificado de posgrado en ingeniería de sistemas de software.
Ha trabajado en informática forense desde 1997, tanto en el sector público como en el privado, incluido el trabajo con el FBI, la DEA y numerosas empresas de consultoría privadas. También es voluntario del Departamento de Bomberos Voluntarios de Arcola. A pesar de lo ocupado que está, encontró tiempo para respondernos algunas preguntas sobre el campo de rápido crecimiento de la ciencia forense digital y cómo es trabajar en la industria.
Entrevista con el experto en ciencia forense digital John Irvine
Tim Roufa: Tiene años de experiencia en análisis forense digital, hasta el punto de que se ha consolidado como un experto reconocido en el campo. Obviamente se necesita mucho trabajo duro y educación para lograr lo que has podido lograr, pero ¿cómo empezaste?
Juan Irvine: ¡Completamente por accidente! Como la mayoría de las historias de grandes carreras, caí en ella por casualidad, no por planificación. Siempre he tenido un gran interés por la tecnología. Cuando era niño, armé el primer clon de PC del barrio. Además, desde los cinco años supe que quería ser agente del FBI. Al final, los dos intereses encajaron.
Un día, mientras estaba sentado en mi oficina trabajando en gestión de proyectos de software, sentí la necesidad de finalmente comunicarme con el FBI. Esto fue antes de que Internet fuera, bueno, INTERNET, por lo que no podía obtener información en línea fácilmente. Llamé a la oficina local del FBI, dejé mi nombre y dirección en el contestador automático para los candidatos interesados y respondí "sí" a la pregunta sobre tener conocimientos de informática.
Recibí lo que llamo “¿Entonces quieres ser un agente especial?” paquete unas semanas más tarde. Abrí el folleto y la primera página destruyó el sueño de mi vida en una sola frase. Mi carrera como agente del FBI terminó antes de comenzar con el requisito de visión sin corregir 20/40 o mejor. En una época anterior a las maravillas del LASIK, tenía alrededor de 20/2000.
En la parte de atrás del paquete había lo que parecía un 17th Copia de última generación, muy sesgada y casi ilegible de una oferta de trabajo para un “especialista en informática” que aparentemente había sido incluida debido a mi habilidad declarada con las computadoras. Pensé: “Bueno, tal vez pueda arreglar impresoras o algo así para el FBI. Al menos eso me permitirá entrar por la puerta”.
Envié mi currículum a la persona de Recursos Humanos que figura en la descripción del trabajo y recibí una llamada aproximadamente una semana después de uno de los gerentes de programa del Equipo de Respuesta de Análisis Informático del FBI. Dijo: “Me enviaron su currículum porque dijo que era un 'generalista en informática' en su carta de presentación. ¿Qué sabes sobre informática forense? “Nada”, respondí. Él dijo: “Genial. Ven a una entrevista”.
TR: ¿Cómo empezó su interés por la ciencia forense digital?
JI: En la entrevista, las personas que conocí me dijeron que podía ser un geek con mala vista y aun así ayudar a atrapar a los malos. Aparentemente mis habilidades generalistas, lo que significa que podía usar efectivamente diferentes sistemas operativos y tenía Un conocimiento bastante bueno tanto de los componentes internos del hardware como de las principales aplicaciones, encajaría perfectamente en su equipo.
Eso era realmente todo lo que necesitaba oír. Pensé que había estado jugando con los sistemas operativos Linux y Mac además de Windows sólo por diversión; No me di cuenta de que todo estaba preparando el escenario para una futura carrera.
TR: Además de su experiencia forense, ha pasado mucho tiempo trabajando para el gobierno federal. ¿Esa experiencia le ayudó a prepararse para su carrera actual?
JI: Antes de trabajar para el FBI, había pasado bastante tiempo como contratista del gobierno. De hecho, durante mi último año de secundaria, salía cuando sonaba el timbre y conducía hasta la calle a un contratista de defensa donde trabajé como asistente de los directores de Recursos Humanos y Especial Seguridad. Más tarde trabajé para una empresa de software que tenía varios clientes gubernamentales.
Además de tener ya un autorización de seguridad A una edad muy temprana, esa experiencia me ayudó al exponerme a diferentes plataformas de hardware. aplicaciones de software y, lo más importante, diferentes tipos de personas en el gobierno y los profesionales. mundo. Independientemente de cómo se vea, la informática forense se refiere tanto a las personas que utilizan las computadoras que se analizan como al hardware en sí.
En la segunda parte de nuestra entrevista con el profesor y experto en forense digital John Irvine, conocemos algunos de los inconvenientes de la profesión y él explica por qué este trabajo no es para todos.
La trayectoria profesional y los obstáculos de la ciencia forense digital
TR: Entre su licenciatura en administración, su Ingeniería de software certificado y su maestría en sistemas de información, ¿qué tan bien cree que sus títulos lo prepararon para su carrera profesional?
JI: Cada uno de esos programas aportó algo a mi trabajo en informática forense. Primero, creo que es importante decir que la informática forense NO es una disciplina informática. Es tanto una función de investigación como un desafío técnico. Si falta cualquiera de las habilidades, será mucho más difícil trabajar con éxito en el campo.
La Maestría en Sistemas de Información me ayudó a comprender mejor los sistemas operativos, los sistemas de archivos y la mecánica de las computadoras. Sin embargo, mi Licenciatura en Administración fue igualmente útil con mis cursos de psicología, sociología, administración y contabilidad. Realmente no puedo dar una ventaja a un grado sobre el otro en cuanto a utilidad en el campo.
Dicho esto, quiero asegurarme de decir algunas cosas. La informática forense es una disciplina de aprendizaje. En los últimos años han surgido más programas (incluido aquel en el que doy clases en la Universidad George Mason) que ofrecen excelentes cursos de informática forense. Sin embargo, realmente aprendes el oficio una vez que estás sentado trabajando en casos reales junto a un examinador experimentado.
Además, NO es necesario tener un programación experiencia para trabajar exitosamente en el campo. De hecho, he tenido mucha más suerte capacitando a investigadores en los detalles técnicos del trabajo que enseñando a programadores. métodos de investigación y arte de “la corazonada”. Si uno no tiene experiencia técnica en la escuela, eso NO es un impedimento para ingresar al campo.
TR: Ha trabajado tanto en el sector público como en el privado, realizando gran parte del mismo trabajo. ¿Cómo describirías la diferencia entre los dos?
JI: Las mayores diferencias entre trabajar en el sector público y privado son generalmente el procedimiento y la velocidad. En el mundo federal, los procedimientos están generalmente (pero no siempre) fuertemente prescritos, y la velocidad de producción es generalmente menos crítica (con algunas excepciones notables).
En el mundo comercial, los procedimientos dependen en gran medida de la experiencia personal o de las preferencias de su empleador, y la velocidad de producción es mucho mayor. Una vez pasé cuatro meses en un solo disco duro con un empleador federal debido a la cantidad de datos. contenía, pero en el mundo comercial, normalmente se aspira a un tiempo de respuesta de días o semanas al menos. mayoría.
TR: ¿Cómo es una jornada laboral típica para un analista o examinador forense digital?
JI: La jornada laboral de un profesional forense digital es todo menos típica. Dependiendo de la organización para la que trabaje, es posible que esté trabajando en un flujo constante de pornografía infantil. casos, o podrías estar analizando temas de tan alto perfil que los estás viendo en CNN mientras haces el trabajar.
Sin embargo, a menudo puede esperar estar en una oficina demasiado calurosa (debido a que la cantidad de computadoras en su escritorio supera la temperatura típica). aire acondicionado de oficina), y serás muy bueno juntando un componente que funcione a partir de varios que no funcionan.
Gran parte del día lo dedicará a la documentación. Podría estar escribiendo un informe de análisis, revisando por pares el informe de otro examinador o anotando todo lo que hizo al realizar un examen. El mejor examen del mundo es inútil si no se puede comunicar claramente en un informe escrito que un agente, funcionario, abogado o jurado pueda entender fácilmente. Además, si su informe escrito es deficiente, naturalmente quienes intenten leerlo pondrán en duda sus habilidades técnicas.
Dependiendo de dónde trabajes, testificar en el tribunal es una parte potencial de la realización de análisis forense digital. Si trabaja en un entorno de aplicación de la ley, está casi garantizado, pero incluso el personal forense corporativo podría tener que testificar durante una demanda por despido injustificado o para respaldar acciones policiales posteriores para rastrear un intrusión. Algunos examinadores que he conocido son excelentes detrás del teclado y pueden escribir informes fantásticos, pero se desmoronan cuando los llaman a testificar ante el tribunal.
TR: Escribiste un artículo titulado The El lado más oscuro de la ciencia forense digital. ¿Puedes contarnos un poco sobre algunos de los inconvenientes del trabajo?
JI: En realidad, estás haciendo referencia a una publicación de blog que escribí hace un eón y que fue recogida por algunos medios forenses digitales y que se ha vuelto a publicar una y otra vez. No tenía idea de que tendría tales “patas” cuando lo escribí; Me sorprendió que la gente que quería entrar en este campo todavía no tuviera idea de lo que realmente implicaba.
La informática forense ha sido una carrera fantástica para mí, pero definitivamente existen obstáculos. De hecho, las dos primeras sesiones de clase que doy se centran en las realidades del trabajo, y cada vez que lo veo me sorprendo. descubrí que soy la primera persona que les ha dicho a mis alumnos cómo es realmente el trabajo después de haberlo elegido como carrera campo.
No tengo cifras científicas, pero estimaría que entre el 70 y el 80 por ciento de los casos de informática forense en todo el mundo están relacionados con la pornografía infantil. Cuanto más se acerque a las autoridades estatales y locales, mayor será ese número.
Incluso si se concentra en las intrusiones informáticas y la respuesta a incidentes, a menudo encontrará pornografía infantil como una propósito o resultado de la intrusión (o simplemente existente en las computadoras que examina del usuario habitual del máquina).
La exposición a la pornografía infantil, particularmente durante ocho horas al día, 40 horas a la semana, 52 semanas al año, pasa factura. No se trata sólo de mirar fotografías. Tú también estás viendo los videos y estás viendo y escuchando todo.
Si puedes seguir haciéndolo, lo más probable es que desarrolles un sentido del humor muy oscuro y de cementerio para combatirlo. También soy voluntario en un escuadrón de bomberos y rescate, y se ve mucho del mismo humor allí; es un mecanismo de afrontamiento desarrollado por personas que trabajan en las áreas más sombrías de la vida.
Además, dependiendo del trabajo que estés realizando, estarás expuesto a imágenes gráficas y textos de asesinatos. tortura, violación, terrorismo y casi cualquier delito, depravación, pornografía o desviación que puedas imaginar.
Las computadoras son excelentes herramientas para el bien y también son excelentes herramientas para cometer crímenes y difundir el odio. Como examinador forense informático, estará expuesto a todo ello, día tras día. En un grupo hicimos un chiste que se basaba en un comercial de la época que hablaba de personas que “navegaban hasta el fondo de Internet”. Agregamos: "...y luego nuestro equipo toma una pala y comienza a cavar".
Debido al trabajo y al contenido al que está sometido un examinador, muchas personas que ingresan al campo no duran mucho. En promedio, diría que alrededor del 50 por ciento de las personas que entran en él lo abandonan en unos dos años. Esa parece ser la marca cuando un examinador ha tenido suficientes casos en su haber para sentirse agobiado por (o inmune a) la exposición. Si puede superar la marca de los dos años, generalmente tendrá una larga carrera por delante en informática forense.
Una disciplina cambiante
TR: Con avances tan rápidos en la tecnología informática durante la última década, ¿cómo ha cambiado el campo de la ciencia forense digital a lo largo de su carrera?
JI: La informática forense ha cambiado enormemente desde que comencé en los años 90. En aquel entonces, mirabas cada archivo en un disco duro (porque podías) y los dispositivos móviles ni siquiera eran una idea. Los disquetes vendrían por cientos, pero ahora nunca los ves.
Hoy en día, la cantidad de datos es tan enorme que hay que ser mucho más preciso en las búsquedas, y los dispositivos móviles son un tema de examen igual, si no más importante.
Además, la profundidad de las herramientas ha cambiado significativamente. Al principio, la mayoría de las herramientas las escribían policías que habían tomado algunas clases de programación o que eran autodidactas. Teníamos docenas de utilidades de un solo uso que improvisábamos para realizar un examen.
Ahora, las herramientas son mucho más profesionales y polivalentes. Un buen examinador seguirá teniendo una gran “caja de herramientas” desde la cual trabajar, pero tendrá opciones de plataforma base mucho mejores para realizar el examen general. La industria siempre está tratando de pasar al botón mágico de “buscar todas las pruebas”, y algunas herramientas se están acercando a eso para ciertos tipos de casos.
Políticamente, los tipos de casos han cambiado enormemente. Originalmente, la informática forense era utilizada principalmente por las fuerzas del orden en casos penales. Después del 11 de septiembre, gran parte del trabajo se desvió hacia el contraterrorismo. Ahora, las intrusiones informáticas son el tema candente y muchas carreras se han orientado hacia la respuesta a incidentes. El campo cambia enormemente con los tiempos.
TR: Actualmente se desempeña como vicepresidente de desarrollo tecnológico en CyTech Services. Si puede compartirlas con nosotros, ¿en qué tipo de innovaciones ha podido participar a lo largo de su carrera?
JI: Cambiarme a CyTech Services ha sido fantástico para mí. En mi puesto, no solo puedo utilizar mi experiencia en informática forense, sino que también puedo utilizar mi experiencia en gestión de proyectos de software. CyTech produce CyFIR Enterprise (CyTech Forensics and Incident Response) para realizar investigaciones forenses informáticas empresariales.
Mi contribución aquí es un mayor desarrollo de la herramienta desde el punto de vista de un profesional. Por ejemplo, la arquitectura de CyFIR permite a los investigadores buscar datos forenses en todos los nodos de una red empresarial a la vez, sin necesidad de que los usuarios dejen de trabajar durante un largo proceso de obtención de imágenes.
Si hay un brote de código malicioso en una organización, CyFIR tiene la capacidad de localizar todas las máquinas afectadas en cuestión de minutos en lugar de días o semanas. Esto es enorme cuando se realiza respuesta a incidentes, descubrimiento electrónico o investigaciones internas en una gran empresa. red o al responder a un compromiso de punto de venta de varias tiendas que está robando datos de la tarjeta de crédito del proceso de pago carriles. El viejo pensamiento de “imaginar todo y ordenarlo más tarde” simplemente ya no funciona en un contexto empresarial.
Si bien no es una “innovación” per se, con mi experiencia en gestión, he tenido una suerte excepcional al identificar candidatos que sean examinadores forenses sobresalientes.
Desafortunadamente, la inflación de currículums es un gran problema en nuestra industria, y alguien que se ve bien en el papel podría tener solo un conocimiento de palabras de moda para realizar un examen. A través de un proceso de entrevistas que he desarrollado a lo largo del tiempo, he tenido mucho éxito en encontrar los candidatos adecuados con las habilidades necesarias para el puesto.
En el aspecto educativo, he podido transmitir mis conocimientos y, lo que es más importante, mi experiencia a futuras generaciones de examinadores forenses. Durante esos dos primeros días de clase que mencioné, encuentro que una o dos personas cada semestre me dicen que no se dieron cuenta de lo que tenían. Negociado cuando comenzaron el programa y me agradecen por hacerles saber cómo era el trabajo, porque no se sentían cómodos realizando ese tipo de trabajo. de trabajo.
En ese punto, puedo guiarlos hacia un programa de seguridad informática que no tendrá los mismos tipos de problemas de contenido esperándolos en el futuro. Del mismo modo, puedo identificar con bastante rapidez a los estudiantes que realmente parecen tener "la habilidad" y puedo ayudarlos a orientarlos en la dirección correcta para comenzar sus carreras.
En la parte final de nuestra entrevista con el experto en forense digital John Irvine, aprendemos por qué este campo es tan importante, lo que los aspirantes a examinadores pueden ganar y lo que usted puede hacer para comenzar una carrera como forense digital experto.
Por qué la ciencia forense digital es tan importante y cómo empezar
TR: ¿Por qué el campo de la ciencia forense digital es tan valioso para los gobiernos y las corporaciones?
JI: La ciencia forense digital es valiosa tanto para los gobiernos como para las corporaciones exactamente por la misma razón: información. Si esa información es evidencia para un caso penal federal o conocimiento de un robo corporativo de información privilegiada. propiedad intelectual para un competidor, los profesionales forenses digitales proporcionan datos que los clientes de otro modo no obtendrían tener disponible.
En términos muy simples, se podría comparar el trabajo de un examinador forense digital con el de un revelador de fotografías. Por ejemplo, si tengo en mis manos un rollo de película sin revelar, eso es casi inútil para mí como tipo de prueba. Sin embargo, si alguien revela esa película en imágenes (o recupera datos de un disco duro en nuestro caso), ese contenido puede proporcionarle todo lo que el fiscal, Gerente de Recursos Humanos, o necesidades del oficial de seguridad corporativa.
Ahora que lo pienso, necesito idear una nueva analogía para el futuro. ¡Los niños de hoy en la escuela probablemente ya ni siquiera sepan qué es un “rollo de película”!
TR: ¿Qué es lo que más disfrutas de tu trabajo y por qué continúas haciéndolo?
JI: La ciencia forense digital me atrae en varios niveles. En primer lugar, me permite hacer contribuciones significativas a la seguridad de las personas sin estar limitado por las limitaciones físicas de la vista o la edad. Puede que no sea el agente que persigue a alguien por un callejón, pero podría darle a ese agente los datos del teléfono celular del sujeto que sella el caso y abre tres más.
A continuación, la ciencia forense digital me atrae profundamente porque es un híbrido de mi amor por las fuerzas del orden y la inteligencia (mi TiVo está lleno de programas de policías y espías) y mi geek interior. Si miras esos programas, incluso verás una evolución de esos personajes en la pantalla. Hace quince años, eran los súper nerds con vasos rotos y gracia social incómoda. Ahora bien, el examinador forense informático suele tener un sentido del humor seco y un gran sentido del estilo.
TR: ¿Qué se necesita para tener éxito como examinador o analista forense digital?
JI: Principalmente, se necesita una pasión sincera por la justicia (y la uso en un término que lo abarca todo) con amor por las cosas técnicas. Si tiene esos dos elementos, está en el camino correcto.
Ahora hay disponibles programas educativos formales que no existían hace apenas unos años, y vale la pena tomarse el tiempo de investigarlos para ver qué tiene para ofrecer cada uno. Además, muchas de las herramientas forenses que existen tienen clases (utilizando la herramienta vendida por la empresa, incluida la mía) que pueden ayudarle a comenzar.
Como les digo a mis alumnos, el campo requiere un sentido muy fuerte de responsabilidad personal. Debe estar dispuesto a arriesgar su nombre y reputación en cada caso que analice porque es muy posible que acabe ante los tribunales según el contenido de su informe. Si le falta convicción, gracia bajo presión o franqueza, este NO es en absoluto el campo profesional para usted.
Por último, tener éxito se ayuda enormemente al encontrar una buena mentor en el campo y trabajando hombro con hombro con esa persona mientras aprendes el oficio. Las escuelas pueden brindarle una excelente base, pero la experiencia de casos le ayuda a poner a las personas tras las rejas.
TR: ¿Cuánto debería esperar ganar un examinador forense digital promedio y cuánto podría ganar si adquiere buena reputación y/o acude a una empresa privada?
JI: Los salarios de los forenses digitales varían ampliamente y, hasta hace poco, debido al secuestro y la saturación del mercado de personas que intentan promocionarse como examinadores forenses informáticos y no lo son, los salarios están empezando a llegar abajo. (Gran parte de la responsabilidad recae en los malos gerentes de contratación que no pueden determinar el verdadero conjunto de habilidades de un candidato).
Sin embargo, en general, una persona con talento debería poder encontrar puestos entre $ 60 y $ 80 000 en un nivel junior, entre $ 80 y $ 120 000 en un nivel medio y hasta $ 150 000 o más en un nivel superior. Dicho esto, he conocido a algunos examinadores increíbles que estaban en puestos que pagaban sólo 50.000 dólares al año como policías locales. oficiales, y he conocido a examinadores pésimos que ganaban más de 250.000 dólares al año porque promocionaban su nombre. Bueno.
En términos muy generales, los examinadores forenses sacan mayor provecho en casos de litigios de defensa o en descubrimiento electrónico si pueden ejecutar una gran cantidad de casos a la vez (y facturar a varios clientes). Esos niveles salariales suelen ser seguidos por los contratistas del gobierno federal, empleados del gobierno federal, empleados del gobierno estatal, military finalmente examinadores de gobiernos locales, respectivamente.
Los salarios comerciales varían según la experiencia, el tamaño de la empresa y el interés corporativo en la ciencia forense (ya sea por proactividad o por vergüenza pública).
TR: ¿Qué consejo le darías a alguien que está tratando de decidir si quiere o no trabajar como examinador forense digital¿O para alguien que recién comienza en el campo?
JI: ¡Lee este artículo! En serio, pasaría un poco de tiempo en LinkedIn y me comunicaría con personas del ámbito forense digital para hacerles muchas de las mismas preguntas que usted me ha hecho a mí.
Encuentre personas que trabajen para las organizaciones o empresas para las que desea trabajar y déjeles que le cuenten sobre el día a día. Respondo una o dos consultas por semana a través de mi dirección de correo electrónico de LinkedIn o de la escuela, y estaré encantado de ofrecer mis consejos dependiendo de sus situaciones individuales.
Si tienes un poco de dinero para gastar, te sugiero que te inscribas en una de las clases de formación que ofrecen las grandes empresas. fabricantes de herramientas informáticas forenses para tener una idea de lo que implica el trabajo y las formas en que se realiza. hecho.
Si la clase es de su interés, buscaría programas excelentes en algunas universidades, ya sea en licenciatura o maestría. niveles (como la Maestría en Informática Forense disponible en la Universidad George Mason en Fairfax, Virginia, donde enseñar).
TR: Si tiene algo más que le gustaría agregar sobre su carrera o el campo en general, no dude en compartirlo.
JI: La informática forense definitivamente no es para todos, y está bien. Antes de gastar mucho tiempo o dinero, busque un profesional forense digital en su área, ofrézcase a invitarlo a una taza de café y analícelo durante una hora. La mayoría de nosotros estamos más que dispuestos a compartir nuestros conocimientos, ya que así es como surgimos nosotros mismos.
La ciencia forense digital es un campo en crecimiento (seamos realistas, las computadoras no desaparecerán pronto) y hay mucho trabajo para todos. Sin embargo, si no valoras la verdad y no eres capaz de defender tu trabajo frente a la adversidad, no durarás mucho en este negocio donde la reputación lo es todo.
Puede que no conozca personalmente a un examinador forense determinado, pero puedo garantizarle que soy una llamada telefónica. lejos de alguien que lo hace, y esos "archivos de pasillo" no oficiales pasan entre examinadores rápidamente. Un caso de falta de franqueza o de responsabilidad puede acabar con una carrera.
Dicho todo esto, ha sido un campo fantástico para mí y estoy agradecido con todas las personas con las que he trabajado en el pasado por las lecciones que me han enseñado y las experiencias que me han impartido. Ha sido un viaje salvaje.
