Nem kérdéses, hogy a technológia jelentősen megváltoztatta az utat a rendőrség üzletel. Ugyanilyen igaz az az elképzelés, hogy folyamatosan fejlődő technológiánk megváltoztatja a bűncselekmények típusát rendőrségi nyomozók teljesen kivizsgálni, innen ered az emelkedés digitális törvényszéki munkák.
A kibertér egyre inkább „bűnözéssel járó negyedté” válik, és nyilvánvaló, hogy szükség van rendőri jelenlétre. Itt jönnek be a digitális és multimédiás tudományok, valamint az olyan emberek, mint John Irvine.
A digitális kriminalisztika területének egyik úttörője, John számítógépes vizsgálatokat végzett, mielőtt a legtöbb ember tudta volna, hogy létezik ilyesmi. Jelenleg a CyFir termékigazgató-helyettese, amely távoli digitális kriminalisztikai és incidensreagálási platformot kínál.
John emellett a digitális kriminalisztika adjunktusa a George Mason Egyetemen, ahol a számítógépes kriminalisztika jogi és etikai kérdéseit oktatja. Master of Science fokozatot szerzett információs rendszerek szakon, valamint szoftverrendszermérnöki diplomát.
1997 óta dolgozik a számítógépes kriminalisztika területén mind az állami, mind a magánszektorban, beleértve az FBI-val, a DEA-val és számos magán tanácsadó céggel. Önkéntesként dolgozik az Arcola Önkéntes Tűzoltóságnál is. Bármennyire is elfoglalt, talált időt arra, hogy válaszoljon néhány kérdésünkre a digitális kriminalisztika gyorsan növekvő területéről és arról, hogy milyen az iparban dolgozni.
Interjú John Irvine digitális törvényszéki szakértővel
Tim Roufa: Több éves tapasztalattal rendelkezik a digitális kriminalisztika területén, olyannyira, hogy a terület elismert szakértőjévé vált. Nyilvánvalóan sok kemény munkára és oktatásra van szükség ahhoz, hogy elérd, amit elértél, de hogyan indultál el?
John Irvine: Teljesen véletlenül! Mint a legtöbb nagy karrierről szóló történet, én is a véletlenek miatt estem bele, nem a tervezés miatt. Mindig is nagyon érdekelt a technika. Gyerekként összeraktam az első PC-klónt a blokkon. Ráadásul ötéves korom óta tudtam, hogy FBI-ügynök akarok lenni. Végül a két érdek összeforrt.
Míg egy nap az irodámban ültem, és szoftverprojektmenedzsmenttel foglalkoztam, az a vágy támadt bennem, hogy végre forduljak az FBI-hoz. Ez még azelőtt volt, hogy az internet az INTERNET volt, így nem tudtam könnyen információkat szerezni az interneten. Felhívtam a helyi FBI területi irodámat, az üzenetrögzítőn meghagytam a nevemet és a címemet az érdeklődőknek, és „igen”-nel válaszoltam a számítógépes ismeretekkel kapcsolatos kérdésre.
Megkaptam az úgynevezett „Szóval különleges ügynök akar lenni?” csomag néhány héttel később. Kinyitottam a brosúrát, és az első oldal egy mondatban elfújta életem álmát. Karrierem, mint an FBI ügynök azelőtt véget ért, hogy a 20/40-es vagy jobb korrigálatlan látás követelményével kezdődött volna. A LASIK csodái előtti időben körülbelül 20/2000 voltam.
A csomag hátulján egy 17-esnek nézett kith generációs, csúnyán ferde, szinte olvashatatlan másolata egy „számítógép-specialista” álláshirdetésének, amely nyilvánvalóan az általam elmondott számítógépes képességem miatt került be. Azt gondoltam: „Nos, talán megjavíthatok nyomtatókat vagy valamit az FBI-nak. Így legalább bejutok az ajtón.”
Elküldtem az önéletrajzomat a munkaköri leírásban szereplő HR-esnek, és körülbelül egy héttel később felhívott az FBI Computer Analysis Response Team egyik programvezetője. Azt mondta: „Az önéletrajzát azért küldték nekem, mert azt mondta, hogy „számítógép-generális” a kísérőlevelében. Mit tud a számítógépes kriminalisztikaról? „Semmi” – válaszoltam. Azt mondta: „Remek. Gyere el egy interjúra."
TR: Hogyan kezdett először érdeklődni a digitális kriminalisztika iránt?
JI: Az interjúban az emberek, akikkel találkoztam, azt mondták nekem, hogy lehetek rossz látású stréber, és még mindig segíthetek elkapni a rosszfiúkat. Nyilvánvalóan általános képességeim – ami azt jelenti, hogy hatékonyan tudtam használni a különböző operációs rendszereket, és rendelkeztem is velük elég jó ismerete mind a hardver belső részeiről, mind a főbb alkalmazásokról – remekül illeszkedne hozzájuk csapat.
Tényleg csak ezt kellett hallanom. Azt hittem, a Windows mellett Linux és Mac operációs rendszerekkel is csak szórakozásból játszottam; Nem tudtam, hogy ez az egész egy jövőbeli karrier alapja.
TR: A kriminalisztikai tapasztalata mellett sok időt töltött a szövetségi kormánynál végzett munkával. Segített ez a tapasztalat felkészülni jelenlegi karrierjére?
JI: Mielőtt az FBI-nál dolgoztam, elég sok időt töltöttem kormányzati vállalkozóként. Valójában a gimnázium utolsó évében elmentem, amikor megszólalt a csengő, és felhajtottam az autót utcában egy védelmi vállalkozóhoz, ahol a HR és a Special igazgatói asszisztenseként dolgoztam Biztonság. Később egy szoftvercégnél dolgoztam, amelynek számos kormányzati ügyfele volt.
Amellett, hogy már van a biztonsági ellenőrzés nagyon fiatal koromban ez a tapasztalat segített nekem azáltal, hogy számos különféle hardverplatformnak tettem ki, szoftveralkalmazások, és – ami a legfontosabb – különböző típusú kormányzati és szakmai emberek világ. Függetlenül attól, hogy hogyan néz ki, a számítógépes kriminalisztika éppúgy szól az Ön által elemzett számítógépeket használó emberekről, mint magáról a hardverről.
John Irvine digitális törvényszéki professzorral és szakértővel készült interjúnk második részében megismerkedünk a szakma néhány buktatójával, és elmagyarázza, miért nem mindenkinek való ez a munka.
A digitális kriminalisztikai karrierút és buktatók
TR: A menedzsment szakos alapképzése között az Ön szoftverfejlesztés bizonyítványa és informatikai rendszerek mesterképzése, úgy érzi, mennyire készült fel a diplomái a pályafutására?
JI: Ezen programok mindegyike hozott valamit a számítógépes kriminalisztika területén dolgozó számomra. Először is fontosnak tartom elmondani, hogy a számítógépes kriminalisztika NEM számítástechnikai tudományág. Ez éppúgy nyomozási funkció, mint technikai kihívás. Ha bármelyik készségkészlet hiányzik, sokkal nehezebb lesz sikeresen dolgozni a terepen.
Az MS in Information Systems segített abban, hogy jobban megértsem az operációs rendszereket, a fájlrendszereket és a számítógép-mechanikát. Menedzsment szakos diplomám azonban ugyanolyan hasznos volt a pszichológia, a szociológia, a menedzsment és a számvitel tantárgyaim során. Nem igazán tudok előnyt adni egyik foknak a másikkal szemben a mezőnyben való hasznosság miatt.
Ennek ellenére meg akarok bizonyosodni arról, hogy elmondok néhány dolgot. A számítógépes kriminalisztika egy gyakornoki tudományág. Az elmúlt években több olyan program is megjelent – beleértve azt is, amelyben a George Mason Egyetemen tanítok –, amelyek kiváló kurzusokat kínálnak a számítógépes kriminalisztika területén. A szakmát azonban akkor tanulja meg igazán, ha egy vezető vizsgáztató mellett valódi ügyeken dolgozik.
Ezenkívül NEM kell a programozás háttérrel, hogy sikeresen dolgozhasson ezen a területen. Valójában lényegesen jobb szerencsém volt a nyomozók képzésében a munka technikai részleteiben, mint a programozók oktatásában. a nyomozás módszerei és a „megérzés” művészete. Ha valakinek nincs technikai háttere az iskolában, az NEM akadályozza meg, hogy bekerüljön terület.
TR: Ön a magán- és az állami szektorban is dolgozott, és nagyjából ugyanazt a munkát végezte. Hogyan írnád le a kettő közötti különbséget?
JI: A legnagyobb különbségek a köz- és a magánszektorban végzett munka között általában az eljárásban és a sebességben mutatkoznak meg. A szövetségi világban az eljárásokat általában (de nem mindig) szigorúan előírják, és a gyártás sebessége általában kevésbé kritikus (néhány figyelemre méltó kivételtől eltekintve).
A kereskedelmi világban az eljárásokat nagyrészt a személyes tapasztalat vagy a munkáltató preferenciái vezérlik, és a termelés sebessége sokkal nagyobb. Egyszer négy hónapot töltöttem egyetlen merevlemezen egy szövetségi munkáltatónál az adatmennyiség miatt tartalmazta, de a kereskedelmi világban általában napok vagy hetek átfutási idejét célozzák meg a legtöbb.
TR: Milyen egy tipikus munkanap egy digitális törvényszéki elemző vagy vizsgáló számára?
JI: A digitális törvényszéki szakértő munkanapja minden, csak nem tipikus. Attól függően, hogy melyik szervezetnek dolgozik, előfordulhat, hogy folyamatos gyermekpornográfiával foglalkozik eseteket, vagy olyan nagy horderejű témákat elemez, hogy közben nézi őket a CNN-en. munka.
Azonban gyakran számíthat arra, hogy túlságosan meleg irodában lesz (mivel az íróasztalánál túl sok számítógép található irodai légkondicionálás), és nagyon jól fogsz összerakni egy működő alkatrészt egy csomó nem működő alkatrészből.
Napja nagy részét a dokumentációval fogja tölteni. Lehet, hogy elemzési jelentést ír, egy másik vizsgáztató jelentését szakértői véleményezéssel látja el, vagy megjegyzi mindazt, amit a vizsga végrehajtása során tett. A világ legjobb vizsgálata hiábavaló, ha nem tudsz világosan kommunikálni egy olyan írásos jelentésben, amelyet könnyen megérthet egy ügynök, tiszt, ügyvéd vagy esküdtszék. Ráadásul, ha az írásbeli jelentése gyenge, az természetesen megkérdőjelezi az Ön technikai képességeit azok számára, akik megpróbálják elolvasni.
Attól függően, hogy hol dolgozik, tanúskodni a bíróságon potenciális része a digitális kriminalisztikai elemzések elvégzésének. Ha bűnüldöző környezetben dolgozik, ez szinte garantált, de még a vállalati kriminalisztikai személyzet is tanúskodnia kell egy tisztességtelen felmondási per során, vagy a későbbi bűnüldözési intézkedés támogatása érdekében nyomon kell követnie egy behatolás. Néhány vizsgáztató, akit ismerek, remekül áll a billentyűzet mögött, és fantasztikus jelentéseket tudnak írni, de összeomlanak, amikor a bíróságon tanúskodni hívnak.
TR: Írtál egy cikket The A digitális kriminalisztika sötét oldala. Mesélne egy kicsit a munka néhány buktatójáról?
JI: Valójában egy olyan blogbejegyzésre hivatkozol, amelyet egy éve írtam, amelyet néhány digitális kriminalisztikai iroda felkapott, és amelyet újra és újra közzétettek. Nem is sejtettem, hogy ilyen „lábai” lesznek, amikor írtam; Csodálkoztam, hogy azok, akik a pályára akartak kerülni, még mindig nem tudták, mit is takar ez valójában.
A számítógépes kriminalisztika fantasztikus karrier volt számomra, de határozottan vannak buktatói. Valójában az első két óra, amelyet tanítok, a munka valósága körül összpontosul, és minden alkalommal megdöbben, amikor megtudja, hogy én vagyok az első, aki elmondta a hallgatóimnak, milyen is valójában a munka, miután diplomául választották terület.
Nincsenek tudományos számaim, de becslésem szerint világszerte a számítógépes kriminalisztikai esetek 70-80 százaléka kapcsolódik gyermekpornográfiához. Minél közelebb kerül az állami és helyi bűnüldöző szervekhez, annál magasabb ez a szám.
Még akkor is, ha a számítógépes behatolásokra és az incidensekre való reagálásra koncentrál, gyakran találja a gyermekpornográfiát a behatolás célja vagy eredménye (vagy egyszerűen csak létezik azokon a számítógépeken, amelyeket a rendszeres felhasználótól vizsgál gép).
A gyermekpornográfiának való kitettség, különösen napi nyolc órában, heti 40 órában, évente 52 héten keresztül megteszi a hatását. Nem csak állóképeket nézeget. Te is nézed a videókat, és mindent látsz és hallasz.
Ha továbbra is ezt csinálod, akkor nagy valószínűséggel nagyon sötét, temetői humorérzéked lesz a harcban. Önkéntesként dolgozom egy tűzoltó- és mentőosztagnál is, és ott is nagyjából ugyanazt a humort látod; ez egy megküzdési mechanizmus, amelyet az élet zordabb területein dolgozó emberek fejlesztettek ki.
Ezenkívül az Ön által végzett munkától függően gyilkosságról szóló grafikus képekkel és szövegekkel találkozhat, kínzás, nemi erőszak, terrorizmus és szinte bármilyen bűncselekmény, romlottság, pornográfia vagy deviáns Képzeld el.
A számítógépek kiváló eszközök a jóra, és kiváló eszközök a bűncselekmények elkövetésére és a gyűlölet terjesztésére is. Számítógépes igazságügyi szakértőként nap mint nap mindennek lesz kitéve. Az egyik csoportban volt egy viccünk, amely akkoriban egy reklámban volt szó, amely olyan emberekről szólt, akik „az internet aljáig szörföztek”. Hozzátesszük: „… aztán csapatunk kap egy lapátot, és ásni kezd.”
A vizsgáztató munkája és tartalma miatt sok pályára lépő ember nem bírja ki. Átlagosan azt mondanám, hogy az emberek körülbelül 50 százaléka körülbelül két éven belül távozik. Úgy tűnik, ez az a jel, amikor a vizsgáztatónak elég eset van az öv alatt ahhoz, hogy elnehezítse (vagy immunis legyen) az expozíció miatt. Ha túl tud lépni a két éves küszöbön, akkor általában hosszú karrier vár rád a számítógépes kriminalisztika területén.
Változó tudományág
TR: Az elmúlt évtizedben a számítástechnika ilyen gyors előrehaladásával hogyan változott a digitális kriminalisztika területe karrierje során?
JI: A számítógépes kriminalisztika óriásit változott ahhoz képest, hogy a 90-es években elkezdtem. Akkoriban minden fájlt megnéztél a merevlemezen (mert lehetett), és a mobileszközökről még csak nem is gondoltál. A hajlékonylemezek százával érkeznének, de most soha nem látja őket.
Ma már olyan hatalmas az adatmennyiség, hogy sokkal pontosabban kell keresni, és a mobileszközök egyenrangú – ha nem fontosabb – vizsgálati tárgya.
Ezenkívül a szerszámok mélysége jelentősen megváltozott. A kezdeti időkben a legtöbb eszközt olyan zsaruk írták, akik részt vettek néhány programozási órán vagy autodidakta módon. Több tucat egyszer használatos segédprogramunk volt, amelyeket összeépítettünk, hogy elvégezzük a vizsgálatot.
Most az eszközök sokkal professzionálisabbak és többcélúak. Egy jó vizsgáztató továbbra is nagy „eszköztárral” rendelkezik, amelyből dolgozni, de sokkal jobb alapplatform-lehetőségei vannak az átfogó vizsgálat elvégzéséhez. Az iparág mindig a varázslatos „minden bizonyíték keresése gomb” felé igyekszik áttérni, és bizonyos eszközök bizonyos típusú esetek esetében ehhez közel állnak.
Politikailag az esetek típusai rendkívül megváltoztak. Eredetileg a számítógépes kriminalisztika főként a bűnüldöző szervek használták büntetőügyekben. Szeptember 11. után a munka nagy része a terrorizmus elleni küzdelem felé tolódott el. Manapság a számítógépes behatolás a forró téma, és sok karrier az incidensekre való reagálás felé mozdult el. A mezőny óriásit változik a korral.
TR: Jelenleg a CyTech Services technológiafejlesztési alelnökeként szolgál. Ha megoszthatja velünk, milyen újításokba tudta bevinni a kezét a karrierje során?
JI: A CyTech Serviceshez való átállás fantasztikus volt számomra. Beosztásomban nemcsak számítógépes kriminalisztikai tapasztalataimat tudom kamatoztatni, hanem szoftverprojekt-menedzsmentben szerzett tapasztalataimat is. A CyTech a CyFIR Enterprise-t (CyTech Forensics and Incident Response) gyártja vállalati számítógépes kriminalisztikai vizsgálatok elvégzésére.
Az én hozzájárulásom itt az eszköz továbbfejlesztése gyakorló szemmel. Például a CyFIR architektúrája lehetővé teszi a nyomozóknak, hogy a vállalati hálózat minden csomópontjában egyszerre keressenek kriminalisztikai adatokat anélkül, hogy a felhasználóknak le kellene állítaniuk a munkát egy hosszadalmas képalkotási folyamat miatt.
Ha rosszindulatú kód kitörése van egy szervezetben, a CyFIR képes napok vagy hetek helyett perceken belül megtalálni az összes érintett gépet. Ez óriási jelentőséggel bír, ha incidensre adott válaszokat, e-felderítést vagy belső vizsgálatokat végeznek egy nagyvállalaton hálózaton keresztül, vagy amikor egy több boltos értékesítési ponttal kapcsolatos kompromisszumra reagál, amely hitelkártyaadatokat lop el a pénztárból sávok. A „mindent leképezzünk, és később rendezzünk” régi gondolkodásmód már nem repül vállalati kontextusban.
Bár önmagában nem „innováció”, vezetői hátteremmel kivételesen szerencsés voltam olyan jelölteket azonosítani, akikből kiemelkedő igazságügyi szakértő.
Az infláció újraindítása sajnos nagy probléma iparágunkban, és aki papíron jól néz ki, az lehet, hogy csak divatos tudással rendelkezik egy vizsga tényleges elvégzéséről. Az idők során kidolgozott interjúfolyamat során rendkívül sikeresen sikerült megtalálnom a megfelelő jelölteket, akik rendelkeznek a pozícióhoz szükséges képességekkel.
Az oktatási oldalon átadhattam tudásomat és – ami még fontosabb – tapasztalatomat a jövőbeli igazságügyi szakértői nemzedékeknek. Az első két tanítási napon, amit említettem, azt tapasztaltam, hogy félévente egy-két ember azt mondja nekem, hogy nem ismerte fel, mit csinált. Megalkudtak, amikor elindították a programot, és köszönöm, hogy tudattam velük, milyen a munka, mert nem érezték jól magukat, ha ilyen munkát végeztek. munkában.
Ezen a ponton el tudom őket vezetni egy olyan számítógépes biztonsági programba, amelyre a jövőben nem fognak hasonló tartalmi problémák várni. Hasonlóképpen, elég gyorsan beazonosítom azokat a diákokat, akiknek úgy tűnik, hogy valóban megvannak a „tehetségei”, és segíthetek nekik abban, hogy elinduljanak a pályafutásuk helyes irányába.
A John Irvine digitális törvényszéki szakértővel készült interjúnk utolsó részében megtudjuk, miért ilyen ez a terület fontos, mit kereshetnek a feltörekvő vizsgáztatók, és mit tehet Ön a digitális törvényszéki szakértői karrier megkezdése érdekében szakértő.
Miért olyan fontos a digitális kriminalisztika, és hogyan kezdheti el?
TR: Miért olyan értékes a digitális kriminalisztika területe a kormányok és a vállalatok számára?
JI: A digitális kriminalisztika pontosan ugyanazon okból – az információért – értékes mind a kormányok, mind a vállalatok számára. Függetlenül attól, hogy ez az információ egy szövetségi bűnügy bizonyítéka, vagy egy bennfentes céget lopó ismerete szellemi tulajdon egy versenytárs számára, a digitális kriminalisztikai szakemberek olyan adatokat szolgáltatnak, amelyeket az ügyfelek egyébként nem állnak rendelkezésre.
Nagyon leegyszerűsítve a digitális igazságügyi szakértői munkát egy fotófejlesztő munkához lehetne hasonlítani. Például, ha a kezemben van egy kidolgozatlan filmtekercs, az szinte használhatatlan számomra bármiféle bizonyítékként. Ha azonban valaki ezt a filmet képekké fejleszti (vagy esetünkben merevlemezről állít vissza adatokat), az a tartalom mindent megadhat az ügyésznek, HR menedzser, vagy vállalati biztonsági tisztre van szüksége.
Most, hogy belegondolok, új hasonlattal kell előállnom a jövőre nézve. A mai iskolás gyerekek valószínűleg már nem is tudják, mi az a „filmtekercs”!
TR: Mit szeret a legjobban a munkájában, és miért csinálja továbbra is?
JI: A digitális kriminalisztika számos szinten vonzó számomra. Mindenekelőtt lehetővé teszi számomra, hogy jelentős mértékben hozzájáruljak az emberek biztonságához anélkül, hogy a látás vagy az életkor fizikai korlátai korlátoznának. Lehet, hogy nem én vagyok az ügynök, aki üldöz valakit egy sikátorban, de átadom az ügynöknek az alany mobiltelefonjáról azokat az adatokat, amelyek lezárják a tokot, és kinyitnak még hármat.
Következő, a digitális kriminalisztika nagyon vonzó számomra, mert a bűnüldözés és a hírszerzés iránti szeretetem (a TiVo-m tele van zsaru- és kémműsorokkal) és a belső geek hibridje. Ha megnézi ezeket a műsorokat, még a karakterek fejlődését is láthatja a képernyőn. Tizenöt évvel ezelőtt ők voltak a törött szemüvegű, kínos társasági kecses über-majok. Nos, a számítógépes törvényszéki vizsgáló általában száraz humorérzékkel és remek stílusérzékkel rendelkezik!
TR: Mi kell ahhoz, hogy sikeres legyél digitális törvényszéki vizsgálóként vagy elemzőként?
JI: Elsősorban az igazságosság iránti őszinte szenvedély kell (és ezt mindenre kiterjedően használom), a technikai dolgok szeretetével. Ha ez a két elem megvan, akkor jó úton halad.
Ma már elérhetőek olyan formális oktatási programok, amelyek néhány évvel ezelőtt még nem léteztek, és érdemes időt szánni ezek vizsgálatára, hogy megnézzük, mit kínálnak mindegyik. Ezenkívül számos kriminalisztikai eszköz rendelkezik osztályokkal (a cég által értékesített eszköz használatával, beleértve az enyémet is), amelyek segítségével elkezdheti a munkát.
Ahogy tanítványaimnak mondom, ez a terület nagyon erős személyes felelősségérzetet kíván. Hajlandónak kell lennie arra, hogy a nevét és hírnevét minden egyes elemzett ügyben kockára tegye, mert a jelentésben foglaltak alapján nagyon könnyen bíróság elé kerülhet. Ha hiányzik a meggyőződés, a nyomás alatti kegyelem vagy az őszinteség, akkor ez egyáltalán NEM az Ön számára való karrier.
Végül, a sikerességhez nagyban hozzájárul a jó megtalálása mentor a terepen, és vállvetve dolgozol az illetővel, miközben megtanulod a szakmát. Az iskolák nagyszerű alapot adhatnak, de az eseti tapasztalatok segítenek rács mögé juttatni az embereket.
TR: Mennyit kell keresnie egy átlagos digitális kriminalisztikai vizsgálójának, és mennyit kereshet, ha jó hírűvé válik és/vagy magáncéghez megy?
JI: A digitális igazságügyi orvosszakértői fizetések széles skálán mozognak, és a közelmúltban a lefoglalás és a piac telítettsége miatt akik számítógépes igazságügyi szakértőként próbálják hirdetni magukat, akik nem, kezdenek jönni a fizetések le. (A felelősség nagy része a rossz felvételi vezetőkre hárul, akik nem tudják meghatározni a jelölt valódi készségeit.)
Általában azonban egy tehetséges személynek képesnek kell lennie arra, hogy 60 és 80 000 dollár közötti pozíciókat találjon junior szinten, 80 és 120 000 dollár között középszinten, és 150 000 dollár feletti pozíciót felső szinten. Ennek ellenére ismertem néhány csodálatos vizsgáztatót, akik csak évi 50 000 dollárt fizettek helyi rendőrként. tisztek, és ismertem a tetves vizsgáztatókat, akik évente több mint 250 000 dollárt kerestek, mert a nevüket reklámozták jól.
Általánosságban elmondható, hogy a törvényszéki szakértők a legtöbbet a védelmi peres ügyekben vagy azokban keresik e-felfedezés ha egyszerre nagy számú ügyet tudnak lebonyolítani (és több ügyfelet is számlázhatnak). Ezeket a fizetési szinteket általában a szövetségi kormány alvállalkozói követik, szövetségi kormány alkalmazottai, állami kormányzati alkalmazottak, katonai, végül önkormányzati vizsgáztatók, ill.
A kereskedelmi fizetések a tapasztalattól, a vállalat méretétől és a kriminalisztika iránti vállalati érdeklődéstől függően változnak (akár proaktivitás, akár nyilvános megszégyenülés miatt).
TR: Mit tanácsol valakinek, aki megpróbálja eldönteni, hogy szeretne-e a digitális törvényszéki vizsgáló, vagy valakinek, aki most kezdi a pályát?
JI: Olvassa el ezt a cikket! Komolyan mondom, eltöltenék egy kis időt a LinkedIn-en, és megkeresném a digitális kriminalisztikai szakembereket, hogy ugyanazokat a kérdéseket tegyék fel nekik, mint te.
Keressen olyan embereket, akik azoknak a szervezeteknek vagy cégeknek dolgoznak, amelyeknek dolgozni szeretne, és hagyja, hogy ők meséljenek a mindennapi munkáról. Hetente egy-két megkeresést küldök LinkedIn vagy iskolai e-mail címemen keresztül, és szívesen adok tanácsot az egyéni helyzetüktől függően.
Ha van egy kis pénze, azt javaslom, hogy jelentkezzen be a nagyok által kínált képzések egyikére számítógépes kriminalisztikai eszközök gyártói, hogy átérezhessék a munkával kapcsolatos információkat és annak módjait Kész.
Ha az óra felkeltette az érdeklődését, megnézném a kiváló programokat néhány egyetemen akár a BS-en, akár az MS-en szintek (mint például a Masters of Computer Forensics, amely elérhető a Virginia állambeli Fairfax-i George Mason Egyetemen, ahol tanít).
TR: Ha bármi mást szeretnél hozzátenni a karriereddel vagy általában a területtel kapcsolatban, oszd meg bátran.
JI: A számítógépes kriminalisztika határozottan nem mindenkinek való, és rendben van. Mielőtt sok időt vagy pénzt költene, keressen egy digitális kriminalisztikai szakembert a környéken, ajánljon neki egy csésze kávét, és egy órán keresztül vegyen a fejét. A legtöbben több mint hajlandóak megosztani tudásunkat, hiszen mi magunk is így jöttünk rá.
A digitális kriminalisztika egy növekvő terület (valljuk be, a számítógépek nem tűnnek el egyhamar), és mindenkinek van munka bőven. Ha azonban nem értékeli az igazságot, és nem tud kiállni a munkája mellett a viszontagságokkal szemben, akkor nem fog sokáig kitartani ebben az üzletben, ahol a hírnév a legfontosabb.
Lehet, hogy nem ismerek személyesen egy adott igazságügyi szakértőt, de garantálhatom, hogy egy telefonhívás vagyok távol valakitől, aki megteszi, és ezek a nem hivatalos „terem akták” átkerülnek a vizsgáztatók között gyorsan. A rossz őszinteség vagy a felelősség hiánya egy-egy példája véget vethet a karriernek.
Mindezek ellenére ez egy fantasztikus terület volt számomra, és hálás vagyok mindenkinek, akivel a múltban együtt dolgoztam, a leckékért és a tapasztalatokért, amelyeket átadtak. Ez egy vad menet volt.
