Vse o tem, da je digitalni forenzični preiskovalec

Majhno vprašanje je, da je tehnologija bistveno spremenila način poslovanja policije. Prav tako je res, da naša nenehno napredna tehnologija spreminja vrsto kaznivih dejanj, ki jih policijski detektivi v celoti raziskujejo, in s tem povečanje števila digitalnih forenzičnih delovnih mest.

Kibernetski prostor postaja vse bolj »soseska z visokim kriminalom« in potreba po prisotnosti policije je očitna. Tu pridejo na področje digitalnih in multimedijskih znanosti in ljudi, kot je John Irvine.

Eden od pionirjev na področju digitalne forenzike, John je vodil računalniške preiskave, preden je večina ljudi vedela, da je taka stvar. Trenutno je podpredsednik za tehnološki razvoj pri podjetju CyTech Services, zasebno podjetje, specializirano za obnavljanje podatkov in digitalno forenziko.

John je tudi profesor digitalne forenzike na Univerzi George Mason, kjer poučuje pravne in etične zadeve v računalniški forenziki. Ima magisterij iz informacijskih sistemov in podiplomski certifikat za programsko inženirstvo.

Od leta 1997 dela v računalniški forenziki tako v javnem kot v zasebnem sektorju, vključno z delom z FBI, DEA in številnimi zasebnimi svetovalnimi podjetji. Prav tako je prostovoljno sodeloval s prostovoljnim gasilskim oddelkom Arcola. Kot je zaposlen, je našel čas, da odgovori na nekaj vprašanj o hitro rastočem področju digitalne forenzike in kako je to delo v industriji.

Intervju z strokovnjakom za digitalno forenziko John Irvine:

Tim Roufa: Imate dolgoletne izkušnje na področju digitalne forenzike, do te mere, da ste se uveljavili kot priznani strokovnjak na tem področju. Očitno je potrebno veliko trdega dela in izobraževanja za dosego tega, kar ste lahko, toda kako ste začeli?

John Irvine: Popolnoma po naključju! Kot večina zgodb velikih karier, sem padel v to zaradi slučajnosti, ne načrtovanja. Vedno sem imel veliko zanimanje za tehnologijo. Kot otrok sem skupaj sestavil prvi PC klon v bloku. Tudi od petih let sem vedel, da želim biti agent FBI. Sčasoma sta se združili.

Medtem, ko sem nekega dne sedel v pisarni in delal v programskem vodenju programske opreme, me je udarec končno dosegel s FBI. To je bilo preden je bil internet, torej, INTERNET, tako da nisem mogel zlahka dobiti informacij na spletu. Poklical sem lokalno pisarno FBI-ja, pustil svoje ime in naslov na telefonskem odzivniku za zainteresirane kandidate in odgovoril na “da” na vprašanje o računalniških spretnostih.

Nekaj ​​tednov kasneje sem prejel, kar imenujem paket »Torej želite biti posebni agent?«. Odprl sem brošuro in prva stran mi je v enem stavku odnesla vse življenjske sanje. Moja kariera agenta FBI se je končala, preden se je začela z zahtevo po 20/40 nepopravljeni viziji ali bolje. V času pred čudesami LASIK-a sem bil približno 20/2000.

Na hrbtni strani paketa je bilo tisto, kar je izgledalo kot 17^th generacija, slabo nagnjena, skoraj nečitljiva kopija delovnega mesta za "računalniškega strokovnjaka", ki je bil očitno vključen zaradi moje navedene sposobnosti z računalniki. Pomislil sem: »No, mogoče lahko popravim tiskalnike ali nekaj za FBI. Vsaj to me bo pripeljalo do vrat.

Moj življenjepis sem poslal osebi za človeške vire, ki je navedena v opisu delovnega mesta, in prejel sem klic približno en teden kasneje od enega od vodij programov v ekipi FBI za analizo računalniške analize. Rekel je: »Vaš življenjepis mi je bil posredovan, ker ste rekli, da ste v spremnem pismu» splošni strokovnjak «. Kaj veš o računalniški forenziki? «» Nič «, sem odgovoril. Rekel je: »Odlično. Pridi na razgovor."

TR: Kako ste se začeli zanimati za digitalno forenziko?

JI: V intervjuju so mi ljudje, s katerimi sem se srečal, povedali, da sem lahko geek s slabim vidom in še vedno pomagam ujeti slabe fantje. Očitno bi bile moje splošne sposobnosti - kar pomeni, da sem lahko učinkovito uporabljal različne operacijske sisteme in imel precej dobro znanje o notranjih delih strojne opreme in večjih aplikacijah - zelo primerne za njihovo ekipo.

To je bilo res vse, kar sem hotel slišati. Mislil sem, da sem se poleg operacijskih sistemov Linux in Mac poleg sistema Windows igral tudi za zabavo; Nisem se zavedal, da je vse to podlaga za prihodnjo kariero.

TR: Poleg vaše forenzične izkušnje ste porabili veliko časa za zvezno vlado. Ali te izkušnje pomagajo pripraviti na vašo trenutno kariero?

JI: Preden sem delal za FBI, sem veliko časa preživel kot vladni izvajalec. Pravzaprav sem med višjo letno gimnazijo zapustil zvonenje zvonika in se odpravil po ulici do obrambnega izvajalca, kjer sem delal kot pomočnik direktorjev za kadrovske zadeve in posebno varnost. Kasneje sem delal za programsko podjetje, ki je imelo številne vladne stranke.

Poleg tega, da že imam varnostno preverjanje v zelo mladem obdobju, mi je ta izkušnja pomagala tako, da me je izpostavila številnim različnim strojnim platformam, programskim aplikacijam in, kar je najpomembnejše, različnim tipom ljudi v vladi in poklicnem svetu. Ne glede na to, kako izgleda, je računalniška forenzika toliko o ljudeh, ki uporabljajo računalnike, ki jih analizirate, kot o strojni opremi.

V drugem delu našega intervjuja s profesorjem in strokovnjakom za digitalno forenziko Johnom Irvineom spoznamo nekaj pasti stroke in pojasnjuje, zakaj to delo ni za vsakogar.

Intervju z strokovnjakom za digitalno forenziko John Irvine, 2. del:

TR: V kolikšni meri ste med diplomo iz menedžmenta, certifikatom za programsko inženirstvo in magisterijem informacijskih sistemov, kako se počutite, da so se vaše diplome pripravile na vašo poklicno pot?

JI: Vsak od teh programov mi je prinesel nekaj za delo v računalniški forenziki. Prvič, mislim, da je pomembno reči, da računalniška forenzika NI računalniška disciplina. To je preiskovalna funkcija, saj je tehnični izziv. Če manjka katerikoli sklop spretnosti, bo imelo veliko težje delo na terenu.

MS v informacijskih sistemih mi je pomagal pri boljšem razumevanju operacijskih sistemov, datotečnih sistemov in računalniške mehanike. Vendar pa je bila moja diploma iz menedžmenta enako koristna pri delu v psihologiji, sociologiji, managementu in računovodstvu. Za uporabnost na tem področju ne morem za eno stopinjo preseči drugega.

Če hočem povedati nekaj stvari. Računalniška forenzika je vajeniška disciplina. V zadnjih letih je prišlo do več programov - tistega, v katerem sem predaval na univerzi George Mason - ki ponujajo odlične vaje na področju računalniške forenzike. Vendar pa se resnično naučite trgovanja, ko ste na sedežu in delate na resničnih primerih skupaj z višjim izpraševalcem.

Prav tako ne potrebujete ozadja za programiranje, ki bi uspešno delovalo na tem področju. Pravzaprav sem imela bistveno več sreče pri usposabljanju preiskovalcev v tehničnih podrobnostih dela, kot sem jih imela pri poučevanju programerjev metod preiskovanja in umetnosti "slutnje". Če nimaš tehničnega ozadja v šoli, to NE odvrača od tega, da bi prišli na teren.

• Več o tem, kakšno stopnjo bi si morali zaslužiti za forenzično znanost
• Raziščite vrste stopinj, ki jih morate zaslužiti za kriminologijo in kariero kazenskega pravosodja

TR: Delali ste v zasebnem in javnem sektorju in opravljali veliko dela. Kako bi opisali razliko med obema?

JI: Največje razlike med delom v javnem in zasebnem sektorju so na splošno postopek in hitrost. V zveznem svetu so postopki na splošno (vendar ne vedno) zelo predpisani, hitrost proizvodnje pa je na splošno manj kritična (z nekaterimi izjemnimi izjemami).

V komercialnem svetu postopke večinoma spodbujajo osebne izkušnje ali želje delodajalca, hitrost proizvodnje pa je veliko večja. Enkrat sem imel štiri mesece na enem trdem disku z zveznim delodajalcem zaradi količine podatkov, ki jih je vseboval, v komercialnem svetu pa si običajno prizadevate za čas preoblikovanja največ dni.

TR: Kaj je tipičen delovni dan za analitike ali preiskovalce digitalne forenzike?

JI: Delovni dan za strokovnjaka za digitalne forenzike je vse prej kot značilen. Odvisno od organizacije, za katero delate, morda delate z rednim primerom otroške pornografije ali pa analizirate teme, ki so tako pomembne, da jih gledate na CNN-u, medtem ko opravljate delo.

Vendar pa lahko pogosto pričakujete, da boste v pretirano vročem pisarni (zaradi števila računalnikov na vaši mizi, ki prevladujejo nad običajno pisarniško klimatsko napravo), in boste zelo dobro povezali eno delovno komponento iz skupine nedelovanja tiste.

Velik del vašega dneva bo porabljen za dokumentacijo. Morda pišete poročilo o analizi, medsebojno pregledovanje poročila drugega preizkuševalca ali opažanje vsega, kar ste storili pri opravljanju izpita. Najboljši pregled na svetu je neuporaben, če ne morete jasno sporočiti v pisnem poročilu, ki ga agent, uradnik, odvetnik ali žirija zlahka razume. Poleg tega, če je vaše pisno poročilo slabo, bo to seveda povzročilo dvom o vaših tehničnih zmožnostih tistih, ki ga poskušajo prebrati.

• Več o tem, zakaj pisanje spretnosti so tako pomembne v kateri koli kriminološki karieri

Glede na to, kje delate, je pričanje na sodišču potencialni del izvajanja digitalne forenzične analize. Če delate v okolju kazenskega pregona, je to skoraj zagotovljeno, toda celo osebje forenzike v podjetju bo morda moralo pričati med nepravično prenehanjem tožbe ali podpirati nadaljnje ukrepanje organov pregona, da bi sledilo vdoru. Nekateri preizkuševalci, ki jih poznam, so odlični za tipkovnico in lahko pišejo fantastična poročila, vendar se razpadejo, ko so poklicani, da pričajo na sodišču.

TR: Napisal si članek z naslovom Temna stran digitalne forenzike. Ali nam lahko poveste malo o nekaterih pastih v službi?

JI: Pravzaprav se sklicujete na objavo v spletnem dnevniku, ki sem jo napisal pred enim tisočletjem, ki jo je zbralo nekaj digitalnih forenzičnih prodajaln in je bilo znova in znova objavljeno. Nisem imel pojma, da bi imel takšne "noge", ko bi ga napisal; Pravkar sem bil presenečen, da ljudje, ki so želeli priti na teren, še vedno nimajo pojma, kaj to zares pomeni.

Računalniška forenzika je zame bila fantastična kariera, vendar so vsekakor pasti. Pravzaprav sta prva dva razreda, ki jih poučujem, osredotočena na resničnost delovnega mesta, in vsakič, ko ugotovim, da sem prva oseba, ki je mojim učencem povedala, kakšno je delo, potem sem šokirana. izbrali so ga kot svoje stopinjsko polje.

Nimam znanstvenih številk, vendar ocenjujem, da je približno 70-80% primerov računalniške forenzike v svetu povezanih z otroško pornografijo. Bližje državnemu in lokalnemu organu pregona, višja je številka.

Tudi če ste osredotočeni na računalniške vdore in odzivanje na incidente, boste pogosto našli otroško pornografijo kot namen ali rezultat vdora (ali pa preprosto obstaja na računalnikih, ki jih pregledujete pri običajnem uporabniku naprave).

Izpostavljenost otroški pornografiji, zlasti za osem ur na dan, štirideset ur na teden, petdeset in dva tedna na leto, jemlje svoj davek. Ne gre samo za gledanje mirujočih slik. Tudi videoposnetke gledate in vse vidite in slišite.

Če boste lahko nadaljevali s tem, boste najverjetneje razvili zelo temen, grobovski smisel za humor, da se boste lahko borili proti njemu. Tudi jaz se prostovoljno ukvarjam z ognjeno in reševalno enoto in tam vidite veliko istega humorja; mehanizem za spopadanje, ki so ga razvili ljudje, ki delajo na bolj mračnih področjih življenja.

Poleg tega boste glede na delo, ki ga opravljate, izpostavljeni grafičnim podobam in besedilom umorov, mučenja, posilstva, terorizma in skoraj vseh kaznivih dejanj, izopačenosti, pornografije ali odklonosti, ki si jih lahko predstavljate.

Računalniki so odlično orodje za dobro in so tudi odlično orodje za izvajanje kaznivih dejanj in širjenje sovraštva. Kot računalniški forenzični preiskovalec boste vsak dan izpostavljeni vsem. V eni skupini smo imeli šalo, ki je takrat govorila o reklami, ki je govorila o ljudeh, ki so "brskali po dnu interneta". Dodali smo: "… potem pa naša ekipa dobi lopato in začne kopati."

Zaradi dela in vsebine, ki ji je podvržen preizkuševalec, veliko ljudi, ki vstopijo na to področje, ne traja. V povprečju bi rekel, da približno petdeset odstotkov ljudi, ki pridejo v to, odidejo v približno dveh letih. Zdi se, da je to znak, ko je preizkuševalec imel dovolj primerov pod svojim pasom, da bi jih bodisi pretehtal (ali imun) izpostavljenost. Če lahko dosežete dvoletno oceno, imate na splošno dolgo kariero v računalniški forenziki.

TR: S tako hitrim napredkom v računalniški tehnologiji v zadnjem desetletju, kako se je področje digitalne forenzike spremenilo v vaši karieri?

JI: Računalniška forenzika se je izredno spremenila od takrat, ko sem začel v 90. letih. Takrat ste pregledali vse datoteke na trdem disku (ker bi lahko) in mobilne naprave niso bile niti misel. Floppy diski bi prišli z več sto, zdaj pa jih nikoli ne vidite.

Danes je količina podatkov tako obsežna, da morate v svojih iskanjih biti bolj natančno določena, mobilne naprave pa so - če ne celo pomembnejši - predmet preverjanja.

Poleg tega se je globina orodij bistveno spremenila. V zgodnjih dneh je večino orodij napisalo policaje, ki so opravili nekaj programskih razredov ali pa so bili samouki. Imeli smo na ducate pripomočkov za enkratno uporabo, ki bi se združili, da bi opravili pregled.

Zdaj so orodja veliko bolj profesionalna in večnamenska. Dober izpraševalec bo še vedno imel veliko "zbirko orodij", iz katerega bo delal, vendar ima veliko boljše izhodiščne možnosti za izvedbo celotnega pregleda. Industrija se vedno poskuša premakniti na čarobni gumb »najti vse dokaze« in nekatera orodja so blizu tistemu za določene vrste primerov.

Politično so se vrste primerov izjemno spremenile. Prvotno so računalniške forenzike večinoma uporabljali organi kazenskega pregona za kazenske zadeve. Po 11. septembru se je velik del dela preusmeril v protiterorizem. Zdaj so računalniški vdori vroča tema in številne kariere so se premaknile proti odzivu na incidente. Polje se izjemno spreminja s časom.

TR: Trenutno opravljate funkcijo podpredsednika za tehnološki razvoj pri CyTech Services. Če jih lahko delite z nami, kakšne vrste inovacij ste imeli v rokah v svoji karieri?

JI: Prehod na CyTech Services je bil za mene odličen. V mojem položaju, ne samo, da sem lahko uporabite moje izkušnje računalniške forenzike, vendar lahko uporabim tudi svoje ozadje v projektnem vodenju programske opreme. CyTech proizvaja CyFIR Enterprise (CyTech Forensics in Incident Response) za izvajanje forenzičnih preiskav v podjetju.

Moj prispevek je nadaljnji razvoj orodja z očmi zdravilca. Arhitektura CyFIRa na primer omogoča raziskovalcem, da istočasno preiščejo vsa vozlišča v podjetniškem omrežju za forenzične podatke, ne da bi morali uporabniki ustaviti delo za dolgotrajen proces slikanja.

Če je v organizaciji prišlo do izbruha zlonamerne kode, lahko CyFIR poišče vse prizadete naprave v nekaj minutah namesto dni ali tednov. To je ogromno pri izvajanju odziva na incidente, eDiscovery ali notranjih preiskavah v velikem podjetniškem omrežju ali pri odzivanju na kompromis na prodajnem mestu, ki je več trgovin in ki krade podatke o kreditni kartici iz voznih pasov. Staro razmišljanje o »podobi vsega in kasnejšemu razvrščanju« preprosto ne leti več v podjetniškem kontekstu.

Čeprav kot »inovacija« sama po sebi, z mojim vodstvenim ozadjem, sem bila izjemno srečna pri identifikaciji kandidatov, ki so izjemni forenzični preiskovalci.

Nadaljevanje inflacije je na žalost velik problem v naši industriji, in nekdo, ki izgleda odlično na papirju, ima lahko le znanje na ravni buzzworda o dejanskem opravljanju izpita. S procesom intervjuja, ki sem ga razvil skozi čas, sem bil zelo uspešen pri iskanju ustreznih kandidatov s potrebnimi veščinami za to delovno mesto.

Na izobraževalni strani sem lahko prenesel svoje znanje in - kar je še pomembneje - svoje izkušnje prihodnjim generacijam forenzičnih preiskovalcev. V prvih dveh dneh pouka, ki sem jih omenila, se mi zdi, da mi bo eden ali dve osebi vsak semester povedal, da se nista zavedala, za kaj sta se pogajala, ko sta začela s programom, in se mi zahvaljujeta, ker sta jim sporočila, kaj je bilo delo. podobno, ker se niso počutili udobno pri opravljanju takšnega dela.

Na tej točki jih lahko usmerim v program računalniške varnosti, ki ne bo imel v prihodnosti enakih vsebinskih vprašanj. Prav tako lahko zelo hitro identificiram študente, ki se res zdi, da imajo "smisel", in jih lahko pomagam usmeriti v pravo smer, da začnem kariero.

Naslednje: John Irvine deli nasvete o tem, kako dobiti službo v digitalni forenziki

V zadnjem delu našega intervjuja s strokovnjakom za digitalne forenzike Johnom Irvineom spoznamo, zakaj je to področje tako pomembno, kaj si prizadevajo pridobiti preizkuševalci in kaj lahko storite, da bi začeli kariero kot strokovnjak za digitalne forenzike.

Intervju z strokovnjakom za digitalne forenzike John Irvine, 3. del:

TR: Zakaj je področje digitalne forenzike tako dragoceno za vlade in korporacije?

JI: Digitalna forenzika je dragocena za vlade in korporacije iz popolnoma istega razloga - informacije. Ne glede na to, ali je ta informacija dokaz za zvezno kazensko zadevo ali poznavanje intelektualne lastnine intelektualne lastnine za konkurente, strokovnjaki za digitalne forenzike zagotavljajo podatke, ki jih stranke sicer nimajo na voljo.

Zelo preprosto bi lahko primerjali delo digitalnega forenzičnega preiskovalca z delom fotografa. Na primer, če imam v rokah nerazvit zvitek filma, mi je to skoraj neuporabno kot kakršen koli dokaz. Vendar, če nekdo razvije ta film v slike (ali obnovi podatke iz trdega diska v našem primeru), lahko ta vsebina zagotovi vse, kar potrebuje tožilec, kadrovski vodja ali korporacijski varnostni uradnik.

Zdaj, ko razmišljam o tem, moram pripraviti novo analogijo za prihodnost. Otroci v šoli danes verjetno sploh ne vedo, kaj je »filmski zvitek«!

TR: Kaj vam je najbolj všeč pri svojem delu in zakaj še vedno to počnete?

JI: Digitalna forenzika se mi zdi na več ravneh. Najprej in predvsem mi omogoča, da pomembno prispevam k varnosti in varovanju ljudi, ne da bi jih omejila fizična omejitev vida ali starosti. Morda ne bom agent, ki bo nekoga preganjal po uličici, toda temu agentu bi lahko dal podatke iz mobilnega telefona subjekta, ki zapečati primer in odpre še tri.

Dalje, digitalna forenzika me globoko privlači, ker je hibrid moje ljubezni do kazenskega pregona in obveščevalnih služb (moj TiVo je poln policijskih in vohunskih oddaj) in moj notranji geek. Če gledate te predstave, vidite celo razvoj teh znakov na zaslonu. Pred petnajstimi leti so bili über-nerds z zlomljenimi očali in nerodnimi socialnimi milostmi. Zdaj ima računalniški forenzični preiskovalec običajno suh občutek za humor in velik občutek za stil!

TR: Kaj je potrebno, da bi bil uspešen kot strokovnjak za digitalno forenziko ali analitik?

JI: Predvsem je potrebna iskrena strast do pravičnosti (in to uporabljam v vseobsegajočem smislu) z ljubeznijo do tehničnih stvari. Če imate ta dva elementa, ste na poti.

Formalni izobraževalni programi so zdaj na voljo, ki niso obstajali šele pred nekaj leti, zato je vredno vzeti čas, da jih raziščemo in vidimo, kaj lahko vsak nudi. Poleg tega imajo številna forenzična orodja tam razrede (z uporabo orodja, ki ga prodaja podjetje, vključno z mojim), ki vam lahko pomagajo.

Kot povem svojim študentom, področje zahteva zelo močan občutek osebne odgovornosti. Morate biti pripravljeni dati svoje ime in ugled v skladu z vsakim primerom, ki ga analizirate, ker bi lahko na podlagi vsebine vašega poročila zelo dobro končali na sodišču. Če vam primanjkuje prepričanja, milosti pod pritiskom ali odkritosti, to absolutno NI področje kariere za vas.

Nazadnje, da bi bil uspešen, se je izjemno pomagalo pri iskanju dobrega mentorja na tem področju in pri delu s to osebo, medtem ko se učite trgovine. Šole vam lahko dajo odlične temelje, toda primeri vam pomagajo, da postavite ljudi za rešetkami.

TR: Koliko naj bi povprečni preiskovalec digitalne forenzike pričakoval, da bo zaslužil, in koliko lahko zasluži, če postanejo ugledni in / ali gredo v zasebno podjetje?

JI: Digitalne forenzične plače se zelo razlikujejo in od nedavnega zaradi sekvestracije in zasičenosti trga ljudi, ki se želijo oglaševati kot računalniški forenzični preiskovalci, ki niso, plače začenjajo padati. (Velik del odgovornosti, ki jo imajo tam, so slabi upravljavci zaposlovanja, ki ne morejo določiti kandidatovega pravega nabora veščin.)

Toda na splošno mora biti oseba z nadarjenim sposobna najti položaje med 60 in 80.000 dolarji na nižji ravni, 80–120000 dolarjev na srednji ravni in do 150.000 dolarjev na višji ravni. Vendar sem poznal nekaj izjemnih izpraševalcev, ki so bili na položajih, ki so plačevali le 50.000 dolarjev na leto kot lokalni policisti, in poznam slabe preiskovalce, ki so ustvarili več kot 250.000 dolarjev na leto, ker so dobro tržili svoje ime.

V zelo splošnem smislu forenzični preiskovalci najbolj izkoristijo primere obrambnih sporov ali e-odkritje, če lahko vodijo veliko število primerov hkrati (in zaračunavajo več strank). Te plače običajno sledijo izvajalci zvezne vlade, zaposleni v zvezni vladi, državni uslužbenci, vojaški in končno lokalni izpraševalci.

• Preberite več o vojaškem izvrševanju zakonov
• Odkrijte zvezni zakon o uveljavljanju zakonodaje

Komercialne plače so odvisne od izkušenj, velikosti podjetja in interesov podjetij v forenziki (zaradi proaktivnosti ali javnega zadrege).

TR: Kakšen nasvet imate za nekoga, ki se poskuša odločiti, ali želijo delati kot preiskovalec digitalne forenzike, ali za nekoga, ki je začel delati na terenu?

JI: Preberite ta članek! Resno, nekaj časa bi preživel na LinkedInu in se posvetil ljudem v digitalni forenziki, da bi jim zastavil veliko enakih vprašanj, kot ste mi jih zastavili.

Poiščite ljudi, ki delajo za organizacije ali podjetja, za katera želite delati, in jim dovolite, da vam povedo o vsakodnevnem mletju. Izpolnim eno ali dve poizvedbi tedensko preko e-poštnih naslovov na LinkedIn ali šolskem e-poštnem naslovu in z veseljem vam bom svetoval glede na posamezne situacije.

Če imate malo denarja za porabo, predlagam, da se prijavite na enega od izobraževalnih tečajev, ki jih ponujajo veliki računalniški forenzični proizvajalci orodij, da bi dobili občutek, kaj se ukvarja z delom in načinov, kako je bilo opravljeno.

Če se vaš razred zanima, bi preučil odlične programe na nekaterih univerzah bodisi na ravni BS bodisi na MS (kot so magistrski študij računalniške forenzike na univerzi George Mason v Fairfaxu v Virginiji, kjer poučujem).

• Preberite več o tem, kako postati digitalni forenzični pregledovalnik

TR: Če želite dodati še kaj o svoji karieri ali področju na splošno, ga prosim delite.

JI: Računalniška forenzika zagotovo ni za vsakogar in to’ je v redu. Preden porabite veliko časa ali denarja, poiščite strokovnjaka za digitalne forenzike na vašem območju, mu ponudite, da mu kupite skodelico kave in si vzamete možgane za eno uro. Večina od nas je več kot pripravljena deliti svoje znanje, saj smo tako sami prišli.

Digitalna forenzika je področje rasti (kaj pa je to, da računalniki ne izginejo nikoli prej) in za vse je dovolj dela. Vendar, če ne cenite resnice in ne morete stati na cedilu pred stisko, v tem poslu ne boste dolgo trajali, kjer je ugled vse.

Morda ne poznam osebnega forenzičnega preizkuševalca, vendar vam lahko zagotovim, da imam enega telefonskega klica od nekoga, ki to počne, in tiste neuradne "datoteke s dvoranami" se hitro prenašajo med preiskovalci. Eden od primerov slabe iskrenosti ali pomanjkanja odgovornosti lahko konča svojo kariero.

Vse to je bilo fantastično področje za mene in hvaležen sem vsem, s katerimi sem delal v preteklosti, za lekcije, ki so mi jih naučili, in izkušnje, ki so mi jih posredovali. To je bila divja vožnja.