Viss par digitālo tiesu ekspertīzi

Nav šaubu, ka tehnoloģija ir būtiski mainījusi veidu, kādā policija veic uzņēmējdarbību. Tāpat kā patiess ir tas, ka mūsu arvien progresējošākā tehnoloģija maina noziegumu veidu, ko policijas detektīvi pilnībā izmeklē, tādējādi palielinot digitālo kriminālistikas darbu skaitu.

Kibertelpā arvien vairāk kļūst par „augsto noziegumu kaimiņattiecībām”, un policijas klātbūtnes nepieciešamība ir acīmredzama. Tajā ierodas digitālo un multimediju zinātņu joma un tādi cilvēki kā Džons Irvīns.

Viens no digitālās kriminālistikas jomas pionieriem Jānis veica datorizētas izmeklēšanas, pirms lielākā daļa cilvēku zināja, ka ir šāda lieta. Pašlaik viņš kalpo par tehnoloģiju attīstības viceprezidentu CyTech Services, privātā uzņēmumā, kas specializējas datu atgūšanā un digitālajā kriminālistikā.

Džons ir arī Džordža Masona universitātes digitālo kriminālistikas profesors, kur viņš māca juridiskos un ētikas jautājumus datoru kriminālistikā. Viņam ir maģistra grāds informācijas sistēmās un absolvents sertifikāts programmatūras sistēmu inženierijā.

Viņš kopš 1997. gada strādājis ar datoru kriminālistikā gan publiskajā, gan privātajā sektorā, tostarp strādājot ar FBI, DEA un daudziem privātiem konsultāciju uzņēmumiem. Viņš ir arī brīvprātīgais ar Arcola brīvprātīgo ugunsdzēsības dienestu. Tikpat aizņemts kā viņš ir atradis laiku, lai atbildētu uz dažiem jautājumiem par strauji augošo digitālo kriminālistikas jomu un to, kas patīk strādāt šajā nozarē.

Intervija ar digitālo kriminālistikas ekspertu John Irvine:

Tim Roufa: Jums ir gadu pieredze digitālās kriminālistikas jautājumos, līdz brīdim, kad esat izveidojis sevi kā atzītu ekspertu šajā jomā. Tas, protams, aizņem daudz smaga darba un izglītošanās, lai sasniegtu to, ko jūs esat spējuši, bet kā jūs sākāt darbu?

John Irvine: Pilnīgi nejauši! Tāpat kā vairums stāstu par lielām karjerām, es nokritu tajā, jo tas nenotika. Man vienmēr ir bijusi liela interese par tehnoloģiju. Kā mazulis es kopā izveidoju pirmo PC klonu. Arī no piecu gadu vecuma es zināju, ka es gribu būt FBI aģents. Galu galā šīs divas intereses tika saskaņotas.

Vienu dienu sēžot manā birojā, strādājot ar programmatūras projektu vadību, mana vēlme steidzami nonāca pie FBI. Tas bija pirms interneta bija labi, INTERNET, tāpēc es nevarēju viegli iegūt informāciju tiešsaistē. Es aicināju savu vietējo FBI lauka biroju, atstāju savu vārdu un adresi atbildētājā ieinteresētajiem kandidātiem, un atbildēju uz „jā” uz jautājumu, kas uzdots par datora prasmēm.

Pēc dažām nedēļām es saņēmu to, ko es saucu par „Tātad jūs vēlaties būt īpašā aģenta?” Paketē. Es atvēru brošūru, un pirmajā lapā viens teikums uzspridzināja manu mūža sapni. Mana karjera kā FBI aģents beidzās pirms tā sākās ar prasību par 20/40 neregulētu redzējumu vai labāku. Laikā pirms LASIK brīnumiem es biju apmēram 20/2000.

Paketes aizmugurē bija tas, kas izskatījās kā 17^th paaudze, slikti novirzīta, gandrīz nesalasāma darba norīkojuma kopija “datorspeciālistam”, kas acīmredzot bija iekļauts manas norādītās spējas dēļ ar datoriem. Es domāju: „Nu, varbūt es varu noteikt printerus vai kaut ko FBI. Vismaz tas mani iegūs durvīs. ”

Es nosūtīju savu CV uz HR aprakstā iekļauto personālu, un es saņēmu zvanu aptuveni vienu nedēļu vēlāk no viena no programmas vadītājiem pie FBI Datoru analīzes reakcijas komandas. Viņš teica: „Jūsu atsākums tika nosūtīts uz mani, jo jūs teicāt, ka jūs esat“ datora vispārējs ”savā pavadvēstulē. Ko jūs zināt par datoru kriminālistiku? ”„ Nekas, ”es atbildēju. Viņš teica: „Lieliski. Nāciet uz interviju. ”

TR: Kā jūs vispirms interesējāt par digitālo kriminālistiku?

JI: Intervijā cilvēki, ar kuriem es satiku, man teica, ka es varētu būt ļauns redzējums un joprojām palīdzēt noķert sliktos puišus. Acīmredzot manas vispārējās spējas, kas nozīmē, ka es varētu efektīvi izmantot dažādas operētājsistēmas un kurām bija diezgan labas zināšanas gan aparatūras iekšienē, gan galvenajās lietojumprogrammās, būtu lieliski piemērotas viņu komandai.

Tas bija patiešām viss, kas man vajadzēja dzirdēt. Es domāju, ka es tikai spēlēju ar Linux un Mac operētājsistēmām papildus Windows tikai jautrībai; Es nesapratu, ka tas viss bija posms nākotnes karjerai.

TR: Bez jūsu kriminālistikas pieredzes jūs pavadījāt daudz laika, lai strādātu federālajā valdībā. Vai šī pieredze palīdzēja sagatavoties jūsu pašreizējai karjerai?

JI: Pirms strādājāt FBI, es ilgu laiku pavadīju kā valdības darbuzņēmēju. Faktiski, manā vidusskolas vecākā gada laikā, es pametos, kad zvana zvans, un braucu pa ielu uz aizsardzības līgumslēdzēju, kur strādāju par personāla un speciālās drošības direktoru palīgu. Vēlāk es strādāju programmatūras kompānijā, kurai bija vairāki valsts klienti.

Līdztekus tam, ka jau agrīnā vecumā ir bijusi drošības pārbaude, šī pieredze man palīdzēja, pakļaujot mani vairākām dažādām aparatūras platformām, lietojumprogrammām un - kas vissvarīgāk - dažāda veida cilvēkiem valdības un profesionālajā pasaulē. Neatkarīgi no tā, kā tas izskatās, datoru kriminālistika ir tikpat daudz par cilvēkiem, kuri izmanto jūsu analizētos datorus, kā par pašu aparatūru.

Mūsu intervijas ar digitālo kriminālistikas profesoru un ekspertu Džonu Irvinu otrajā daļā mēs uzzinām par dažām profesijas kļūmēm, un viņš paskaidro, kāpēc šis darbs nav visiem.

Intervija ar digitālo kriminālistikas ekspertu John Irvine, 2. daļa:

TR: Starp jūsu bakalaura grādu vadībā, programmatūras inženierzinātnes sertifikātu un maģistra grādu informācijas sistēmās, cik labi jūs domājat, ka jūsu grādi ir sagatavojuši savu karjeru?

JI: Katra no šīm programmām man kaut ko deva, strādājot ar datoru kriminālistikā. Pirmkārt, es domāju, ka ir svarīgi teikt, ka datoru kriminālistika nav datorzinātnes disciplīna. Tā ir tikpat svarīga kā izmeklēšanas funkcija, jo tā ir tehniska problēma. Ja trūkst nevienas prasmju kopas, šajā jomā veiksmīgi darbosies daudz grūtāk.

MS informācijas sistēmās palīdzēja man labāk izprast operētājsistēmas, failu sistēmas un datormehāniku. Tomēr mana BS vadībā bija vienlīdz noderīga ar manu kursa darbu psiholoģijā, socioloģijā, vadībā un grāmatvedībā. Es tiešām nevaru dot vienu pakāpi pār otru par lietderību šajā jomā.

Tomēr es vēlos pārliecināties, ka es saku dažas lietas. Datoru kriminālistika ir mācekļu disciplīna. Pēdējo gadu laikā ir izveidojušās vairākas programmas - tajā, kurā es mācījos Džordža Masona universitātē -, kas piedāvā lielisku kursa darbu datortiesā. Tomēr jūs patiešām iemācīsieties tirdzniecību, tiklīdz jūs atrodaties sēdvietā, kas strādā ar reāliem gadījumiem kopā ar vecāko eksaminētāju.

Tāpat jums nav nepieciešams programmēšanas fons, lai veiksmīgi darbotos šajā jomā. Faktiski, man ir bijis daudz labāks veiksmes treneru apmācības darbs tehniskajās detaļās par darbu, nekā man ir bijis, mācot programmētāju pētīšanas metodes un „slepkavības” mākslu. Ja skolā nav tehniska pamata, tas nav atturošs faktors iekļūšanai laukā.

• Uzziniet, kāda veida grāds jums jāiegūst par kriminālistikas karjeru
• Izpētīt, kādus grādus Jums vajadzētu nopelnīt kriminoloģijas un krimināltiesību karjerai

TR: Jūs esat strādājis gan privātajā, gan publiskajā sektorā, veicot to pašu darbu. Kā Jūs raksturotu atšķirību starp abiem?

JI: Lielākās atšķirības starp darbu publiskajā un privātajā sektorā parasti ir procedūras un ātrums. Federālajā pasaulē tās procedūras parasti (bet ne vienmēr) ir stipri noteiktas, un ražošanas ātrums parasti ir mazāk kritisks (ar dažiem ievērojamiem izņēmumiem).

Komerciālajā pasaulē procedūras lielā mērā nosaka personīgā pieredze vai jūsu darba devēja vēlmes, un ražošanas ātrums ir daudz lielāks. Es biju pavadījis četrus mēnešus ar vienu cieto disku vienu reizi ar federālo darba devēju, jo tajā bija daudz datu, bet komerciālajā pasaulē jūs parasti tiecaties uz dienu vai nedēļu apgrozījuma laiku.

TR: Kas ir tipisks darba diena, piemēram, attiecībā uz digitālo kriminālistikas analītiķi vai eksaminētāju?

JI: Digitālo kriminālistikas speciālistu darba diena ir kaut kas tikai tipisks. Atkarībā no organizācijas, kurai jūs strādājat, jūs, iespējams, strādājāt ar pastāvīgu bērnu pornogrāfijas gadījumu, vai arī jūs varat analizēt tik augsta profila tēmas, ko jūs skatāt CNN, kamēr veicat darbu.

Tomēr bieži vien jūs varat sagaidīt pārāk karstu biroju (jo jūsu datorā ir liels skaits datoru, kas pārspēj tipisku biroja gaisa kondicionēšanu), un jūs ļoti labi varēsiet apvienot vienu darba komponentu no neveiksmīgas tiem.

Liela daļa jūsu dienas tiks iztērēta dokumentācijā. Iespējams, jūs rakstāt analīzes ziņojumu, salīdzinoši pārskatāt citu pārbaudītāja ziņojumu vai atzīmējat visu, kas tika veikts, veicot eksāmenu. Labākā pārbaude pasaulē ir bezjēdzīga, ja nevarat skaidri paziņot rakstiskā ziņojumā, ko var viegli saprast aģents, virsnieks, advokāts vai žūrija. Turklāt, ja jūsu rakstiskais ziņojums ir slikts, tas, protams, apšaubīs jūsu tehniskās spējas tiem, kas mēģina to izlasīt.

• Uzziniet vairāk par to, kāpēc rakstīšanas prasmes ir tik svarīgas jebkurā kriminoloģijas karjerā

Atkarībā no tā, kur strādājat, liecība tiesā ir potenciāla daļa no digitālās kriminālistikas analīzes. Ja jūs strādājat tiesībaizsardzības vidē, tas ir gandrīz garantēts, bet pat korporatīvā tiesu personāla darbiniekiem, iespējams, būs jāsniedz liecība negodīgas izbeigšanas tiesvedības laikā vai jāatbalsta turpmāka tiesībaizsardzības darbība, lai izsekotu ielaušanos. Daži eksaminētāji, kurus esmu pazīstams, ir lieliski aiz klaviatūras un var rakstīt fantastiskus ziņojumus, bet tie sabrūk, kad tiek aicināti liecināt tiesā.

TR: Jūs rakstījāt rakstu ar nosaukumu Digitālo kriminālistikas tumšāka puse. Vai jūs varat pastāstīt mums mazliet par darbu nepilnībām?

JI: Jūs faktiski atsaucaties uz emuāra ierakstu, kuru es rakstīju pirms kāda laika, un to paņēma daži digitālie kriminālistikas centri, un tas atkal un atkal tika pārpublicēts. Man nebija ne jausmas, ka, kad to uzrakstīju, tai būtu tādas “kājas”; Es biju tikai pārsteigts, ka cilvēkiem, kuri vēlējās iekļūt laukā, vēl nebija ne jausmas, ko tas patiešām radīja.

Datoru kriminālistika man ir bijusi fantastiska karjera, bet noteikti ir kļūmes. Faktiski pirmās divas klases nodarbības, kuras es mācu, ir koncentrētas uz darba realitāti, un es esmu satriekts katru reizi, kad uzzinu, ka es esmu pirmā persona, kas saviem skolēniem ir pastāstījusi, ko darbs patiešām patīk pēc tam viņi to ir izvēlējušies par savu grādu.

Man nav zinātnisku numuru, bet es novērtēju, ka aptuveni 70–80% no visiem pasaules kriminālistikas gadījumiem ir saistīti ar bērnu pornogrāfiju. Jo tuvāk jūs nokļūt valsts un vietējā tiesībaizsardzībā, jo lielāks šis skaitlis.

Pat ja jūs koncentrējaties uz datora ielaušanos un reaģēšanu uz incidentiem, jūs bieži atradīsiet bērnu pornogrāfiju kā ielaušanās mērķi vai rezultātu (vai vienkārši pastāviet datoros, kurus pārbaudāt no mašīnas parastā lietotāja).

Bērnu pornogrāfijas iedarbība, jo īpaši astoņas stundas dienā, četrdesmit stundas nedēļā, piecdesmit divas nedēļas gadā, aizņem savu nodevu. Tas nav tikai fotogrāfiju skatīšanās. Jūs skatāties arī videoklipus un redzat un dzirdat visu.

Ja jūs varat turpināt to darīt, visticamāk attīstīsies ļoti tumšs kapsēta humora izjūta, lai to apkarotu. Es arī brīvprātīgi strādāju ar ugunsgrēku un glābšanas komandu, un jūs redzat daudz tādu pašu humoru; tas ir pārvarēšanas mehānisms, ko izstrādājuši cilvēki, kas strādā smagākās dzīves jomās.

Atkarībā no jūsu paveiktā darba jūs saņemsiet grafiskus attēlus un slepkavības, spīdzināšanas, izvarošanas, terorisma un jebkura nozieguma, viltības, pornogrāfijas vai novirzes tekstu, ko jūs varat iedomāties.

Datori ir lieliski instrumenti labiem, un tie ir arī lielisks rīks noziegumu izdarīšanai un naida izplatīšanai. Kā datora tiesu ekspertīze jūs saņemsiet visu to dienu un dienu. Vienā grupā mums bija joks, kas tajā laikā rifēja par komerciālu runu par cilvēkiem, kas „sērfoja uz interneta apakšdaļu.” Mēs pievienojām: “… un tad mūsu komanda saņem lāpstu un sāk rakšanu.”

Tā kā darbs un saturs, kam eksaminētājs ir pakļauts, ir daudz, cilvēki, kas iekļūst laukā, nedarbojas. Vidēji es teiktu, ka aptuveni piecdesmit procenti no cilvēkiem, kas tajā nonākuši, iziet apmēram divu gadu laikā. Šķiet, ka tā ir preču zīme, ja eksaminētājam ir bijis pietiekami daudz gadījumu saskaņā ar savu jostu, lai tā varētu tikt nosvērtas (vai imunizēta) ar iedarbību. Ja jūs varat padarīt to garāku par divu gadu atzīmi, jums parasti ir ilgs karjeras priekšstats par datoru kriminālistikā.

TR: Ar šādu strauju progresu skaitļošanas tehnoloģijā pēdējo desmit gadu laikā, kā jūsu karjeras laikā ir mainījusies digitālās kriminālistikas joma?

JI: Datoru kriminālistika ir ārkārtīgi mainījusies, kad es sāku 90. gados. Toreiz jūs paskatījāties uz katru cietā diska failu (jo jūs varētu), un mobilās ierīces nebija pat domas. Disketes varētu nonākt simtiem, bet tagad tās nekad neredzēsiet.

Šodien datu apjoms ir tik plašs, ka jūsu meklējumos ir jābūt daudz precīzākiem, un mobilās ierīces ir vienādas, ja ne svarīgākas - pārbaudes priekšmets.

Turklāt instrumentu dziļums ir būtiski mainījies. Pirmajās dienās lielākā daļa instrumentu tika uzrakstīti policistiem, kuri bija veikuši dažas programmēšanas nodarbības vai kuri bija pašmācīti. Mums bija desmitiem vienreiz lietojamu komunālo pakalpojumu, kurus mēs kopā brūcējam, lai veiktu pārbaudi.

Tagad rīki ir daudz profesionālāki un daudzfunkcionāli. Labam eksaminētājam joprojām būs liels „instrumentu kopums”, no kura strādāt, bet viņam ir daudz labākas bāzes platformas vispārējās pārbaudes veikšanai. Nozare vienmēr cenšas pāriet uz burvju “atrast visus pierādījumu pogas”, un daži rīki ir pielīdzināmi tam, kas paredzēts dažu veidu gadījumiem.

Politiski, lietu veidi ir mainījušies ārkārtīgi. Sākotnēji datoru kriminālistiku galvenokārt izmantoja tiesībaizsardzība krimināllietās. Pēc 11. septembra liela daļa darbu tika pārvietoti pret terorismu. Tagad, datoru iejaukšanās ir karstā tēma, un daudzas karjeras ir virzījušās uz incidentu reaģēšanu. Lauks mainās ar laikiem.

TR: Pašlaik jūs strādājat kā CyTech Services tehnoloģiju attīstības viceprezidents. Ja jūs varat dalīties tajos ar mums, kādas inovācijas jums ir izdevies pārvarēt savu karjeru?

JI: Pārcelšanās uz CyTech Services man bija fantastiska. Manā nostājā es ne tikai varu izmantot savu datoru kriminālistikas pieredzi, bet arī es varu izmantot savu fonu programmatūras projektu vadībā. CyTech ražo CyFIR Enterprise (CyTech Forensics un Incident Response), lai veiktu uzņēmumu datorizētu izmeklēšanu.

Mans ieguldījums šeit ir rīka turpmāka attīstība ar praktizētāja acīm. Piemēram, CyFIR arhitektūra ļauj izmeklētājiem uzreiz meklēt katru uzņēmuma tīkla mezglu, lai iegūtu kriminālistikas datus, nepieprasot lietotājiem pārtraukt darbu ilgstošam attēlveidošanas procesam.

Ja organizācijā ir ļaunprātīga koda uzliesmojums, CyFIR spēj atrast visas ietekmētās mašīnas dažu minūšu, nevis dienu vai nedēļu laikā. Tas ir milzīgs, veicot incidentu reaģēšanu, eDiscovery vai iekšējās izmeklēšanas lielā uzņēmuma tīklā vai reaģējot uz vairāku veikalu pārdošanas punktu kompromisu, kas ir zagt kredītkaršu datus no izrakstīšanās joslām. Vecā domāšana par „tēlu un kārtot to vēlāk” vienkārši nenotiek uzņēmuma kontekstā.

Lai gan mana vadība nav pati par sevi inovācija, es esmu bijis ārkārtīgi laimīgs, nosakot kandidātus, kas veic izcilus tiesu ekspertus.

Atjaunot inflāciju diemžēl mūsu nozarē ir liela problēma, un kādam, kas izskatās lieliski uz papīra, var būt tikai zināšanu līmeņa zināšanas par eksāmena faktisko izpildi. Izmantojot intervijas procesu, ko esmu izstrādājis laika gaitā, esmu bijis ļoti veiksmīgs, lai atrastu pareizos kandidātus ar nepieciešamajām prasmēm.

Izglītojošā pusē es esmu spējis nodot savas zināšanas un - kas ir vēl svarīgāk - savu pieredzi nākamajām kriminālistikas eksaminētāju paaudzēm. Šajās pirmajās divās klasēs, kuras es minēju, es uzskatu, ka viens vai divi cilvēki katru semestri man pateiks, ka viņi neapzinājās, ko viņi bija darījuši, kad viņi sāka programmu, un paldies, ka viņiem ir zināms, kas bija darbs patīk, jo viņi nejūtas ērti veikt šāda veida darbu.

Tajā brīdī es varu tos vadīt datordrošības programmā, kurai nākotnē nebūs tāda paša veida satura problēmu. Tāpat es varu diezgan ātri identificēt skolēnus, kuriem, šķiet, ir „iemaņa”, un es varu palīdzēt norādīt tos pareizajā virzienā, lai sāktu karjeru.

Nākošais: John Irvine dalās padomā par to, kā iegūt darbu digitālajā kriminālistikā

Mūsu intervijas ar digitālo kriminālistikas ekspertu Džonu Irvinu galīgajā daļā mēs uzzinām, kāpēc šī joma ir tik svarīga, ko vēlas nopelnīt eksaminētāji, un ko jūs varat darīt, lai sāktu karjeru digitālā tiesu eksperta amatā.

Intervija ar digitālo kriminālistikas ekspertu John Irvine, 3. daļa:

TR: Kāpēc digitālās kriminālistikas joma ir tik vērtīga valdībām un korporācijām?

JI: Digitālā kriminālistika ir vērtīga gan valdībām, gan korporācijām tieši tā paša iemesla dēļ - informācija. Neatkarīgi no tā, vai šī informācija ir pierādījums federālajai krimināllietai vai zināšanām par iekšējo intelektuālo īpašumu konkurentam, digitālie kriminālistikas speciālisti sniedz datus, kas klientiem citādi nav pieejami.

Ļoti vienkāršos terminos digitālā kriminālistikas pārbaudītāja darbu var salīdzināt ar foto izstrādātāja darbu. Piemēram, ja manās rokās man ir neattīstīts filmu rullis, man tas ir gandrīz bezjēdzīgi kā jebkāda veida pierādījumi. Tomēr, ja kāds attīsta šo filmu attēlos (vai atgūst datus no cietā diska mūsu gadījumā), šis saturs var nodrošināt visu, kas nepieciešams prokuroram, personāla vadītājam vai korporatīvās drošības darbiniekam.

Tagad, kad es par to domāju, man nāksies nākt klajā ar jaunu analoģiju nākotnei. Bērni skolā šodien, iespējams, pat nezina, kas ir “filmas rullis”!

TR: Ko jūs visvairāk interesē jūsu darbs, un kāpēc jūs turpināt to darīt?

JI: Digitālā kriminālistika mani aicina vairākos līmeņos. Pirmkārt un galvenokārt, tas ļauj man dot nozīmīgu ieguldījumu cilvēku drošībā un drošībā, neierobežojot redzes vai vecuma fiziskos ierobežojumus. Iespējams, es neesmu aģents, kurš pakaļ kādam lejā, bet es varu dot šim aģentam datus no subjekta mobilā tālruņa, kas aizzīmogo lietu un atver vēl trīs.

Tālāk, digitālā kriminālistika mani ļoti aicina, jo tā ir manas mīlestības pret tiesībaizsardzību un izlūkdatu hibrīds (mana TiVo ir piepildīta ar policistu un spiegu šoviem) un manu iekšējo geeku. Ja skatāties šos attēlus, jūs pat redzat šo rakstzīmju evolūciju uz ekrāna. Pirms piecpadsmit gadiem viņi bija ļaundari ar salauztām brillēm un nepatīkamām sociālajām žēlastībām. Tagad datoru kriminālistikas ekspertam parasti ir sausa humora izjūta un lieliska stila izjūta!

TR: Ko tas veic, lai gūtu panākumus kā digitālā kriminālistikas eksaminētājam vai analītiķim?

JI: Pirmkārt, tas aizņem sirsnīgu aizraušanos ar taisnīgumu (un es to izmantoju visaptverošā nozīmē) ar mīlestību pret tehniskām lietām. Ja jums ir šie divi vienumi, jūs esat ceļā.

Šobrīd ir pieejamas formālas izglītības programmas, kas pirms dažiem gadiem nepastāvēja, un ir vērts veltīt laiku, lai tās izpētītu, lai redzētu, ko katrs piedāvā. Turklāt daudzās kriminālistikas ierīcēs ir klases (izmantojot rīku, ko pārdod uzņēmums, mans iekļauts), kas var sākt darbu.

Kā es saku saviem studentiem, laukam ir nepieciešama ļoti spēcīga personiskās atbildības sajūta. Jums ir jābūt gatavam nodot savu vārdu un reputāciju atbilstoši katram jūsu analizētajam gadījumam, jo ​​jūs varētu ļoti labi iesaistīties tiesā, pamatojoties uz jūsu ziņojuma saturu. Ja jums trūkst pārliecības, žēlastības zem spiediena vai žēlastības, tas absolūti nav karjeras lauks jums.

Visbeidzot, veiksmīga palīdzība ir ārkārtīgi palīdzējusi atrast labu mentoru šajā jomā un strādāt ar plecu pie pleca ar šo personu, kamēr jūs apgūstat tirdzniecību. Skolas var dot jums lielisku pamatu, bet gadījumu pieredze palīdz jums ievietot cilvēkus aiz bāriem.

TR: Cik lielā mērā jūsu vidējais digitālās kriminālistikas eksaminētājs sagaida nopelnīt, un cik daudz viņi var nopelnīt, ja viņi kļūst par cienījamu un / vai dodas uz privātu uzņēmumu?

JI: Digitālās kriminālistikas atalgojums ir ļoti atšķirīgs, un kopš nesenās sekvestrācijas un tirgus piesātinājuma dēļ cilvēki, kas cenšas reklamēt sevi kā datoru tiesu ekspertus, kuri nesaņem, algas sāk samazināties. (Liela daļa atbildības ir atkarīga no sliktiem darbā pieņemšanas vadītājiem, kuri nevar noteikt kandidāta patieso prasmju kopu.)

Tomēr kopumā personai, kurai ir talants, vajadzētu būt iespējai atrast pozīcijas starp $ 60 - 80 000, jaunākā līmenī, 80 - 120 000 ASV dolāru vidējā līmenī un līdz pat vairāk nekā $ 150,000 augstākā līmenī. Tas nozīmē, ka es esmu pazīstis dažus pārsteidzošus eksaminētājus, kuri bija nostājuši tikai $ 50 000 gadā kā vietējie policijas darbinieki, un es esmu pazīstams neveiklīgi eksaminētāji, kas gadā ir saražojuši vairāk nekā $ 250,000, jo viņi labi pārdeva savu vārdu.

Ļoti vispārīgi, kriminālistikas eksaminētāji visvairāk izmanto aizsardzības tiesvedības lietās vai eDiscovery, ja viņi var uzreiz veikt lielu skaitu lietu (un rēķināties ar vairākiem klientiem). Šādus algu līmeņus parasti seko federālās valdības līgumslēdzēji, federālās valdības darbinieki, valsts pārvaldes darbinieki, militārie un, visbeidzot, pašvaldību eksaminētāji.

• Uzziniet par militāro tiesību aizsardzības karjeru
• Atklājiet Federālo tiesībaizsardzības karjeru

Komercdarbības atalgojums ir atkarīgs no pieredzes, uzņēmuma lieluma un korporatīvās interese par kriminālistiku (vai nu proaktivitātes, vai sabiedrības apmulsuma dēļ).

TR: Kādu padomu jums ir kāds, kurš cenšas izlemt, vai viņi vēlas strādāt par digitālo kriminālistikas eksaminētāju, vai kādam, kurš tikko sākas šajā jomā?

JI: Lasiet šo rakstu! Nopietni, es mazliet pavadīju laiku LinkedIn un vērstos pie cilvēkiem, kas meklē digitālo kriminālistiku, lai uzdotu viņiem daudzus no tiem pašiem jautājumiem, ko man jautāja.

Atrodiet cilvēkus, kas strādā organizācijām vai uzņēmumiem, kurus vēlaties strādāt, un ļaujiet viņiem pastāstīt par ikdienas sasmalcināšanu. Es katru nedēļu veicu vienu vai divas izmeklēšanas, izmantojot vai nu manas LinkedIn vai skolas e-pasta adreses, un es priecājos piedāvāt savu padomu atkarībā no viņu individuālajām situācijām.

Ja jums ir maz naudas, ko tērēt, iesakām pierakstīties uz vienu no mācību stundām, ko piedāvā lielie datoru tiesu ekspertu rīku ražotāji, lai iegūtu priekšstatu par to, kas ir saistīts ar darbu un veidiem, kādos tas tiek darīts.

Ja klasei ir interese, es apskatīšu lieliskas programmas dažās universitātēs BS vai MS līmenī (piemēram, Computer Forensics meistari, kas pieejami no George Mason universitātes Fairfax, Virginia, kur es mācu).

• Uzziniet vairāk par to, kā kļūt par digitālo kriminālistikas eksaminētāju

TR: Ja jums ir kaut kas cits, ko vēlaties pievienot par savu karjeru vai jomu kopumā, lūdzu, dariet to brīvi.

JI: Datoru kriminālistika noteikti nav visiem, un to’ s labi. Pirms iztērējat daudz laika vai naudas, atrodiet savā jomā digitālu kriminālistikas speciālistu, piedāvājiet viņam iegādāties kafijas tasi un uz vienu stundu paņemt viņu smadzenes. Lielākā daļa no mums ir vairāk nekā gatavi dalīties ar savām zināšanām, jo ​​tas ir tāds, kā mēs paši ieradāmies.

Digitālā kriminālistika ir izaugsmes lauks (saskaramies ar to, drīzumā datori nenonāk), un ir daudz darba ikvienam. Tomēr, ja jūs neuztverat patiesību un nespējat izturēties pret savu darbu, saskaroties ar nelaimēm, jūs ilgstoši neaizmirsīsieties šajā biznesā, kur reputācija ir viss.

Es personīgi nezinu konkrētu tiesu ekspertīzi, bet es varu jums garantēt, ka es esmu viena tālruņa zvanīšana prom no personas, kas to dara, un tie neoficiālie „zāles faili” ātri nokļūst starp eksaminētājiem. Viens no sliktajiem žēlastības gadījumiem vai atbildības trūkums var izbeigt karjeru tās trasēs.

Viss, kas teica, man ir bijis fantastisks lauks, un es esmu pateicīgs visiem, ar kuriem esmu iepriekš strādājis par mācībām, ko viņi ir mācījuši, un pieredzi, ko viņi ir snieguši. Tas ir bijis savvaļas brauciens.