Alles über Sein ein Digital Forensic Examiner

Die Technologie hat die Art und Weise, wie die Polizei Geschäfte macht, kaum verändert. Ebenso zutreffend ist die Vorstellung, dass unsere ständig voranschreitende Technologie die Art der Verbrechen verändert, die Polizeidetektive insgesamt untersuchen, daher der Aufstieg der relativ neuen digitalen Forensikindustrie.

• Erfahren Sie mehr über digitale forensische Expertenjobs

Cyberspace wird zunehmend zu einer "Gegend mit hohem Kriminalitätspotenzial" und die Notwendigkeit einer Polizeipräsenz ist offensichtlich.

Hier kommt der Bereich der digitalen und multimedialen Wissenschaften und Menschen wie John Irvine ins Spiel.

John, einer der Pioniere der digitalen Forensik, führte Computerrecherchen durch, bevor die meisten Leute wussten, dass es solch eine Sache. Derzeit ist er Vice President für Technology Development bei CyTech Services, einem privaten Unternehmen, das sich auf Datenrettung und digitale Forensik spezialisiert hat.

John ist außerdem Professor für digitale Forensik an der George Mason University, wo er rechtliche und ethische Fragen in der Computerforensik lehrt. Er hat einen Master of Science in Information Systems und ein Diplom in Software Systems Engineering.

Seit 1997 arbeitet er in der Computerforensik im öffentlichen und privaten Sektor, unter anderem beim FBI, der DEA und zahlreichen privaten Beratungsfirmen. Er engagiert sich auch freiwillig bei der Freiwilligen Feuerwehr von Arcola. So beschäftigt wie er ist, fand er die Zeit, um einige Fragen über das schnell wachsende Feld der digitalen Forensik zu beantworten und wie es ist, in der Branche zu arbeiten.

Interview mit dem Experten für digitale Forensik John Irvine

: Tim Roufa:

Sie verfügen über jahrelange Erfahrung in der digitalen Forensik, bis zu dem Punkt, dass Sie sich als anerkannter Experte etabliert haben. Experte auf dem Gebiet. Offensichtlich erfordert es viel harte Arbeit und Ausbildung, um zu erreichen, was Sie konnten, aber wie haben Sie Ihren Anfang bekommen?

John Irvine:

Ganz zufällig! Wie die meisten Geschichten von großen Karrieren fiel ich aus Zufall, nicht aus der Planung. Ich hatte schon immer großes Interesse an Technologie. Als Kind habe ich den ersten PC-Klon auf dem Block zusammengestellt. Außerdem wusste ich, dass ich ab dem Alter von fünf Jahren FBI-Agent werden wollte. Irgendwann stimmten die beiden Interessen überein. Als ich eines Tages in meinem Büro im Software-Projektmanagement saß, fiel mir der Drang auf, endlich das FBI zu erreichen. Das war, bevor das Internet war, gut, das INTERNET, also konnte ich Informationen nicht leicht online erhalten. Ich rief mein lokales FBI-Feldbüro an, hinterließ meinen Namen und meine Adresse auf dem Anrufbeantworter für interessierte Kandidaten und beantwortete die Frage nach Computerkenntnissen mit "Ja".

Digitale Forensik nicht für Sie? Erfahren Sie, wie Sie ein FBI-Agent werden können

• Ich habe das bekommen, was ich das "Du willst ein Special Agent sein? "Paket ein paar Wochen später. Ich öffnete die Broschüre, und die erste Seite verblasste in einem Satz meinen Lebenstraum. Meine Karriere als FBI-Agent endete, bevor es mit der Forderung nach 20/40 unkorrigierter Sicht oder besser begann. In einer Zeit vor den Wundern der LASIK war ich ungefähr 20/2000.

Auf der Rückseite des Pakets befand sich etwas, das aussah wie eine 17

th ^{-Generation, eine stark verzerrte, fast unleserliche Kopie einer Stellenausschreibung für einen "Computerspezialisten", der offenbar aufgrund meiner erklärten Fähigkeiten aufgenommen worden war. mit Computern.} Ich dachte: "Nun, vielleicht kann ich Drucker oder etwas für das FBI reparieren. Das bringt mich wenigstens in die Tür. "

Ich habe meinen Lebenslauf an die HR-Person geschickt, die in der Stellenbeschreibung aufgeführt ist, und etwa eine Woche später erhielt ich einen Anruf von einem der Programmmanager im FBI-Analyse-Team für Computeranalyse. Er sagte: "Ihr Lebenslauf wurde an mich weitergeleitet, weil Sie in Ihrem Anschreiben gesagt haben, dass Sie ein Computer-Generalist sind. Was wissen Sie über Computerforensik? "Nichts," antwortete ich. Er sagte: "Großartig. Komm zu einem Interview. "

Der Rest, wie sie sagen, war Geschichte.

Apropos Geschichte, Erkunden Sie die frühe Geschichte der Kriminalistik

• Erfahren Sie mehr über die moderne Geschichte der Kriminalistik
• TR:

Wie sind Sie zum ersten Mal für digitale Forensik interessiert? JI:

In dem Interview erzählten mir die Leute, mit denen ich gesprochen habe, dass ich ein Freak mit schlechtem Sehvermögen sein könnte und trotzdem helfen könnte, die bösen Jungs zu fangen. Offensichtlich wären meine generalistischen Fähigkeiten - dh ich könnte verschiedene Betriebssysteme effektiv nutzen und über gute Kenntnisse sowohl der Hardware-Interna als auch der wichtigsten Anwendungen verfügen - eine großartige Lösung für ihr Team.

Das war wirklich alles was ich hören musste. Ich dachte, dass ich neben Windows auch nur zum Spaß mit Linux- und Mac-Betriebssystemen gespielt habe. Mir war nicht klar, dass alles die Weichen für eine zukünftige Karriere stellte.

TR:

Neben Ihrer forensischen Erfahrung haben Sie viel Zeit für die Bundesregierung aufgewendet. Hat diese Erfahrung dazu beigetragen, Sie auf Ihre derzeitige Karriere vorzubereiten? JI:

Bevor ich für das FBI gearbeitet habe, hatte ich ziemlich viel Zeit als Regierungsauftragnehmer verbracht. In der Tat, in meinem letzten Jahr der High School, würde ich gehen, wenn die Glocke läutete und fuhr die Straße zu einem Rüstungsunternehmen, wo ich als Assistent der Direktoren von HR und Special Security arbeitete. Später arbeitete ich für ein Softwareunternehmen, das eine Reihe von Regierungskunden hatte. Zusätzlich zu meiner bereits sehr jungen Sicherheitsüberprüfung half mir diese Erfahrung, mich mit einer Reihe von verschiedenen Hardwareplattformen, Softwareanwendungen und - am wichtigsten - unterschiedlichen Typen von Leuten in der Regierung und der Berufswelt vertraut zu machen. .. Unabhängig davon, wie es aussieht, geht es bei der Computer-Forensik genauso um die Leute, die die von Ihnen analysierten Computer verwenden, wie um die Hardware selbst.

Nach oben Weiter:

John Irvine diskutiert die dunklere Seite der digitalen Forensik Im zweiten Teil unseres Interviews mit dem Professor und Experten für digitale Forensik, John Irvine, lernen wir einige der Tücken des Berufs kennen und er erklärt Warum ist dieser Job nicht jedermanns Sache?

Interview mit dem Experten für digitale Forensik John Irvine, Teil 2:

TR:

Zwischen Ihrem Bachelor-Abschluss in Management, Ihrem Software-Engineering-Zertifikat und Ihrem Master-Abschluss in Informationssystemen für Ihren Karriereweg? JI:

Jedes dieser Programme brachte mir etwas bei der Arbeit in der Computerforensik. Zunächst halte ich es für wichtig zu sagen, dass die Computerforensik KEINE Informatikdisziplin ist. Es ist ebenso eine investigative Funktion wie eine technische Herausforderung. Fehlt einer dieser Fähigkeiten, wird es für Sie viel schwieriger sein, erfolgreich im Feld zu arbeiten. Die MS in Informationssystemen haben mir geholfen, Betriebssysteme, Dateisysteme und Computermechanik besser zu verstehen. Jedoch war mein BS in Management ebenso hilfreich bei meinen Kursen in Psychologie, Soziologie, Management und Buchhaltung. Ich kann nicht wirklich einen Vorteil gegenüber dem anderen für die Nützlichkeit auf dem Gebiet geben.

Das heißt, ich möchte sichergehen, dass ich ein paar Dinge sage. Computer Forensik ist eine Ausbildungsdisziplin. In den letzten Jahren sind weitere Programme entstanden - unter anderem das, an dem ich an der George Mason University unterrichte -, die hervorragende Studienleistungen in der Computerforensik anbieten.

Allerdings lernst du den Beruf erst richtig, wenn du neben einem leitenden Prüfer an echten Fällen arbeitest.

Außerdem brauchen Sie KEINEN Programmierhintergrund, um erfolgreich im Feld arbeiten zu können. In der Tat hatte ich in den technischen Details des Jobs wesentlich mehr Glück, Ermittler zu trainieren, als ich Programmierern Methoden der Erforschung und Kunst der "Ahnung" beigebracht hatte. "Wenn man keinen technischen Hintergrund in der Schule hat, ist das KEINE Abschreckung, um ins Feld zu kommen.

Erfahren Sie, welche Art von Abschluss Sie für eine forensische Karriere verdienen sollten

• Erforschen Sie die Arten von Abschlüssen, die Sie für Kriminologie und kriminelle Gerechtigkeit verdienen sollten Karriere
• TR:

Sie haben sowohl im privaten als auch im privaten Bereich gearbeitet. öffentlichen Sektoren, die die gleiche Arbeit leisten. Wie würden Sie den Unterschied zwischen den beiden beschreiben? JI:

Die größten Unterschiede zwischen der Arbeit im öffentlichen und privaten Sektor sind im Allgemeinen Verfahren und Geschwindigkeit. In der Bundeswelt sind die Verfahren im Allgemeinen (aber nicht immer) stark vorgeschrieben, und die Produktionsgeschwindigkeit ist im Allgemeinen weniger kritisch (mit einigen bemerkenswerten Ausnahmen). In der Geschäftswelt werden Verfahren hauptsächlich durch persönliche Erfahrung oder die Vorlieben Ihres Arbeitgebers gesteuert, und die Produktionsgeschwindigkeit ist viel höher. Ich hatte vier Monate auf einer einzigen Festplatte verbracht, einmal bei einem Bundes-Arbeitgeber wegen der Menge an Daten, die es enthielt, aber in der kommerziellen Welt streben Sie normalerweise eine Durchlaufzeit von Tagen oder Wochen an.

TR:

Wie sieht ein typischer Arbeitstag für einen Analyst oder Prüfer für digitale Forensik aus? JI:

Der Arbeitstag für einen Spezialisten für digitale Forensik ist alles andere als typisch. Je nachdem, für welche Organisation Sie arbeiten, arbeiten Sie möglicherweise ständig an Kinderpornografie-Fällen oder analysieren Themen, die so auffällig sind, dass Sie sie während der Arbeit auf CNN ansehen.

Allerdings können Sie oft erwarten, in einem übermäßig heißen Büro zu sein (wegen der Anzahl der Computer an Ihrem Schreibtisch, die die typische Büroklimatisierung überfordern), und Sie können sehr gut eine Arbeitskomponente aus ein paar nicht funktionierende.

Ein Großteil Ihres Tages wird in die Dokumentation investiert. Sie schreiben möglicherweise einen Analysebericht, überprüfen den Bericht eines anderen Prüfers oder notieren alles, was Sie bei der Durchführung einer Prüfung gemacht haben. Die beste Prüfung in der Welt ist nutzlos, wenn Sie nicht klar in einem schriftlichen Bericht kommunizieren können, der von einem Agenten, Offizier, Rechtsanwalt oder Jury leicht verstanden werden kann. Plus, wenn Ihr schriftlicher Bericht schlecht ist, wird es natürlich Ihre technischen Fähigkeiten durch diejenigen in Frage stellen, die versuchen, es zu lesen.

Erfahren Sie mehr darüber Warum Schreibfertigkeiten in jeder Kriminologie-Karriere so wichtig sind

• Je nachdem, wo Sie arbeiten, ist das Zeugnis vor Gericht ein potenzieller Teil der Durchführung digitaler forensischer Analysen. Wenn Sie in einer Strafverfolgungs-Umgebung arbeiten, ist es fast garantiert, aber sogar Mitarbeiter von Unternehmens-Forensik müssen während einer unfairen Kündigungsklage aussagen oder nachfolgende Strafverfolgungsmaßnahmen unterstützen, um ein Eindringen zu verfolgen. Einige Prüfer, die ich kenne, sind großartig hinter der Tastatur und können fantastische Berichte schreiben, aber sie fallen auseinander, wenn sie gerufen werden, um vor Gericht auszusagen.

TR:

Sie haben einen Artikel mit dem Titel Die dunklere Seite der digitalen Forensik geschrieben. Kannst du uns ein wenig über die Tücken des Jobs erzählen? JI:

Sie verweisen tatsächlich auf einen Blog-Beitrag, den ich vor einiger Zeit geschrieben habe und der von einigen digitalen Forensik-Unternehmen übernommen wurde und immer und immer wieder veröffentlicht wurde. Ich hatte keine Ahnung, dass es solche "Beine" haben würde, wenn ich es schrieb; Ich war einfach nur erstaunt, dass Leute, die ins Feld kommen wollten, noch keine Ahnung hatten, was es wirklich bedeutete. Computerforensik war für mich eine fantastische Karriere, aber es gibt definitiv Fallstricke. In der Tat konzentrieren sich die ersten beiden Unterrichtseinheiten, die ich unterrichte, auf die Realitäten des Jobs, und ich bin jedes Mal geschockt, wenn ich herausfinde, dass ich die erste Person bin, die meinen Schülern erzählt hat, wie die Arbeit nach Sie haben es als ihr Studienfach gewählt.

Ich habe keine wissenschaftlichen Zahlen, aber ich schätze, dass 70-80% der Fälle von Computerforensik weltweit mit Kinderpornographie zusammenhängen. Je näher man der staatlichen und lokalen Strafverfolgung kommt, desto höher ist diese Zahl.

Auch wenn Sie sich auf Computerangriffe und die Reaktion auf Vorfälle konzentrieren, werden Sie oft Kinderpornografie als einen Zweck oder das Ergebnis des Eindringens finden (oder einfach auf den Computern vorhanden sein, die Sie vom regulären Benutzer des Computers untersuchen).

Der Kontakt mit Kinderpornographie, insbesondere acht Stunden pro Tag, vierzig Stunden pro Woche, zweiundfünfzig Wochen pro Jahr, fordert seinen Tribut. Es geht nicht nur um Standbilder. Sie sehen sich auch die Videos an und Sie sehen und hören alles.

Wenn du es weiterhin tun kannst, entwickelst du höchstwahrscheinlich einen sehr dunklen Friedhofssinn, um es zu bekämpfen. Ich engagiere mich auch freiwillig mit einem Feuer- und Rettungstrupp, und du siehst viel des gleichen Humors dort; Es ist ein Bewältigungsmechanismus, der von Menschen entwickelt wird, die in den grimmigeren Bereichen des Lebens arbeiten.

Abhängig von der Arbeit, die du machst, wirst du auch grafischen Bildern und Texten von Mord, Folter, Vergewaltigung, Terrorismus und so gut wie jedem Verbrechen, jeder Verdorbenheit, Pornografie oder Abweichung ausgesetzt, die du dir vorstellen kannst.

Computer sind ausgezeichnete Werkzeuge für das Gute, und sie sind auch hervorragende Werkzeuge, um Verbrechen zu begehen und Hass zu verbreiten. Als Computerforensiker werden Sie Tag für Tag allen ausgesetzt sein. In einer Gruppe hatten wir einen Witz, der damals über einen Werbespot rührte und über Leute sprach, die "auf den Grund des Internets gesurft sind". "Wir fügten hinzu:" … und dann holt unser Team eine Schaufel und beginnt zu graben. "

Aufgrund der Arbeit und des Inhalts, dem ein Prüfer ausgesetzt ist, halten viele Menschen, die das Feld betreten, nicht. Im Durchschnitt würde ich sagen, dass ungefähr fünfzig Prozent der Leute, die in das Geschäft kommen, innerhalb von zwei Jahren gehen. Das scheint die Marke zu sein, wenn ein Untersucher genug Fälle unter seinem Gürtel hatte, um entweder durch die Exposition belastet zu werden (oder immun gegen diese). Wenn Sie es über die Zweijahres-Marke schaffen, haben Sie in der Regel eine lange Karriere in der Computer-Forensik vor sich.

TR:

Wie hat sich der Bereich der digitalen Forensik in den letzten zehn Jahren so rasant weiterentwickelt, dass sich Ihre Karriere verändert hat? JI:

Computerforensik hat sich seit Beginn der 90er Jahre enorm verändert. Damals haben Sie sich jede Datei auf einer Festplatte angeschaut (weil Sie das konnten) und mobile Geräte waren nicht einmal ein Gedanke. Disketten würden zu Hunderten kommen, aber jetzt siehst du sie nie.

Heutzutage ist die Datenmenge so groß, dass Sie bei Ihren Suchvorgängen viel genauer sein müssen und mobile Geräte ein gleichwertiges - wenn nicht sogar wichtigeres - Untersuchungsobjekt sind.

Außerdem hat sich die Tiefe der Werkzeuge erheblich geändert. In den frühen Tagen wurden die meisten Werkzeuge von Cops geschrieben, die einige Programmierstunden belegt hatten oder Autodidakten waren. Wir hatten Dutzende von Dienstprogrammen für den einmaligen Gebrauch, die wir zusammenstapeln sollten, um eine Untersuchung durchzuführen.

Jetzt sind die Werkzeuge viel professioneller und vielseitiger. Ein guter Prüfer wird immer noch eine große "Werkzeugkiste" haben, von der aus er arbeiten kann, aber er oder sie hat viel bessere Basisplattformoptionen für die Durchführung der Gesamtprüfung. Die Industrie versucht immer, zum magischen "find all evidence button" zu wechseln, und einige Tools nähern sich für bestimmte Falltypen diesem an.

Politisch haben sich die Falltypen enorm verändert.Ursprünglich wurde Computerforensik hauptsächlich von Strafverfolgungsbehörden für Kriminalfälle verwendet. Nach dem 11. September verlagerte sich ein Großteil der Arbeit in Richtung Terrorismusbekämpfung. Jetzt sind Computerangriffe das heiße Thema, und viele Karrieren haben sich auf die Reaktion auf Vorfälle zubewegt. Das Feld ändert sich enorm mit der Zeit.

TR:

Derzeit sind Sie Vice President für Technologieentwicklung bei CyTech Services. Wenn Sie sie mit uns teilen können, welche Innovationen haben Sie im Laufe Ihrer Karriere eingesetzt? JI:

Die Umstellung auf CyTech Services war für mich fantastisch. In meiner Position kann ich nicht nur meine Erfahrung in der Computerforensik nutzen, sondern auch meinen Hintergrund im Software-Projektmanagement nutzen. CyTech produziert CyFIR Enterprise (CyTech Forensics und Incident Response) für die Durchführung forensischer Untersuchungen von Unternehmenscomputern. Mein Beitrag hier ist die Weiterentwicklung des Tools mit dem Auge eines Praktikers. Die CyFIR-Architektur ermöglicht es den Ermittlern beispielsweise, jeden Knoten in einem Unternehmensnetzwerk gleichzeitig nach forensischen Daten zu durchsuchen, ohne dass die Benutzer die Arbeit für einen langwierigen Bildverarbeitungsprozess unterbrechen müssen.

Wenn es in einer Organisation zu einem Ausbruch von bösartigem Code kommt, kann CyFIR alle betroffenen Maschinen innerhalb von Minuten anstelle von Tagen oder Wochen lokalisieren. Dies ist enorm bei der Durchführung von Incident Response, eDiscovery oder internen Untersuchungen in einem großen Unternehmensnetzwerk oder bei der Reaktion auf einen Kompromiss zwischen mehreren Filialen, bei dem Kreditkartendaten von der Kasse gestohlen werden. Das alte Denken von "alles abzubilden und später zu sortieren" fliegt einfach nicht mehr in einem Unternehmenskontext.

Ich war zwar keine "Innovation" an sich, aber mit meinem Management-Hintergrund hatte ich außergewöhnlich viel Glück bei der Identifizierung von Kandidaten, die herausragende forensische Prüfer stellen.

Die Wiederaufnahme der Inflation ist leider ein großes Problem in unserer Branche, und jemand, der auf dem Papier gut aussieht, hat vielleicht nur ein Schlagwortwissen über die tatsächliche Durchführung einer Prüfung. Durch einen Interviewprozess, den ich im Laufe der Zeit entwickelt habe, war ich äußerst erfolgreich darin, die richtigen Kandidaten mit den für die Position erforderlichen Fähigkeiten zu finden.

Auf der pädagogischen Seite konnte ich mein Wissen und - noch wichtiger - meine Erfahrung an zukünftige Generationen von Gerichtsmedizinern weitergeben. Während der ersten zwei Tage, die ich erwähnt habe, finde ich, dass ein oder zwei Leute jedes Semester mir erzählen werden, dass sie nicht wussten, was sie erwartet hatten, als sie das Programm starteten, und ich danke ihnen dafür, dass sie wie, weil sie sich nicht wohl dabei fühlten, diese Art von Arbeit auszuführen.

An diesem Punkt kann ich sie in ein Computersicherheitsprogramm leiten, das nicht die gleichen Probleme mit Inhalten hat, die in Zukunft auf sie warten. Ebenso kann ich ziemlich schnell die Schüler identifizieren, die wirklich "den Kniff" zu haben scheinen, und ich kann ihnen helfen, sie in die richtige Richtung zu lenken, um ihre Karriere zu beginnen.

Nach oben Weiter:

John Irvine gibt Ratschläge, wie man einen Job in der digitalen Forensik bekommt Im letzten Teil unseres Interviews mit dem Experten für digitale Forensik, John Irvine, erfahren wir, warum das Feld so wichtig ist, was aufstrebende Prüfer können verdienen, und was können Sie tun, um in eine Karriere als digitaler forensischer Experte zu starten.

Interview mit dem Experten für digitale Forensik John Irvine, Teil 3:

TR:

Warum ist das Gebiet der digitalen Forensik für Regierungen und Unternehmen so wertvoll? JI:

Digitale Forensik ist aus genau dem gleichen Grund für Regierungen und Konzerne wertvoll - für Informationen. Unabhängig davon, ob es sich bei diesen Informationen um Beweise für einen strafrechtlichen Fall handelt oder um die Kenntnis eines Insiders, der geistiges Eigentum eines Konkurrenten stiehlt, stellen Experten für digitale Forensik Daten bereit, die die Kunden sonst nicht zur Verfügung haben.

In sehr einfachen Worten könnte man die Arbeit eines digitalen forensischen Untersuchers mit der eines Fotoentwicklers vergleichen. Zum Beispiel, wenn ich eine unentwickelte Rolle Film in meinen Händen habe, ist das fast nutzlos für mich als jede Art von Beweisen. Wenn jedoch jemand diesen Film in Bilder umwandelt (oder in unserem Fall Daten von einer Festplatte wiederherstellt), kann dieser Inhalt alles liefern, was der Staatsanwalt, der Personalmanager oder der Sicherheitsbeauftragte des Unternehmens benötigt.

Jetzt, wo ich darüber nachdenke, muss ich eine neue Analogie für die Zukunft erfinden. Kinder in der Schule wissen heute wahrscheinlich gar nicht mehr, was ein "Rollfilm" ist!

TR:

Was gefällt Ihnen am meisten an Ihrer Arbeit und warum machen Sie das weiter? JI:

Digitale Forensik spricht mich auf mehreren Ebenen an. In erster Linie ermöglicht es mir, sinnvolle Beiträge zur Sicherheit von Menschen zu leisten, ohne durch körperliche Seh- oder Altersbeschränkungen eingeschränkt zu sein. Ich könnte nicht der Agent sein, der jemanden in einer Gasse jagt, aber ich könnte diesem Agenten die Daten von dem Handy des Subjekts geben, das den Fall versiegelt und drei weitere öffnet. Als Nächstes spricht mich die digitale Forensik sehr an, weil sie eine Mischung aus meiner Liebe zur Strafverfolgung und Intelligenz ist (mein TiVo ist voller Polizisten und Spionage-Shows) und mein innerer Geek. Wenn Sie diese Shows sehen, sehen Sie sogar eine Evolution dieser Charaktere auf dem Bildschirm. Vor fünfzehn Jahren waren sie die Über-Nerds mit zerbrochenen Gläsern und peinlichen sozialen Gnaden. Jetzt hat der Computer forensische Prüfer normalerweise einen trockenen Sinn für Humor und einen großen Sinn für Stil!

TR:

Was braucht es, um als Prüfer oder Analyst für digitale Forensik erfolgreich zu sein? JI:

In erster Linie braucht es eine aufrichtige Leidenschaft für Gerechtigkeit (und das verwende ich in einem allumfassenden Ausdruck) mit einer Liebe zu technischen Dingen. Wenn Sie diese beiden Gegenstände haben, sind Sie auf dem besten Weg. Formale Bildungsprogramme sind jetzt verfügbar, die vor ein paar Jahren noch nicht existierten, und es lohnt sich, sich die Zeit zu nehmen, sie zu untersuchen, um zu sehen, was sie zu bieten haben. Darüber hinaus haben viele der Forensik-Tools da draußen Klassen (mit dem Tool von der Firma verkauft, meine eigene enthalten), die Sie beginnen können.

Wie ich meinen Schülern erzähle, erfordert das Feld ein sehr starkes Gefühl der persönlichen Verantwortung. Sie müssen bereit sein, Ihren Namen und Ihr Ansehen bei jedem Fall, den Sie analysieren, auf die Linie zu stellen, da Sie aufgrund des Inhalts Ihres Berichts sehr gut vor Gericht stehen können.

Wenn es dir an Überzeugung, Gnade unter Druck oder Offenheit fehlt, ist dies absolut NICHT das Berufsfeld für dich.

Schließlich wird es erfolgreich sein, erfolgreich zu sein, indem man einen guten Mentor auf dem Gebiet findet und Schulter an Schulter mit dieser Person arbeitet, während man den Handel lernt. Schulen können Ihnen eine gute Grundlage geben, aber die Fallerfahrung hilft Ihnen, Menschen hinter Gitter zu bringen.

TR:

Wie viel sollte ein durchschnittlicher Experte für digitale Forensik verdienen, und wie viel verdienen sie, wenn sie seriös werden und / oder zu einem privaten Unternehmen gehen? JI:

Die Gehälter der digitalen Forensiker sind sehr unterschiedlich, und seit kurzem aufgrund der Sequestrierung und der Marktsättigung von Menschen, die sich als Computerforensiker bewerben wollen, die es nicht sind, beginnen die Löhne zu sinken. (Ein großer Teil der Verantwortung liegt bei schlechten Personalverantwortlichen, die nicht in der Lage sind, die Fähigkeiten eines Bewerbers zu bestimmen.) Generell sollte eine Person mit Talent in der Lage sein, Positionen zwischen $ 60- $ 80.000 bei einem Junior zu finden. Niveau, $ 80- $ 120, 000 auf einer mittleren Ebene, und bis zu und über $ 150, 000 auf einer höheren Ebene. Das heißt, ich kenne einige erstaunliche Prüfer, die in Positionen waren, die nur 50.000 Dollar pro Jahr als lokale Polizisten ausgaben, und ich habe miese Prüfer gekannt, die mehr als 250.000 Dollar pro Jahr verdienten, weil sie ihren Namen gut vermarkteten.

In sehr allgemeiner Hinsicht machen forensische Prüfer in Verteidigungsprozessen oder in eDiscovery am meisten aus, wenn sie eine große Anzahl von Fällen gleichzeitig ausführen können (und mehrere Kunden in Rechnung stellen). Diese Gehaltsstufen werden in der Regel von Auftragnehmern der Bundesregierung, Angestellten der Bundesregierung, Staatsangestellten, Militärs und schließlich von lokalen Behörden überprüft.

Erfahren Sie mehr über militärische Strafverfolgungskompetenzen

• Entdecken Sie Bundesgesetze zur Strafverfolgung
• Kommerzielle Gehälter variieren je nach Erfahrung, Größe des Unternehmens und dem Interesse der Unternehmen an Forensik (entweder aufgrund von Proaktivität oder öffentlicher Verlegenheit).

TR:

Welchen Ratschlag haben Sie für jemanden, der sich entscheidet, ob er als Prüfer für digitale Forensik oder als jemand arbeitet, der gerade erst anfängt? JI:

Lesen Sie diesen Artikel! Im Ernst, ich würde ein wenig Zeit auf LinkedIn verbringen und Menschen in der digitalen Forensik erreichen, um ihnen viele der gleichen Fragen zu stellen, die Sie mir gestellt haben. Finden Sie Personen, die für die Organisationen oder Unternehmen arbeiten, für die Sie arbeiten möchten, und lassen Sie sich über den Alltag informieren. Ich beantworte eine oder zwei Anfragen pro Woche über meine LinkedIn- oder Schul-E-Mail-Adressen und ich freue mich, meine Ratschläge abhängig von ihren individuellen Situationen anbieten zu können.

Wenn Sie ein wenig Geld ausgeben möchten, empfehle ich Ihnen, sich für einen der Schulungskurse der großen Hersteller von Computerforensikgeräten anzumelden, um ein Gefühl dafür zu bekommen, was mit der Arbeit und der Art und Weise, wie sie gemacht wird, verbunden ist.

Wenn die Klasse Ihr Interesse geweckt hat, würde ich mir die exzellenten Programme an einigen Universitäten auf der BS- oder MS-Ebene ansehen (wie die Masters of Computer Forensics der George Mason University in Fairfax, Virginia, wo ich unterrichte).

Erfahren Sie mehr darüber, wie Sie ein Digital Forensics Examiner werden können

• TR:

Wenn Sie noch etwas über Ihre Karriere oder das Feld im Allgemeinen hinzufügen möchten, können Sie es gerne weitergeben. JI:

Computerforensik ist definitiv nicht jedermanns Sache, und das ' ist in Ordnung. Bevor Sie viel Zeit oder Geld aufwenden, suchen Sie sich einen Experten für digitale Forensik in Ihrer Nähe, bieten Sie ihm eine Tasse Kaffee an und suchen Sie sich den Kopf für eine Stunde aus. Die meisten von uns sind mehr als bereit, unser Wissen zu teilen, denn so sind wir selbst entstanden. Digitale Forensik ist ein Wachstumsfeld (seien wir ehrlich, Computer werden nicht bald weg), und es gibt jede Menge Arbeit für alle. Wenn Sie jedoch die Wahrheit nicht schätzen und nicht in der Lage sind, trotz Widrigkeiten für Ihre Arbeit einzutreten, werden Sie nicht lange in diesem Geschäft bleiben, in dem Reputation alles ist.

Ich kann einen bestimmten forensischen Prüfer nicht persönlich kennen, aber ich kann Ihnen garantieren, dass ich nur einen Anruf von jemandem entfernt bin, der es tut, und diese inoffiziellen "Hallenakten" werden schnell zwischen Prüfern herumgereicht. Ein Beispiel von mangelnder Offenheit oder mangelnder Verantwortung kann eine Karriere auf den Weg bringen.

Das alles ist ein fantastisches Feld für mich, und ich bin jedem dankbar, mit dem ich in der Vergangenheit gearbeitet habe, für die Lektionen, die sie mir beigebracht haben, und für die Erfahrungen, die sie vermittelt haben. Es war eine wilde Fahrt.